Configurați o listă de domenii permise pentru a accesa Webex în timp ce vă aflați în rețeaua dvs. corporativă

Puteți utiliza următorii pași ca instrucțiuni pentru a configura serverul proxy web.

Înainte de a începe

Trebuie să instalați un server proxy care poate efectua interceptarea Transport Layer Security (TLS), inserarea antetului HTTP și destinațiile de filtrare utilizând nume de domenii complet calificate (FQDNs) sau URL-uri.

Următoarele sunt testate servere proxy Web și pașii detaliați sunt furnizate mai jos pentru a configura aceste servere proxy:
- Cisco Web Security Appliance (WSA)
- Haină albastră
Pentru a vă asigura că aveți posibilitatea de a face inserții de antet HTTP într-o conexiune HTTPS, interceptarea TLS trebuie să fie configurată pe proxy. Consultați informațiile despre proxy-uri, în Cerințele de rețea pentru serviciileWebex și asigurați-vă că îndepliniți cerințele specifice serverului proxy.

Direcționați tot traficul de ieșire către Webex prin serverele dvs. proxy web.

Activați interceptarea TLS pe serverul proxy.

Pentru fiecare Webex cerere:

Interceptați cererea.
Adăugați antetul HTTP CiscoSpark-Allowed-Domains: și includeți o listă de domenii permise, separate prin virgulă. Trebuie să includeți domeniile de destinație: idbroker.webex.com, idbroker-secondary.webex.com, idbroker-b-us.webex.com, idbroker-eu.webex.com, atlas-a.wbx2.com, idbroker-ca.webex.com iar serverul proxy include antetul particularizat pentru solicitările trimise către aceste domenii de destinație.
De exemplu, pentru a permite utilizatorilor din domeniul example.com, adăugați:
- CiscoSpark-Allowed-Domains:example.com
- pentru domeniul (domeniile):idbroker.webex.com, idbroker-secondary.webex.com, idbroker-b-us.webex.com, idbroker-eu.webex.com, atlas-a.wbx2.com, idbroker-ca.webex.com.
Dacă aveți utilizatori în mai multe domenii de e-mail, trebuie să includeți toate domeniile în lista separată prin virgulă de domenii permise. De exemplu, pentru a permite utilizatorilor din example.com , example1.com și example2.com domenii, adăugați:
- CiscoSpark-Allowed-Domains:example.com,example1.com,example2.com
- pentru domeniul (domeniile):idbroker.webex.com, idbroker-secondary.webex.com, idbroker-b-us.webex.com, idbroker-eu.webex.com, atlas-a.wbx2.com, idbroker-ca.webex.com.

Persoanele care încearcă să se conecteze la aplicația Webex dintr-un cont neautorizat primesc o eroare.

Adăugarea anteturilor personalizate cu Cisco Web Security Appliances pentru a permite domenii

Puteți utiliza serverul proxy Cisco Web Security Appliances (WSA) pentru a intercepta solicitările și a limita domeniile permise. Adăugați anteturi particularizate în WSA și aceste anteturi se aplică traficului TLS (Transport Layer Security) de ieșire pentru a solicita manipulare specială de la serverele de destinație.

1	Accesați WSA CLI.
2	Introduceți `advancedproxyconfig`.
3	Introduceți `CUSTOMHEADERS`.
4	Introduceți `NEW`.
5	Introduceți `CiscoSpark-Allowed-Domains: EXAMPLE.COM`. Unde EXAMPLE.COM este domeniul cu care să utilizați acest antet.
6	Introduceți `idbroker.webex.com, idbroker-secondary.webex.com, idbroker-b-us.webex.com, idbroker-eu.webex.com, atlas-a.wbx2.com, idbroker-ca.webex.com`.
7	Selectați Returnare.
8	Selectați Return și introduceți `Commit`.

Adăugați o politică pentru a permite domenii cu Blue Coat

Puteți crea o politică în Blue Coat Visual Policy Manager, politica interceptează traficul Transport Layer Security (TLS) și adaugă antetul aplicației Webex.

În Visual Policy Manager, selectați Politica > Adăugați SSL Intercept Layer .

Faceți clic pe Adăugare regulă , faceți clic dreapta pe coloana Acțiune și selectați Setare .
Faceți clic pe Nou și selectați Activare interceptare HTTPS.
Modificați numele, faceți clic pe OK , apoi ok .

Selectați Politică > Adăugare strat de acces web.

Adăugați Cisco Spark la numele stratului.
Faceți clic pe Adăugare regulă , faceți clic dreapta pe coloana Destinație și selectați Setare .
- Faceți clic pe Nou, selectați Obiect URL solicitat și, pentru URL cu potrivire simplă, introduceți idbroker.webex.com, idbroker-secondary.webex.com, idbroker-b-us.webex.com, idbroker-eu.webex.com, atlas-a.wbx2.com, idbroker-ca.webex.com.
- Faceți clic pe Adăugare , faceți clic pe Închidere , apoi faceți clic pe OK .
Faceți clic dreapta pe coloana Acțiune și selectați Setare .
- Faceți clic pe Nou, selectați Control Request Headerși modificați numele pentru a include Cisco Spark.
- Pentru Nume antet introduceți CiscoSpark-Allowed-Domains, iar în Setare valoare adăugați domeniile de întreprindere. Puteți adăuga mai multe domenii separate prin virgule.
- Faceți clic pe OK, apoi faceți clic pe OK.

Faceți clic pe Instalare politică.

Cisco AI Assistant

Mulțumim pentru feedback.

Configurați o listă de domenii permise pentru a accesa Webex în timp ce vă aflați în rețeaua dvs. corporativă

Întreprindere mică

Enterprise

Dispozitive

Soluții pentru

Resurse

Companie