- Главная
- /
- Статья
Благодарим вас за обратную связь.
Настройте Jabber в выделенном экземпляре для использования домена клиента для входа
В этой статье
Отправить обратную связь?Теперь вы можете настроить клиент Jabber в выделенном экземпляре на использование домена клиента для входа в систему, используя различные процедуры входа в систему.
Обзор
Во время рукопожатия TLS стандартный клиент TLS проверяет действительность сертификата сервера TLS. При развертывании Jabber через Интернет эта установка может быть подвержена атаке по принципу «человек посередине».
Если во время входа в систему хакер предоставит своему серверу действительный сертификат TLS вместо ожидаемого сертификата Expressway, Jabber может принять сертификат из-за отсутствия дополнительных средств управления, что может привести к подключению пользователя к вредоносной системе. Чтобы избежать этой проблемы, Jabber добавляет дополнительный этап проверки, который проверяет соответствие домена, введенного при входе в систему, альтернативным именам субъектов (SAN) в сертификате. В случае совпадения Jabber пытается подключиться к скоростной автомагистрали.
«Каждая запись SAN в сертификате должна быть подписана центром сертификации (CA). Это означает, что только компания, владеющая доменом, может получить сертификат, подписанный центром сертификации, а центр сертификации проверяет записи SAN. Поэтому подделать идентификационные данные скоростной автомагистрали становится значительно сложнее».
В выделенном инстансе Cisco управляет сертификатами приложений унифицированных коммуникаций, поэтому сертификаты подписываются доменом, предоставленным Cisco, например customer.amer.wxc-di.webex.com. Однако для входа конечного пользователя в клиент Jabber с адресом электронной почты клиента можно использовать следующие варианты:
Вариант 1 — первоначальный вход конечного пользователя в Jabber
Первоначальный вход конечного пользователя в Jabber — самый простой подход, и шаги описаны подробно:
-
Введите домен голосовой службы, предоставленный Cisco, например user@customer.amer.wxc-di.webex.com, на начальном экране входа в систему Jabber.
После активации услуги Cisco делится доменом голосовой службы клиентов для каждого региона. Эта информация является частью документа с подробностями доступа, опубликованного в пространстве приложений Webex. Дополнительные сведения см. в разделе Активация службы выделенных инстансов.
-
Введите имя пользователя или идентификатор электронной почты компании вместе с паролем для аутентификации.
Если SSO включен, IdP выполняет аналогичную операцию.
Последующие входы в систему после этого не требуют выполнения шага 1, если клиент Jabber не будет перезагружен.
Вариант 2. Используйте домен голосовой службы
При таком подходе клиент Jabber может различать домен клиента, введенный пользователем, и домен обнаружения сервисов. В инсталляторе, если для домена службы голосовой связи задано значение customer.amer.wxc-di.webex.com, пользователь может войти в клиент Jabber, используя адрес электронной почты своей компании, а Jabber по-прежнему может выполнять обнаружение сервисов на основе значения, заданного в домене голосовой службы. Это устраняет необходимость указывать домен голосовой службы при первоначальном входе в систему jabber, как указано выше.
Для Windows:
Такие инструменты, как Microsoft Orca, можно использовать для создания собственных инсталляторов Jabber, которые могут включать домен голосовой службы. Пользователям может быть предложено использовать эти инсталляторы для клиента Jabber.
Для MAC, iOS, Android:
Такие инструменты, как MDM, можно использовать для создания собственных инсталляторов Jabber, которые могут включать домен голосовой службы.
Вариант 3. Используйте URL-адрес конфигурации
URL-адрес конфигурации используется для установки параметров Jabber перед первоначальным входом в систему, например домена голосовых служб. Пример URL-адреса конфигурации: ciscojabber: //provision? Домен служб = customer.com и домен голосовых служб = customer.amer.wxc-di.webex.com
Нажав на ссылку выше, можно настроить домен голосовой службы в клиенте Jabber, работающем на устройствах MAC, Android или iOS.
Эта конфигурация непостоянна, пользователю необходимо снова нажать на ссылку, если клиент Jabber перезагрузится.
В приложении Webex нет вышеуказанного требования, клиент выполняет проверку домена, но можно указать домен голосовой службы в Control Hub. Когда приложение Webex подключается к Webex, оно получает домен голосовых сервисов и регистрирует его. Дополнительные сведения о настройке звонков в приложении Webex см. в разделе Интеграция приложений Webex с выделенным инстансом для звонков в приложении.
Полезная ссылка: локальное развертывание версии 14.0 Cisco Jabber
