- Pagină de pornire
- /
- Articol
Mulțumim pentru feedback.
Configurați Jabber în instanță dedicată pentru a utiliza domeniul clientului pentru conectare
În acest articol
Feedback?Acum puteți configura clientul Jabber în instanță dedicată pentru a utiliza domeniul clientului pentru conectare, folosind diferite proceduri de conectare.
Prezentare generală
În timpul strângerii de mână TLS, un client TLS standard verifică validitatea certificatului serverului TLS. Când Jabber este implementat pe internet, această configurație ar putea fi vulnerabilă la un atac „man-in-the-middle”.
În timpul conectării, dacă un hacker prezintă propriul server cu un certificat TLS valid în loc de Expressway preconizat, Jabber ar putea accepta certificatul din cauza lipsei de controale suplimentare, ceea ce ar putea duce la conectarea utilizatorului la un sistem rău intenționat. Pentru a evita această problemă, Jabber adaugă un pas suplimentar de validare, acesta verifică dacă domeniul introdus în timpul autentificării se potrivește cu numele alternative de subiect (SAN) din certificat. Dacă se potrivește, Jabber încearcă să se conecteze la Expressway.
Fiecare intrare SAN din certificat trebuie să fie semnată de Autoritatea de Certificare (CA). Aceasta înseamnă că numai compania care deține domeniul poate primi un certificat semnat CA, iar CA validează intrările SAN. Prin urmare, devine considerabil mai greu să falsificăm identitatea autostrăzii.
În instanță dedicată, Cisco gestionează certificatele pentru aplicațiile UC și, prin urmare, certificatele sunt semnate cu domeniul furnizat de Cisco, De exemplu, customer. amer.wxc-di.webex.com. Cu toate acestea, pentru ca un utilizator final să se conecteze la clientul Jabber cu adresa de e-mail a clientului, se poate realiza prin următoarele opțiuni:
Opțiunea 1 - autentificarea inițială a utilizatorului final Jabber
Logarea inițială a utilizatorului final Jabber este cea mai simplă abordare, iar pașii sunt dați în detaliu:
-
Introduceți domeniul serviciului vocal furnizat de Cisco, de exemplu, user@customer.amer.wxc-di.webex.com în ecranul inițial de conectare Jabber.
Cisco partajează domeniul serviciului vocal pentru clienți pentru fiecare regiune după activarea serviciului Aceste informații fac parte din documentul detaliilor de acces partajat în spațiul aplicației Webex. Pentru mai multe detalii, consultați Acti varea serviciului de instanță dedicată.
-
Introduceți numele de utilizator sau ID-ul de e-mail al companiei împreună cu parola pentru autentificare.
Dacă SSO este activat, IdP efectuează operația similară.
Autentificările ulterioare nu necesită efectuarea pasului 1, cu excepția cazului în care clientul Jabber este resetat.
Opțiunea 2: Utilizați domeniul serviciului vocal
Cu această abordare, clientul Jabber poate face diferența între domeniul clientului introdus de utilizator și domeniul de descoperire a serviciului. În programul de instalare, dacă domeniul serviciului vocal este setat la customer.amer.wxc-di.webex.com, utilizatorul se poate conecta la clientul Jabber utilizând adresa de e-mail a companiei sale, iar Jabber poate efectua în continuare descoperirea serviciului pe baza valorii setate în domeniul serviciului vocal. Acest lucru elimină necesitatea de a furniza domeniul serviciului vocal în autentificarea inițială jabber conform opțiunii de mai sus.
Pentru ferestre:
Instrumente precum Microsoft Orca pot fi utilizate pentru a crea instalatoare Jabber personalizate, care pot include domeniul serviciului vocal. Utilizatorii pot fi instruiți să utilizeze aceste programe de instalare pentru clientul Jabber.
Pentru MAC, iOS, Android:
Instrumente precum MDM pot fi utilizate pentru a crea instalatoare Jabber personalizate care pot include domeniul serviciului vocal.
Opțiunea 3: Utilizați adresa URL de configurare
O adresă URL de configurare este utilizată pentru a seta parametrii Jabber înainte de conectarea inițială, cum ar fi domeniul serviciilor vocale. Un exemplu de adresă URL de configurare: ciscojabber: //provision? servicesDomain=customer.com&VoiceServicesDomain=customer.amer.wxc-di.webex.com
Făcând clic pe linkul de mai sus, domeniul serviciului vocal poate fi setat în clientul Jabber care rulează pe dispozitive MAC, Android sau iOS.
Această configurație nu este persistentă, utilizatorul trebuie să facă clic din nou pe link dacă clientul Jabber este resetat.
Aplicația Webex nu are cerința de mai sus, clientul efectuează verificarea domeniului, dar este posibil să furnizați domeniul serviciului vocal în Control Hub. Când aplicația Webex se conectează la Webex, primește domeniul serviciilor vocale și îl înregistrează. Pentru mai multe informații despre configurarea apelurilor în aplicație Webex, consultați Integrarea aplicației Webex cu instanță dedicată pentru apelarea în aplicație.
Link util: Impl ementare locală pentru 14.0 Cisco Jabber
