- Главная
- /
- Статья
Благодарим вас за обратную связь.
В этой статье
Отправить обратную связь?Узнайте, как подключить устройство Board, Desk или Room Series к прокси-серверу. Прокси-сервер поможет вам принять дополнительные меры безопасности или применить правила компании, такие как ограничение использования Интернета.
Можно настроить устройство Board, Desk или Room Series под управлением RoomOS для использования прокси-сервера для трафика HTTPS и WebSocket.
Сведения о прокси-сервере можно добавить вручную или с помощью автоматического обнаружения. Автоматическое обнаружение использует URL-адрес для поиска файла конфигурации, содержащего соответствующие сведения о прокси-сервере.
RoomOS поддерживает следующие типы аутентификации:
-
Нет
-
Базовая
-
Дайджест
-
Сертификат клиента (mutual TLS) для прокси-подключений по протоколу HTTPS
Если вы хотите, чтобы медиатрафик проходил через прокси-сервер, вам также необходимо установить для конфигурации Webex MeetingsHttpProxyForMedia Mode значение Auto. Имейте в виду, что это может привести к снижению качества мультимедиа. Чтобы обеспечить наилучшее качество мультимедиа, прокси-сервер должен поддерживать битрейты, используемые развернутыми устройствами в среде, а общее время передачи данных от устройства до медиасервера должно быть как можно меньше.
-
Откройте настройки прокси-сервера.
-
Новое устройство или устройство, восстановленное до заводских настроек: выберите «Параметры прокси-сервера» на экране регистрации. Возможно, вам придется сначала выбрать службу вызова в мастере первоначальной настройки — выберите Cisco Webex.
-
Зарегистрированное устройство: откройте настройки устройства. Перейдите в раздел «Сеть и сервис» и нажмите «Сетевое подключение». На следующем экране выберите «Дополнительные настройки сети» и прокрутите страницу вниз до пункта «Прокси-сервер HTTP».
-
-
Добавьте данные прокси-сервера вручную, с помощью автообнаружения (WPAD) или используйте сценарий URL-адреса PAC.
-
Настройка вручную: выберите «Вручную» из опций прокси-сервера. Введите IP-адрес/полное доменное имя прокси-хоста и номер порта прокси-сервера. Чтобы использовать дайджест-аутентификацию (опционально), включите опцию Прокси-сервер, чтобы аутентификация была включена. Введите имя пользователя и парольную фразу.
-
WPAD: когда вы выбираете WPAD из опций прокси-сервера, HTTP-прокси-сервер полностью настраивается автоматически. Ваше устройство получает адрес прокси-сервера из DNS или DHCP.
-
URL-адрес PAC: выберите URL-адрес PAC из опций прокси-сервера, а затем введите URL-адрес PAC для сценария PAC (автоматическая настройка прокси-сервера).
Для URL-адресов PAC, использующих HTTPS, устройство проверяет сертификат сервера. Убедитесь, что файл PAC размещен на сервере с действительным доверенным сертификатом. При проверке отзыва сертификатов для файлов HTTPS PAC используется только сшивание OCSP.
-
-
Закончив, нажмите «Применить».
Подключение к прокси-серверу HTTPS с помощью сертификата клиента
Устройство может подключаться к прокси-серверу по протоколу HTTPS. Если для прокси-сервера требуется аутентификация на основе сертификатов, настройте сертификат клиента TLS на устройстве.
Предварительное условие: эту функцию необходимо xConfiguration
NetworkServices CommonProxy: Enabledвключить.
| 1 |
Задайте URL-адрес прокси-сервера с помощью |
| 2 |
Если сертификат прокси-сервера не выдан центром сертификации, которому уже доверяет устройство, добавьте сертификат CA прокси-сервера. В веб-интерфейсе выберите «Безопасность» > «Настраиваемый центр сертификации». В командной строке запустите |
| 3 |
Если прокси-сервер требует аутентификации по клиентскому сертификату, добавьте сертификат клиента TLS. В веб-интерфейсе выберите «Безопасность» > «Службы» > «Добавить сертификат». В командной строке запустите |
| 4 |
Активируйте сертификат клиента для HTTP-прокси, запустив |
