Ebben a cikkben
Csatlakozás egy HTTPS-proxyhoz ügyféltanúsítvánnyal
A Board, Desk vagy Room Series készülék csatlakoztatása proxykiszolgálóhoz
list-menuEbben a cikkben
list-menuVisszajelzés?

Tudja meg, hogyan csatlakoztathatja Board, Desk vagy Room Series készülékét egy proxykiszolgálóhoz. A proxykiszolgáló segíthet további biztonsági intézkedések alkalmazásában vagy vállalati irányelvek alkalmazásában, például az internethasználat korlátozásában.

A RoOMOS-t futtató Board, Desk vagy Room Series készüléket konfigurálhat, hogy proxykiszolgálót használjon HTTPS- és WebSocket-forgalomhoz.

A proxykiszolgáló adatait manuálisan vagy automatikus felderítéssel adhatja hozzá. Az automatikus felderítés URL-címet használ egy konfigurációs fájl megtalálásához, amely tartalmazza a megfelelő proxykiszolgáló adatait.

A RooMOS támogatja a következő típusú hitelesítést:

  • Egyik sem

  • Alapvető

  • Emésztés

  • Ügyféltanúsítvány (kölcsönös TLS) HTTPS proxy kapcsolatokhoz

Ha azt szeretné, hogy a médiafelhasználás egy proxykiszolgálón keresztül haladjon, akkor a Webex MeetingsHttpProxyForMedia Mode beállítást automatikus értékre kell állítania. Ne feledje, hogy ez alacsonyabb médiaminőséghez vezethet. A média minőségének a lehető legjobb megőrzése érdekében a proxynak támogatnia kell a környezetben telepített eszközök által használt bitrátákat, és a készüléktől a médiaszolgálóig tartó teljes időnek a lehető legalacsonyabbnak kell lennie.

  1. Hozzáférés a proxy beállításokhoz.

    • Új vagy gyári alaphelyzetbe állító eszköz: Válassza a Proxy beállí tásokat a regisztrációs képernyőn. Előfordulhat, hogy először ki kell választania egy hívásszolgáltatást az Első beállítási varázslóban - válassza ki Cisco Webex.

    • Regisztrált eszköz: Nyissa meg az Esz közbeállításokat. Görgessen a Hálózat és szolgáltatás pon tra, majd koppintson a Hálóz ati A következő képernyőn válassza a Speciális hálózati beállítások lehetőséget, és görgessen lefelé a HTTP Proxy pontra.

  2. Adja hozzá a proxykiszolgáló adatait manuálisan, automatikus felderítéssel (WPAD), vagy használjon PAC URL-szkriptet.

    • Kézi konfigurálás: Válas sza a Kézi lehetőséget a Pro xy beállítá sokból. Adja meg a Proxy Host IP-címe/FQDN-t és a Proxy Port számát. Az összesített hitelesítés használatához (opcionális) a Proxy kiszolgáló váltásához be kell kapcsolni a hiteles ítést. Adjon meg egy felhasználó nevet és egy jel szót.

    • WPAD: Ha a Proxy beállítások közül válasz tja a WPAD lehetőséget, akkor a HTTP- proxy teljesen automatikusan konfigurálódik. A készülék megkapja a proxykiszolgáló címét a DNS-ből vagy a DHCP-ből.

    • PAC URL: Válassza ki a PAC URL -t a Proxy beállításokból, majd adja meg a PAC (Proxy automatikus konfiguráció) parancsfájl PAC URL- jét.

      A HTTPS-t használó PAC URL-ek esetében az eszköz érvényesíti a kiszolgálótanúsítványt. Győződjön meg arról, hogy a PAC fájl érvényes, megbízható tanúsítvánnyal rendelkező kiszolgálón van-e tárolva. A HTTPS PAC fájlok tanúsítványvisszavonásának ellenőrzése csak OCSP tűzőt használ.

  3. Ha elkészült, koppintson az Alkalmaz gombra.

Csatlakozás egy HTTPS-proxyhoz ügyféltanúsítvánnyal

A készülék HTTPS-en keresztül csatlakozhat proxykiszolgálóhoz. Ha a proxy tanúsítványalapú hitelesítést igényel, konfiguráljon egy TLS-ügyféltanúsítványt az eszközön.

Előfeltétel: Ezt xConfiguration NetworkServices CommonProxy: Enableda funkciót engedélyezni kell.

1

Állítsa be a proxy URL-t a következővel xConfiguration NetworkServices HTTP Proxy Url: https://proxy-address:port. Amikor az URL kezdődik https://, a RooMOS TLS-t használja a proxyhoz való csatlakozáshoz, és mindig ellenőrzi a proxy TLS-tanúsítványát. Ezt az ellenőrzést nem tilthatja le.

2

Ha a proxy tanúsítványt nem az eszköz által már megbízható tanúsítvánnyal rendelkező hatóság állítja ki, adja hozzá a proxy hitelesítő tanúsítványát. A webes felületen válassza a Bizton ság > Egyéni hitelesítő lehetőséget. A parancssorból futtassa xCommand Security Certificates CA Add.

3

Ha a proxy ügyféltanúsítvány hitelesítését igényel, adja hozzá a TLS-ügyféltanúsítványt. A webes felületen válassza a Bizton ság > Szolgáltatások > Tanúsítvány hozzáadása lehetőséget. A parancssorból futtassa xCommand Security Certificates Services Add.

4

Futtatással aktiválja a HTTP-proxy ügyféltanúsítványát xCommand Security Certificates Services Activate Purpose: HttpProxy Fingerprint: <fingerprint>. Cser <fingerprint>élje ki az ügyféltanúsítvány ujjlenyomatával.

Hasznos volt ez a cikk?
Hasznos volt ez a cikk?