W tym artykule
Połączenie z serwerem proxy HTTPS za pomocą certyfikatu klienta
Podłącz urządzenie Board, Desk lub Room Series do serwera proxy
list-menuW tym artykule
list-menuOpinia?

Dowiedz się, jak podłączyć urządzenie Board, Desk lub Room Series do serwera proxy. Serwer proxy może pomóc w zastosowaniu dodatkowej miary bezpieczeństwa lub zastosowaniu polityk firmy, takich jak ograniczenie korzystania z Internetu.

Urządzenie z serii Board, Desk lub Room Series z systemem RooMOS można skonfigurować tak, aby używało serwera proxy dla ruchu HTTPS i WebSocket.

Możesz dodać szczegóły serwera proxy ręcznie lub za pomocą automatycznego wykrywania. Automatyczne wykrywanie używa adresu URL do zlokalizowania pliku konfiguracyjnego zawierającego odpowiednie szczegóły serwera proxy.

RooMOS obsługuje następujące typy uwierzytelniania:

  • Żaden

  • Podstawowy

  • Przebrzmień

  • Certyfikat klienta (wzajemny TLS) dla połączeń proxy HTTPS

Jeśli chcesz, aby ruch multimedialny przechodził przez serwer proxy, musisz również ustawić konfigurację trybu Webex MeetingsHttpProxyForMedia na Auto. Należy pamiętać, że może to prowadzić do niższej jakości mediów. Aby zachować jak najlepszą jakość multimediów, serwer proxy musi obsługiwać szybkości transmisji, które są używane przez wdrożone urządzenia w środowisku, a całkowity czas podróży z urządzenia do serwera multimediów powinien być jak najniższy.

  1. Uzyskaj dostęp do ustawień proxy.

    • Nowe urządzenie lub przywrócenie ustawień fabrycznych: Wybierz opcje proxy na ekranie rejestracji. Może być konieczne wybranie usługi połączenia w Kreatorze pierwszej konfiguracji - wybierz Cisco Webex.

    • Zarejestrowane urządzenie: Otwórz U stawienia urządzenia. Przewiń do pozycji Sieć i usługa i dotknij Po łączenie sieciowe. Na następnym ekranie wybierz Zaawansowane ustawienia sieciowe i przewiń w dół do HTTP Proxy.

  2. Dodaj szczegóły serwera proxy ręcznie, za pomocą automatycznego wykrywania (WPAD) lub użyj skryptu URL PAC.

    • Konfiguracja ręczna: wybierz opcję Ręczny z opcji Proxy. Wprowadź adres IP/FQDN hosta proxy oraz numer portu proxy. Aby użyć uwierzytelniania skróconego (opcjonalnie), przełącz serwer proxy wymaga włączonego uwierzytelniania. Wprowadź nazwę użytkownika i has ło.

    • WPAD: Po wybr aniu opcji WPAD z opcji proxy serwer proxy HTTP jest w pełni skonfigurowany automatycznie. Twoje urządzenie pobiera adres serwera proxy z DNS lub DHCP.

    • Adres URL PAC: wybierz adres URL PAC z opcji Proxy, a następnie wprowadź adres URL PAC dla skryptu PAC (Automatyczna konfiguracja serwera proxy).

      W przypadku adresów URL PAC używających protokołu HTTPS urządzenie sprawdza poprawność certyfikatu serwera. Upewnij się, że plik PAC jest hostowany na serwerze z ważnym zaufanym certyfikatem. Sprawdzanie cofania certyfikatu dla plików PAC HTTPS wykorzystuje tylko zszywanie OCSP.

  3. Po zakończeniu dotknij Zast osu j.

Połączenie z serwerem proxy HTTPS za pomocą certyfikatu klienta

Twoje urządzenie może łączyć się z serwerem proxy za pośrednictwem protokołu HTTPS. Jeśli serwer proxy wymaga uwierzytel niania opartego na certyfikacie, skonfiguruj certyfikat klienta TLS na urządzeniu.

Warunek wstępny: Ta funkcja wymaga xConfiguration NetworkServices CommonProxy: Enabledwłączenia.

1

Ustaw adres URL serwera proxy za pomocą xConfiguration NetworkServices HTTP Proxy Url: https://proxy-address:port. Gdy adres URL zaczyna się od https://, RooMOS używa protokołu TLS do łączenia się z serwerem proxy i zawsze weryfikuje certyfikat TLS serwera proxy. Nie możesz wyłączyć tej weryfikacji.

2

Jeśli certyfikat proxy nie jest wydany przez organ certyfikacji, któremu urządzenie jest już zaufane, dodaj certyfikat certyfikacji serwera proxy. W interfejsie WWW użyj opcji Zabezpieczenia > Niestandardowe urzędy urzędowe. Z wiersza poleceń uruchom xCommand Security Certificates CA Add.

3

Jeśli serwer proxy wymaga uwierzytelniania certyfikatu klienta, dodaj certyfikat klienta TLS. W interfejsie WWW wybierz polecenie Zabezpieczenia > Usługi > Dodaj certyfikat. Z wiersza poleceń uruchom xCommand Security Certificates Services Add.

4

Aktywuj certyfikat klienta dla serwera proxy HTTP, uruchamiając xCommand Security Certificates Services Activate Purpose: HttpProxy Fingerprint: <fingerprint>. Zastą <fingerprint>p odciskiem palca certyfikatu klienta.

Czy ten artykuł był pomocny?
Czy ten artykuł był pomocny?