- Home
- /
- Articolo
Scopra come connettere il suo dispositivo Board, Desk o Room Series a un server proxy. Un server proxy può aiutarla ad applicare un'ulteriore misura di sicurezza o ad applicare politiche aziendali come la limitazione dell'uso di Internet.
Può configurare un dispositivo Board, Desk o Room Series con RoomOS per utilizzare un server proxy per il traffico HTTPS e WebSocket.
Può aggiungere i dettagli del suo server proxy manualmente o utilizzando il rilevamento automatico. L'individuazione automatica utilizza un URL per individuare un file di configurazione contenente i dettagli pertinenti del server proxy.
RoomOS supporta i seguenti tipi di autenticazione:
-
Nessuna
-
Di base
-
Digest
-
Certificato client (TLS reciproco), per connessioni proxy HTTPS
Se desidera che il traffico multimediale passi attraverso un server proxy, deve anche impostare la configurazione Webex MeetingsHttpProxyForMedia Mode su Auto. Tenga presente che ciò potrebbe comportare una qualità multimediale inferiore. Per mantenere la migliore qualità multimediale possibile, il proxy deve supportare i bitrate utilizzati dai dispositivi distribuiti nell'ambiente e il tempo totale di andata e ritorno dal dispositivo al server multimediale dovrebbe essere il più basso possibile.
-
Accedere alle impostazioni del proxy.
-
Dispositivo nuovo o ripristinato alle impostazioni di fabbrica: selezioni le opzioni Proxy nella schermata di registrazione. Potrebbe essere necessario selezionare prima un servizio di chiamata nella procedura guidata di configurazione per la prima volta: scelga Cisco Webex.
-
Dispositivo registrato: apra le Impostazioni del dispositivo. Scorra fino a Rete e servizio e tocca Connessione di rete. Nella schermata successiva, selezioni Impostazioni di rete avanzate e scorra verso il basso fino a Proxy HTTP.
-
-
Aggiunga i dettagli del server proxy manualmente, tramite individuazione automatica (WPAD) o usi uno script URL PAC.
-
Configurazione manuale: scelga Manuale tra le opzioni del proxy. Inserire l'indirizzo IP/FQDN del proxy host e il numero di porta proxy. Per utilizzare l'autenticazione digest (opzionale), attiva il server proxy richiede l'autenticazione. Inserisca un nome utente e una passphrase.
-
WPAD: Quando sceglie WPAD tra le opzioni Proxy, il proxy HTTP è completamente autoconfigurato. Il suo dispositivo riceve l'indirizzo del server proxy dal DNS o dal DHCP.
-
URL PAC: scelga l'URL PAC dalle opzioni Proxy e poi inserisca l'URL PAC per lo script PAC (Proxy Auto Configuration).
Per gli URL PAC che utilizzano HTTPS, il dispositivo convalida il certificato del server. Si assicuri che il file PAC sia ospitato su un server con un certificato valido e affidabile. Il controllo della revoca del certificato per i file HTTPS PAC utilizza solo la pinzatura OCSP.
-
-
Quando ha finito, tocchi Applica.
Si connetta a un proxy HTTPS con un certificato client
Il suo dispositivo può connettersi a un server proxy tramite HTTPS. Se il proxy richiede l'autenticazione basata su certificati, configura un certificato client TLS sul dispositivo.
Prerequisito: questa funzione deve xConfiguration
NetworkServices CommonProxy: Enabledessere abilitata.
| 1 |
Imposta l'URL del proxy con |
| 2 |
Se il certificato proxy non è emesso da un'autorità di certificazione già attendibile dal dispositivo, aggiunga il certificato CA del proxy. Nell'interfaccia web, usi Sicurezza > CA personalizzata. Dalla riga di comando, esegua |
| 3 |
Se il proxy richiede l'autenticazione con certificato client, aggiunga il certificato client TLS. Nell'interfaccia web, usi Sicurezza > Servizi > Aggiungi certificato. Dalla riga di comando, esegua |
| 4 |
Attiva il certificato client per il proxy HTTP eseguendo |