- Página inicial
- /
- Artigo
Obrigado pelos seus comentários.
Neste artigo
Comentários?Descubra como você pode conectar seu dispositivo Board, Desk ou Room Series a um servidor proxy. Um servidor proxy pode ajudá-lo a aplicar uma medida extra de segurança ou aplicar políticas da empresa, como limitar o uso da Internet.
Você pode configurar um dispositivo Board, Desk ou Room Series executando o RoomOS para usar um servidor proxy para tráfego HTTPS e WebSocket.
Você pode adicionar os detalhes do seu servidor proxy manualmente ou usando a descoberta automática. A descoberta automática usa uma URL para localizar um arquivo de configuração contendo os detalhes relevantes do servidor proxy.
O RoomOS suporta os seguintes tipos de autenticação:
-
Nenhum
-
Básico
-
Digerir
-
Certificado de cliente (TLS mútuo), para conexões proxy HTTPS
Se você quiser que o tráfego de mídia passe por um servidor proxy, você também precisa definir a configuração Webex MeetingsHttpProxyForMedia Mode como Auto. Lembre-se de que isso pode levar a uma menor qualidade de mídia. Para manter a melhor qualidade de mídia possível, o proxy precisa suportar as taxas de bits usadas pelos dispositivos implantados no ambiente, e o tempo total de ida e volta do dispositivo até o servidor de mídia deve ser o mais baixo possível.
-
Acesse as configurações do proxy.
-
Dispositivo novo ou com redefinição de fábrica: selecione Opções de proxy na tela de registro. Talvez seja necessário selecionar primeiro um serviço de chamada no Assistente de configuração inicial - escolha Cisco Webex.
-
Dispositivo registrado: Abra as configurações do dispositivo. Role até Rede e serviço e toque em Conexão de rede. Na próxima tela, selecione Configurações avançadas de rede e role para baixo até Proxy HTTP.
-
-
Adicione os detalhes do servidor proxy manualmente, por meio de descoberta automática (WPAD), ou use um script de URL do PAC.
-
Configuração manual: escolha Manual nas opções de proxy. Insira o endereço IP/FQDN do host proxy e o número da porta proxy. Para usar a autenticação resumida (opcional), a opção Servidor proxy requer autenticação ATIVADA. Digite um nome de usuário e uma frase secreta.
-
WPAD: Quando você escolhe WPAD nas opções de proxy, o proxy HTTP é totalmente configurado automaticamente. Seu dispositivo obtém o endereço do servidor proxy do DNS ou DHCP.
-
URL da PAC: Escolha URL da PAC nas opções de proxy e, em seguida, insira a URL da PAC para o script PAC (Configuração automática do proxy).
Para URLs de PAC que usam HTTPS, o dispositivo valida o certificado do servidor. Verifique se o arquivo PAC está hospedado em um servidor com um certificado válido e confiável. A verificação de revogação de certificados para arquivos PAC HTTPS usa somente grampeamento OCSP.
-
-
Quando terminar, toque em Aplicar.
Conecte-se a um proxy HTTPS com um certificado de cliente
Seu dispositivo pode se conectar a um servidor proxy via HTTPS. Se o proxy exigir autenticação baseada em certificado, configure um certificado de cliente TLS no dispositivo.
Pré-requisito: Esse recurso precisa xConfiguration
NetworkServices CommonProxy: Enabledestar ativado.
| 1 |
Defina o URL do proxy com |
| 2 |
Se o certificado proxy não for emitido por uma autoridade de certificação já confiável pelo dispositivo, adicione o certificado CA do proxy. Na interface da web, use Segurança > CA personalizada. Na linha de comando, execute |
| 3 |
Se o proxy exigir autenticação de certificado de cliente, adicione o certificado de cliente TLS. Na interface da web, use Segurança > Serviços > Adicionar certificado. Na linha de comando, execute |
| 4 |
Ative o certificado do cliente para o proxy HTTP executando |
