In questo articolo
Si connetta a un proxy HTTPS con un certificato client
Colleghi il suo dispositivo Board, Desk o Room Series a un server proxy
list-menuIn questo articolo
list-menuFeedback?

Scopra come connettere il suo dispositivo Board, Desk o Room Series a un server proxy. Un server proxy può aiutarla ad applicare un'ulteriore misura di sicurezza o ad applicare politiche aziendali come la limitazione dell'uso di Internet.

Può configurare un dispositivo Board, Desk o Room Series con RoomOS per utilizzare un server proxy per il traffico HTTPS e WebSocket.

Può aggiungere i dettagli del suo server proxy manualmente o utilizzando il rilevamento automatico. L'individuazione automatica utilizza un URL per individuare un file di configurazione contenente i dettagli pertinenti del server proxy.

RoomOS supporta i seguenti tipi di autenticazione:

  • Nessuna

  • Di base

  • Digest

  • Certificato client (TLS reciproco), per connessioni proxy HTTPS

Se desidera che il traffico multimediale passi attraverso un server proxy, deve anche impostare la configurazione Webex MeetingsHttpProxyForMedia Mode su Auto. Tenga presente che ciò potrebbe comportare una qualità multimediale inferiore. Per mantenere la migliore qualità multimediale possibile, il proxy deve supportare i bitrate utilizzati dai dispositivi distribuiti nell'ambiente e il tempo totale di andata e ritorno dal dispositivo al server multimediale dovrebbe essere il più basso possibile.

  1. Accedere alle impostazioni del proxy.

    • Dispositivo nuovo o ripristinato alle impostazioni di fabbrica: selezioni le opzioni Proxy nella schermata di registrazione. Potrebbe essere necessario selezionare prima un servizio di chiamata nella procedura guidata di configurazione per la prima volta: scelga Cisco Webex.

    • Dispositivo registrato: apra le Impostazioni del dispositivo. Scorra fino a Rete e servizio e tocca Connessione di rete. Nella schermata successiva, selezioni Impostazioni di rete avanzate e scorra verso il basso fino a Proxy HTTP.

  2. Aggiunga i dettagli del server proxy manualmente, tramite individuazione automatica (WPAD) o usi uno script URL PAC.

    • Configurazione manuale: scelga Manuale tra le opzioni del proxy. Inserire l'indirizzo IP/FQDN del proxy host e il numero di porta proxy. Per utilizzare l'autenticazione digest (opzionale), attiva il server proxy richiede l'autenticazione. Inserisca un nome utente e una passphrase.

    • WPAD: Quando sceglie WPAD tra le opzioni Proxy, il proxy HTTP è completamente autoconfigurato. Il suo dispositivo riceve l'indirizzo del server proxy dal DNS o dal DHCP.

    • URL PAC: scelga l'URL PAC dalle opzioni Proxy e poi inserisca l'URL PAC per lo script PAC (Proxy Auto Configuration).

      Per gli URL PAC che utilizzano HTTPS, il dispositivo convalida il certificato del server. Si assicuri che il file PAC sia ospitato su un server con un certificato valido e affidabile. Il controllo della revoca del certificato per i file HTTPS PAC utilizza solo la pinzatura OCSP.

  3. Quando ha finito, tocchi Applica.

Si connetta a un proxy HTTPS con un certificato client

Il suo dispositivo può connettersi a un server proxy tramite HTTPS. Se il proxy richiede l'autenticazione basata su certificati, configura un certificato client TLS sul dispositivo.

Prerequisito: questa funzione deve xConfiguration NetworkServices CommonProxy: Enabledessere abilitata.

1

Imposta l'URL del proxy con xConfiguration NetworkServices HTTP Proxy Url: https://proxy-address:port. Quando l'URL inizia con https://, RoomOS utilizza TLS per connettersi al proxy e verifica sempre il certificato TLS del proxy. Non può disattivare questa verifica.

2

Se il certificato proxy non è emesso da un'autorità di certificazione già attendibile dal dispositivo, aggiunga il certificato CA del proxy. Nell'interfaccia web, usi Sicurezza > CA personalizzata. Dalla riga di comando, esegua xCommand Security Certificates CA Add.

3

Se il proxy richiede l'autenticazione con certificato client, aggiunga il certificato client TLS. Nell'interfaccia web, usi Sicurezza > Servizi > Aggiungi certificato. Dalla riga di comando, esegua xCommand Security Certificates Services Add.

4

Attiva il certificato client per il proxy HTTP eseguendo xCommand Security Certificates Services Activate Purpose: HttpProxy Fingerprint: <fingerprint>. Sostituirlo <fingerprint>con l'impronta digitale del certificato del cliente.

Questo articolo è stato utile?
Questo articolo è stato utile?