이 문서에서
클라이언트 인증서로 HTTPS 프록시에 연결해요
보드, 데스크, 룸 시리즈 장치를 프록시 서버에 연결하세요
list-menu이 문서에서
list-menu피드백이 있습니까?

보드, 데스크, 룸 시리즈 장치를 프록시 서버에 연결하는 방법을 알아보세요.프록시 서버는 추가 보안 조치를 적용하거나 인터넷 사용 제한 같은 회사 정책을 적용하는 데 도움이 될 수 있어요.

RoomOS를 실행하는 보드, 데스크 또는 룸 시리즈 장치에서 HTTPS와 WebSocket 트래픽에 프록시 서버를 사용하도록 구성할 수 있어요.

프록시 서버 세부 정보를 수동으로 추가하거나 자동 검색을 사용하여 추가할 수 있어요. 자동 검색은 URL을 사용하여 관련 프록시 서버 세부 정보가 포함된 구성 파일을 찾습니다.

RoomOS는 다음 유형의 인증을 지원해요.

  • 없대요

  • 기본이에요

  • 다이제스트

  • HTTPS 프록시 연결용 클라이언트 인증서 (상호 TLS)

미디어 트래픽이 프록시 서버를 통과하도록 하려면 Webex MeetingsHttpProxyForMedia 모드 구성도 자동으로 설정해야 해요. 이로 인해 미디어 품질이 낮아질 수 있다는 점을 염두에 두세요. 미디어 품질을 최대한 유지하려면 프록시가 환경에 배포된 장치가 사용하는 비트레이트를 지원해야 하고 장치에서 미디어 서버까지의 총 왕복 시간이 가능한 한 짧아야 해요.

  1. 프록시 설정에 접속해요.

    • 새 장치 또는 공장 초기화 장치: 등록 화면에서 프록시 옵션을 선택하세요. 첫 설치 마법사에서 통화 서비스를 먼저 선택해야 할 수도 있어요 Cisco Webex. 선택하세요.

    • 등록된 장치: 장치 설정을 여세요. 네트워크 및 서비스로 스크롤하고 네트워크 연결을 탭하세요. 다음 화면에서 고급 네트워크 설정을 선택하고 HTTP 프록시까지 아래로 스크롤해요.

  2. 프록시 서버 세부 정보를 수동으로, 자동 검색 (WPAD) 으로 추가하거나 PAC URL 스크립트를 사용하세요.

    • 수동 구성: 프록시 옵션에서 수동을 선택하세요. 프록시 호스트 IP 주소/FQDN하고 프록시 포트 번호를 입력하세요. 다이제스트 인증 (선택 사항) 을 사용하려면 프록시 서버 인증을 ON으로 전환해야 해요. 사용자 이름과 암호를 입력하세요.

    • WPAD: 프록시 옵션에서 WPAD를 선택하면 HTTP 프록시가 완전히 자동 구성돼요. 당신의 기기는 DNS 또는 DHCP에서 프록시 서버 주소를 얻어요.

    • PAC URL: 프록시 옵션에서 PAC URL을 선택한 다음 PAC (프록시 자동 구성) 스크립트의 PAC URL을 입력하세요.

      HTTPS를 사용하는 PAC URL의 경우, 장치가 서버 인증서의 유효성을 검사해요. PAC 파일이 유효하고 신뢰할 수 있는 인증서가 있는 서버에 호스팅되어 있는지 확인하세요. HTTPS PAC 파일에 대한 인증서 해지 검사는 OCSP 스테이플링만 사용해요.

  3. 완료하면 적용 탭하세요.

클라이언트 인증서로 HTTPS 프록시에 연결해요

당신의 기기는 HTTPS를 통해 프록시 서버에 연결할 수 있어요. 프록시에 인증서 기반 인증이 필요한 경우 장치에 TLS 클라이언트 인증서를 구성하세요.

전제조건: 이 기능을 xConfiguration NetworkServices CommonProxy: Enabled활성화해야 해요.

1

프록시 URL을 로 설정하세요 xConfiguration NetworkServices HTTP Proxy Url: https://proxy-address:port. URL이 로 시작하면 https://RoomOS는 TLS를 사용하여 프록시에 연결하고 항상 프록시의 TLS 인증서를 확인해요. 이 인증은 비활성화할 수 없어요.

2

기기에서 이미 신뢰하는 인증 기관에서 프록시 인증서를 발급하지 않았으면 프록시의 CA 인증서를 추가하세요. 웹 인터페이스에서 보안 > 사용자 지정 CA를 사용하세요. 명령줄에서 xCommand Security Certificates CA Add실행하세요.

3

프록시에 클라이언트 인증서 인증이 필요한 경우 TLS 클라이언트 인증서를 추가하세요. 웹 인터페이스에서 보안 > 서비스 > 인증서 추가를 사용하세요. 명령줄에서 xCommand Security Certificates Services Add실행하세요.

4

실행해서 HTTP 프록시의 클라이언트 인증서를 활성화해요 xCommand Security Certificates Services Activate Purpose: HttpProxy Fingerprint: <fingerprint>. 클라이언트 인증서의 <fingerprint>지문으로 바꿔요.

이 문서가 도움이 되었습니까?
이 문서가 도움이 되었습니까?