Konfigurowanie listy dozwolonych domen w celu uzyskania dostępu do usługi Cisco Webex Teams w sieci korporacyjnej
Możesz upewnić się, że osoby zalogują się tylko do aplikacji Webex przy użyciu kont z wstępnie zdefiniowanej listy domen. Użyj serwera proxy, aby przechwytywać żądania i ograniczać dozwolone domeny.
Poniższe kroki można wykonać jako wskazówki dotyczące konfigurowania serwera proxy sieci Web.
Przed rozpoczęciem
-
Należy zainstalować serwer proxy, który może przechwytywać pliki TLS (Transport Layer Security), wstawiać nagłówki HTTP i filtrować miejsca docelowe przy użyciu w pełni kwalifikowanych nazw domen (FQDN) lub adresów URL.
Poniżej przedstawiono następujące testy serwerów proxy sieci Web, a poniżej przedstawiono szczegółowe kroki konfigurowania tych serwerów proxy:
-
Cisco Web Security Appliance (WSA)
-
Niebieski płaszcz
-
-
Aby zapewnić możliwość wstawiania nagłówków HTTP w połączeniu HTTPS, przechwytywanie TLS musi być skonfigurowane na serwerze proxy. Zapoznaj się z informacjami o serwerach proxy w temacie Wymagania sieciowe dla usługWebex i upewnij się, że spełniasz wymagania specyficzne dla serwera proxy.
1 |
Kieruj cały ruch wychodzący do Webex za pośrednictwem internetowych serwerów proxy. |
2 |
Włącz przechwytywanie TLS na serwerze proxy. |
3 |
Dla każdego Webex żądanie: Osoby, które próbują zalogować się do aplikacji Webex z nieautoryzowanego konta, otrzymują błąd.
|
Za pomocą serwera proxy Cisco Web Security Appliances (WSA) można przechwytywać żądania i ograniczać dozwolone domeny. Dodaj niestandardowe nagłówki w programie WSA, a te nagłówki zostaną zastosowane do wychodzącego ruchu TLS (Transport Layer Security) w celu zażądania specjalnej obsługi z serwerów docelowych.
1 |
Uzyskaj dostęp do interfejsu wiersza polecenia WSA. |
2 |
Wprowadź |
3 |
Wprowadź |
4 |
Wprowadź |
5 |
Wprowadź Gdzie EXAMPLE.COM jest domena, w której ma być używany ten nagłówek. |
6 |
Wprowadź adres |
7 |
Wybierz opcję Return(Powrót). |
8 |
Wybierz opcję Wróć i wprowadź |
1 |
W Menedżerze zasad wizualnychwybierz pozycję SSL. |
2 |
Wybierz Web. |
3 |
Kliknij przycisk Zainstaluj zasady. |