În acest articol
Conectați-vă la un proxy HTTPS cu un certificat client
Conectați dispozitivul Board, Desk sau Room Series la un server proxy
list-menuÎn acest articol
list-menuFeedback?

Aflați cum vă puteți conecta dispozitivul Board, Desk sau Room Series la un server proxy. Un server proxy vă poate ajuta să aplicați o măsură suplimentară de securitate sau să aplicați politici ale companiei, cum ar fi limitarea utilizării internetului.

Puteți configura un dispozitiv Board, Desk sau Room Series care rulează RoomOS pentru a utiliza un server proxy pentru traficul HTTPS și WebSocket.

Puteți adăuga detaliile serverului proxy manual sau utilizând descoperirea automată. Descoperirea automată utilizează o adresă URL pentru a localiza un fișier de configurare care conține detaliile serverului proxy relevante.

RoomOS acceptă următoarele tipuri de autentificare:

  • Niciuna

  • De bază

  • Digest

  • Certificat client (TLS reciproc), pentru conexiuni proxy HTTPS

Dacă doriți ca traficul media să treacă printr-un server proxy, trebuie, de asemenea, să setați configurația Webex MeetingsHttpProxyForMedia Mode la Auto. Rețineți că acest lucru poate duce la o calitate mai scăzută a mediilor. Pentru a menține calitatea media cât mai bună posibil, proxy-ul trebuie să suporte ratele de biți utilizate de dispozitivele implementate în mediu, iar timpul total dus-întors de la dispozitiv la serverul media ar trebui să fie cât mai scăzut posibil.

  1. Accesați setările proxy.

    • Dispozitiv nou sau resetare din fabrică: Selec tați Opțiuni proxy pe ecranul de înregistrare. Este posibil să fie necesar să selectați mai întâi un serviciu de apelare în Expertul de configurare pentru prima dată - alegeți Cisco Webex.

    • Dispozitiv înregistrat: Deschideți Setările dispozitivului. Derulați la Rețea și serviciu și atingeți Con exiune la rețea. În ecranul următor, selectați Setări avansate de rețea și derul ați în jos până la HTTP Proxy.

  2. Adăugați detaliile serverului proxy manual, prin autodescoperire (WPAD) sau utilizați un script URL PAC.

    • Configurare manuală: Alegeți Manual din opțiunile Proxy. Introduceți adresa IP gazdă prox y/FQDN și numărul portului proxy. Pentru a utiliza autentificarea Digest (opțional), comutați Serverul proxy necesită autentificarea ACTI VATĂ. Introduceți un nume de utilizator și o frază de acces.

    • WPAD: Când alegeți WPAD din opțiunile Proxy, HTTP-proxy este complet auto-configurat. Dispozitivul dvs. primește adresa serverului proxy de la DNS sau DHCP.

    • URL PAC: Alegeți adresa URL PAC din opțiunile Proxy, apoi Introduceți adresa URL PAC pentru scriptul PAC (Configurare automată proxy).

      Pentru adresele URL PAC care utilizează HTTPS, dispozitivul validează certificatul serverului. Asigurați-vă că fișierul PAC este găzduit pe un server cu un certificat valid, de încredere. Verificarea revocării certificatului pentru fișierele PAC HTTPS utilizează numai capsarea OCSP.

  3. Când ați terminat, atingeți Aplicați.

Conectați-vă la un proxy HTTPS cu un certificat client

Dispozitivul dvs. se poate conecta la un server proxy prin HTTPS. Dacă proxy-ul necesită autenti ficare bazată pe certificat, configurați un certificat client TLS pe dispozitiv.

Condiție prealabilă: Această caracteristică xConfiguration NetworkServices CommonProxy: Enabledtrebuie să fie activată.

1

Setați adresa URL proxy cu xConfiguration NetworkServices HTTP Proxy Url: https://proxy-address:port. Când adresa URL începe cu https://, RoomOS folosește TLS pentru a se conecta la proxy și verifică întotdeauna certificatul TLS al proxy-ului. Nu puteți dezactiva această verificare.

2

Dacă certificatul proxy nu este emis de o autoritate de certificare deja de încredere de dispozitiv, adăugați certificatul CA al proxy-ului. În interfața web, utilizați Securitate > CA particularizată. Din linia de comandă, rulați xCommand Security Certificates CA Add.

3

Dacă proxy-ul necesită autentificare cu certificat client, adăugați certificatul client TLS. În interfața web, utilizați Securitate > Servicii > Adăugare certificat. Din linia de comandă, rulați xCommand Security Certificates Services Add.

4

Activați certificatul client pentru proxy-ul HTTP executând xCommand Security Certificates Services Activate Purpose: HttpProxy Fingerprint: <fingerprint>. În <fingerprint>locuiți cu amprenta certificatului client.

A fost util acest articol?
A fost util acest articol?