この記事の内容
クライアント証明書を使ってHTTPSプロキシに接続する
ボード、デスク、またはルームシリーズのデバイスをプロキシサーバーに接続します
list-menuこの記事の内容
list-menuフィードバックがある場合

ボード、デスク、またはルームシリーズのデバイスをプロキシサーバーに接続する方法を調べてください。プロキシサーバーは、セキュリティを強化したり、インターネットの使用を制限するなどの会社のポリシーを適用したりするのに役立ちます。

RoomOSを実行しているボード、デスク、またはルームシリーズのデバイスが、HTTPSとWebSocketトラフィックにプロキシサーバーを使用するように設定できます。

プロキシサーバーの詳細は、手動で、または自動検出を使用して追加できます。 自動検出はURLを使用して、関連するプロキシサーバーの詳細を含む設定ファイルを見つけます。

RoomOSは次の種類の認証をサポートしています。

  • なし

  • ベーシック

  • ダイジェスト

  • HTTPSプロキシ接続用のクライアント証明書(相対 TLS)

メディアトラフィックをプロキシサーバー経由にする場合は、Webex MeetingsHttpProxyForMedia Modeの設定を自動に設定する必要もあります。 これはメディアの品質を低下させる可能性があることを覚えておいてください。 メディアの品質を可能な限り最高に保つには、プロキシが環境内に導入されたデバイスで使用されるビットレートをサポートする必要があり、デバイスからメディアサーバーまでの合計往復時間をできるだけ短くする必要があります。

  1. プロキシ設定にアクセスします。

    • 新しいデバイスまたは工場出荷時の状態にリセットしたデバイス:登録画面でプロキシオプションを選択します。 最初に初回設定ウィザードで通話サービスを選択する必要があるかもしれませんCisco Webex。選択してください。

    • 登録デバイス:デバイス設定を開きます。 [ネットワークとサービス] までスクロールし、[ネットワーク接続] をタップします。 次の画面で、ネットワークの詳細設定を選択し、HTTP Proxyまでスクロールします。

  2. プロキシサーバーの詳細は、オートディスカバリー(WPAD)で手動で追加するか、PAC URLスクリプトを使用してください。

    • 手動設定:プロキシオプションから「手動」を選択してください。 プロキシホストのIPアドレス/FQDNとプロキシポート番号を入力します。 ダイジェスト認証(オプション)を使用するには、プロキシサーバーで認証をオンにする必要があります。 ユーザー名とパスフレーズを入力してください。

    • WPAD: プロキシオプションからWPADを選択すると、HTTPプロキシは完全に自動設定されます。 お使いのデバイスは、DNSまたはDHCPからプロキシサーバーのアドレスを取得します。

    • PAC URL: プロキシオプションからPAC URLを選択し、PAC(プロキシ自動設定)スクリプトのPAC URLを入力してください。

      HTTPSを使用するPAC URLの場合、デバイスはサーバー証明書を検証します。 PACファイルが、有効で信頼できる証明書のあるサーバーでホストされていることを確認してください。 HTTPS PACファイルの証明書失効チェックでは、OCSPステープルのみを使用します。

  3. 終了したら、[適用] をタップします。

クライアント証明書を使ってHTTPSプロキシに接続する

お使いのデバイスはHTTPS経由でプロキシサーバーに接続できます。 プロキシが証明書ベースの認証を必要とする場合は、デバイスにTLSクライアント証明書を設定します。

前提条件:xConfiguration NetworkServices CommonProxy: Enabledこの機能を有効にする必要があります。

1

xConfiguration NetworkServices HTTP Proxy Url: https://proxy-address:portプロキシURLをで設定してください。 URLがで始まる場合https://、RoomOSはTLSを使用してプロキシに接続し、常にプロキシのTLS証明書を検証します。 この検証を無効にすることはできません。

2

プロキシ証明書が、デバイスですでに信頼されている認証局によって発行されていない場合は、プロキシのCA証明書を追加してください。 ウェブインターフェイスで、セキュリティ > カスタムCAを使用してください。 コマンドラインから、xCommand Security Certificates CA Add実行してください。

3

プロキシがクライアント証明書認証を必要とする場合は、TLSクライアント証明書を追加してください。 ウェブインターフェイスで、セキュリティ > サービス > 証明書の追加を使用してください。 コマンドラインから、xCommand Security Certificates Services Add実行してください。

4

を実行して、HTTPプロキシのクライアント証明書を有効にしますxCommand Security Certificates Services Activate Purpose: HttpProxy Fingerprint: <fingerprint>。 <fingerprint>クライアント証明書のフィンガープリントに置き換えてください。

この投稿記事は役に立ちましたか?
この投稿記事は役に立ちましたか?