In dit artikel
Maak verbinding met een HTTPS-proxy met een clientcertificaat
Verbind uw Board-, Desk- of Room Series-apparaat met een proxyserver
list-menuIn dit artikel
list-menuFeedback?

Ontdek hoe u uw Board-, Desk- of Room Series-apparaat kunt verbinden met een proxyserver. Een proxyserver kan u helpen een extra beveiligingsmaatregel toe te passen of bedrijfsbeleid toe te passen, zoals het beperken van het internetgebruik.

U kunt een Board-, Desk- of Room Series-apparaat met RoomOS configureren om een proxyserver te gebruiken voor HTTPS- en WebSocket-verkeer.

U kunt de gegevens van uw proxyserver handmatig toevoegen of met behulp van automatische detectie. Automatische detectie maakt gebruik van een URL om een configuratiebestand te vinden dat de relevante proxyservergegevens bevat.

RoomOS ondersteunt de volgende soorten authenticatie:

  • Geen

  • Eenvoudig

  • Digest

  • Clientcertificaat (wederzijds TLS), voor HTTPS-proxyverbindingen

Als u wilt dat mediaverkeer via een proxyserver verloopt, moet u ook de configuratie Webex MeetingsHttpProxyForMedia Mode instellen op Auto. Houd er rekening mee dat dit kan leiden tot een lagere mediakwaliteit. Om de mediakwaliteit zo goed mogelijk te houden, moet de proxy de bitsnelheden ondersteunen die worden gebruikt door de gebruikte apparaten in de omgeving, en moet de totale retourtijd van het apparaat naar de mediaserver zo laag mogelijk zijn.

  1. Open de proxy-instellingen.

    • Nieuw apparaat of apparaat teruggezet naar de fabrieksinstellingen: Selecteer Proxy-opties op het registratiescherm. Misschien moet u eerst een oproepservice selecteren in de wizard Eerste installatie - kies Cisco Webex.

    • Geregistreerd apparaat: Open de apparaatinstellingen. Blader naar Netwerk en service en tik op Netwerkverbinding. Selecteer op het volgende scherm Geavanceerde netwerkinstellingen en scrol omlaag naar HTTP Proxy.

  2. Voeg de gegevens van de proxyserver handmatig toe, door middel van autodiscovery (WPAD), of gebruik een PAC URL-script.

    • Handmatige configuratie: Kies Handmatig uit de Proxy-opties. Voer het IP-adres van de proxyhost-/FQDN en het nummer van de proxypoort in. Om gebruik te maken van samenvattingsverificatie (optioneel), schakelt u de proxyserver vereist dat authenticatie IS INGESCHAKELD. Voer een gebruikersnaam en een wachtwoord in.

    • WPAD: Wanneer u WPAD kiest uit de proxy-opties, wordt de HTTP-proxy volledig automatisch geconfigureerd. Uw apparaat krijgt het adres van de proxyserver via DNS of DHCP.

    • PAC-URL: Kies PAC-URL uit de proxyopties en voer vervolgens de PAC-URL in voor het PAC-script (Proxy Auto Configuration).

      Voor PAC-URL's die HTTPS gebruiken, valideert het apparaat het servercertificaat. Zorg ervoor dat het PAC-bestand wordt gehost op een server met een geldig, vertrouwd certificaat. Bij de controle van de intrekking van certificaten voor HTTPS PAC-bestanden wordt uitsluitend gebruik gemaakt van OCSP-stapling.

  3. Als u klaar bent, tikt u op Toepassen.

Maak verbinding met een HTTPS-proxy met een clientcertificaat

Uw apparaat kan via HTTPS verbinding maken met een proxyserver. Als de proxy authenticatie op basis van certificaten vereist, configureer dan een TLS-clientcertificaat op het apparaat.

Voorwaarde: Deze functie xConfiguration NetworkServices CommonProxy: Enabledmoet ingeschakeld zijn.

1

Stel de proxy-URL in met xConfiguration NetworkServices HTTP Proxy Url: https://proxy-address:port. Wanneer de URL begint met https://, gebruikt RoomOS TLS om verbinding te maken met de proxy en wordt altijd het TLS-certificaat van de proxy geverifieerd. U kunt deze verificatie niet uitschakelen.

2

Als het proxycertificaat niet is uitgegeven door een certificeringsinstantie die al vertrouwd is door het apparaat, voeg dan het CA-certificaat van de proxy toe. Gebruik in de webinterface Beveiliging > Custom CA. Voer vanaf de opdrachtregel uit xCommand Security Certificates CA Add.

3

Als de proxy authenticatie van een clientcertificaat vereist, voeg dan het TLS-clientcertificaat toe. Gebruik in de webinterface Beveiliging > Services > Certificaat toevoegen. Voer vanaf de opdrachtregel uit xCommand Security Certificates Services Add.

4

Activeer het clientcertificaat voor de HTTP-proxy door het uit te voeren xCommand Security Certificates Services Activate Purpose: HttpProxy Fingerprint: <fingerprint>. <fingerprint>Vervang door de vingerafdruk van het certificaat van de klant.

Vond u dit artikel nuttig?
Vond u dit artikel nuttig?