V tomto článku
Pripojenie k proxy HTTPS pomocou klientskeho certifikátu
Pripojte zariadenie Board, Desk alebo Room Series k proxy serveru
list-menuV tomto článku
list-menuSpätná väzba?

Zistite, ako môžete pripojiť zariadenie Board, Desk alebo Room Series k proxy serveru. Proxy server vám môže pomôcť uplatniť ďalšie bezpečnostné opatrenie alebo uplatniť firemné zásady, ako je napríklad obmedzenie používania internetu.

Zariadenie Board, Desk alebo Room Series so systémom RoomOS môžete nakonfigurovať tak, aby používalo proxy server pre prevádzku HTTPS a WebSocket.

Podrobnosti o serveri proxy môžete pridať manuálne alebo pomocou automatického zisťovania. Automatické zisťovanie používa adresu URL na vyhľadanie konfiguračného súboru obsahujúceho príslušné podrobnosti proxy servera.

RooMOS podporuje nasledujúce typy autentifikácie:

  • Žiadne

  • Základné

  • Digest

  • Klientský certifikát (vzájomný TLS) pre pripojenia proxy HTTPS

Ak chcete, aby mediálny prenos prechádzal cez proxy server, musíte tiež nastaviť konfiguráciu Webex MeetingsHttpProxyForMedia Mode na Auto. Majte na pamäti, že to môže viesť k nižšej kvalite médií. Aby sa zachovala čo najlepšia kvalita médií, proxy musí podporovať dátové rýchlosti, ktoré používajú nasadené zariadenia v prostredí, a celkový čas spiatočenia zo zariadenia na mediálny server by mal byť čo najnižší.

  1. Prístup k nastaveniam proxy.

    • Nové zariadenie alebo zariadenie na obnovenie továrenských nastavení: Na registračnej obrazovke vyberte možnosti Proxy. Možno budete musieť najskôr vybrať službu hovoru v Sprievodcovi prvým nastavením - vyberte Cisco Webex.

    • Registrované zariadenie: Otvorte nastavenia zariadenia. Prejdite na polož ku Sieť a servis a klepnite na Sieťové pripojenie. Na ďalšej obrazovke vyberte položku Roz šírené nastavenia siete a prejdite nadol na HTTP Proxy.

  2. Pridajte podrobnosti proxy servera manuálne pomocou automatického zisťovania (WPAD) alebo použite skript PAC URL.

    • Manuálna konfigurácia: Z možností Proxy vyberte položku Manuálne. Zadajte IP adresu hostiteľa pro xy/FQDN a číslo portu proxy. Ak chcete použiť súhrnnú autentifikáciu (voliteľné), prepnúť Pro xy server vyžaduje zapnutú autentifikáciu. Zadajte používateľské meno a prístupovú frázu.

    • WPAD: Keď vy beriete WPAD z možností Proxy, HTTP proxy je plne automaticky nakonfigurovaný. Vaše zariadenie dostane adresu proxy servera z DNS alebo DHCP.

    • URL PAC: Vy berte položku PAC URL z možností Proxy a potom zadajte PAC URL pre skript PAC (automatická konfigurácia proxy).

      Pre adresy URL PAC, ktoré používajú HTTPS, zariadenie overuje certifikát servera. Uistite sa, že súbor PAC je hosťovaný na serveri s platným dôveryhodným certifikátom. Kontrola zrušenia certifikátu pre súbory HTTPS PAC používa iba zošívanie OCSP.

  3. Po dokončení klepnite na položku Použiť.

Pripojenie k proxy HTTPS pomocou klientskeho certifikátu

Vaše zariadenie sa môže pripojiť k proxy serveru cez HTTPS. Ak proxy vyžaduje autentifikáciu založenú na certifikáte, nakonfigurujte v zariadení certifikát klienta TLS.

Predpoklad: Táto funkcia xConfiguration NetworkServices CommonProxy: Enabledmusí byť povolená.

1

Nastavte adresu URL proxy pomocou xConfiguration NetworkServices HTTP Proxy Url: https://proxy-address:port. Keď sa adresa URL začína https://, RooMOS používa TLS na pripojenie k serveru proxy a vždy overí TLS certifikát proxy. Toto overenie nemôžete zakázať.

2

Ak certifikát proxy nie je vydaný certifikačným orgánom, ktorý už zariadenie dôveruje, pridajte certifikát CA proxy servera proxy. Vo webovom rozhraní použite Zabez pečenie > Vlastné CA. Z príkazového riadku spustite xCommand Security Certificates CA Add.

3

Ak proxy vyžaduje autentifikáciu certifikátu klienta, pridajte certifikát klienta TLS. Vo webovom rozhraní použite položku Zab ezpečenie > Služby > Pridať certifikát. Z príkazového riadku spustite xCommand Security Certificates Services Add.

4

Aktivujte klientsky certifikát pre proxy HTTP spustením xCommand Security Certificates Services Activate Purpose: HttpProxy Fingerprint: <fingerprint>. Nahra <fingerprint>ďte odtlačkom prsta klientskeho certifikátu.

Bol tento článok užitočný?
Bol tento článok užitočný?