Koble Board-, Desk- eller Room Series-enheten til en proxy-server

Du kan konfigurere en Board-, Desk- eller Room Series-enhet som kjører RoomOS til å bruke en proxy-server for HTTPS- og WebSocket-trafikk.

Du kan legge til proxy-serverdetaljene manuelt eller ved å bruke automatisk oppdagelse. Automatisk oppdagelse bruker en URL-adresse til å finne en konfigurasjonsfil som inneholder de relevante proxy-serverdetaljene.

RoomOS støtter følgende typer autentisering:

Ingen
Grunnleggende
Digest
Klientsertifikat (gjensidig TLS), for HTTPS-proxy-tilkoblinger

Hvis du vil at medietrafikk skal gå gjennom en proxy-server, må du også sette konfigurasjonen Webex MeetingsHttpProxyForMedia Mode til Auto. Husk at dette kan føre til lavere mediekvalitet. For å holde mediekvaliteten best mulig, må proxyen støtte bithastighetene som brukes av de distribuerte enhetene i miljøet, og total rundturstid fra enheten til medieserveren bør være så lav som mulig.

Få tilgang til proxy-innstillingene.
- Ny enhet eller fabrikkinnstilling: Velg Proxy-alternativer på registreringsskjermen. Du må kanskje velge en anropstjeneste i veiviseren for første oppsett først - velg Cisco Webex.
- Registrert enhet: Åpne Enhetsinnstillingene. Bla til Nettverk og tjeneste og trykk på Nett verkstilkobling. På neste skjermbilde velger du Avan serte nettverksinnstillinger og ruller ned til HTTP Proxy.
Legg til proxy-serverdetaljene manuelt, ved hjelp av automatisk oppdagelse (WPAD), eller bruk et PAC-URL-skript.
- Manuell konfigurasjon: Velg Manu ell fra proxy- alternativene. Skriv inn Pro xy Host IP-adresse/FQDN og proxy-portnummeret. Hvis du vil bruke sammendragsgodkjenning (valgfritt), slår du på Proxy-server krever godkjen ning PÅ. Skriv inn et brukernavn og en passord frase.
- WPAD: Når du velger WPAD fra proxy-alternativene, er HTTP-proxy fullstendig autokonfigurert. Enheten får adressen til proxy-serveren fra DNS eller DHCP.
- PAC-URL: Velg PAC-URL fra proxy- alternativene, og deretter An gi PAC-URL for PAC (Proxy Auto Configuration) -skriptet.
  
  For PAC-URL-adresser som bruker HTTPS, validerer enheten serversertifikatet. Kontroller at PAC-filen er vert på en server med et gyldig, klarert sertifikat. Kontroll av tilbakekalling av sertifikater for HTTPS PAC-filer bruker bare OCSP-stifting.
Når du er ferdig, trykker du på Bruk.

Koble til en HTTPS-proxy med et klientsertifikat

Enheten din kan koble til en proxy-server via HTTPS. Hvis proxyen krever sertifikatbasert godkjenning, konfigurerer du et TLS-klientsertifikat på enheten.

Forutsetning: Denne funksjonen xConfiguration NetworkServices CommonProxy: Enabledmå være aktivert.

1	Angi proxy-URL med `xConfiguration NetworkServices HTTP Proxy Url: https://proxy-address:port`. Når URL-en starter med `https://`, bruker RoomOS TLS for å koble til proxyen og verifiserer alltid proxys TLS-sertifikat. Du kan ikke deaktivere denne bekreftelsen.
2	Hvis proxy-sertifikatet ikke er utstedt av en sertifikatmyndighet som enheten allerede har klarert, legger du til proxy-sertifiseringscertifikatet. I webgrensesnittet bruker du Sikkerhet > Egendefinert CA. Kjør fra kommandolinjen `xCommand Security Certificates CA Add`.
3	Hvis proxyen krever klientsertifikatgodkjenning, legger du til TLS-klientsertifikatet. I webgrensesnittet bruker du Sikkerhet > Tjenester > Legg til sertifikat. Kjør fra kommandolinjen `xCommand Security Certificates Services Add`.
4	Aktiver klientsertifikatet for HTTP-proxyen ved å kjøre `xCommand Security Certificates Services Activate Purpose: HttpProxy Fingerprint: <fingerprint>`. Erst `<fingerprint>`att med fingeravtrykket til klientsertifikatet.

Cisco AI Assistant

Takk for tilbakemeldingen.

Koble til en HTTPS-proxy med et klientsertifikat

Liten bedrift

Bedrift

Enheter

Løsninger for

Ressurser

Firma