V tem članku
Konfigurirajte dovoljene domene
Konfigurirajte dovoljene domene v Cisco WSA
Konfigurirajte dovoljene domene v Blue Coat
Omejite prijave Webex po domeni v vašem omrežju
list-menuV tem članku
list-menuPovratne informacije?

Zagotovite lahko, da se uporabniki v aplikacijo Webex prijavijo samo z računi z vnaprej določenega seznama domen. Uporabite strežnik proxy za prestrezanje zahtev in omejitev dovoljenih domen.

Konfigurirajte dovoljene domene

S tem nalogom nastavite spletni strežnik proxy tako, da omejite, katere domene računov se lahko vpišejo v aplikacijo Webex iz vašega poslovnega omrežja. Proxy doda glavo CiscoSpark-Allowed-DomainsHTTP zahtevam za identiteto Webex, tako da se lahko vpišejo samo računi iz domen, ki jih določite. Ljudje, ki se poskušajo prijaviti iz nepooblaščenega računa, prejmejo napako.

Ta konfiguracija velja tudi za goste, ki se vpišejo, medtem ko je njihov promet usmerjen prek vašega poslovnega omrežja.

Preden začnete

  • Namestite strežnik proxy, ki lahko izvaja prestrezanje varnosti transportnega sloja (TLS), vstavi glave HTTP in filtrira cilje z uporabo popolnoma kvalificiranih domenskih imen (FQDNS) ali URL-jev.

    Naslednji preizkušeni strežniki proxy imajo v tem članku konfiguracijske naloge:

    • Ciscova spletna varnostna naprava (WSA)

    • Modri plašč

  • Če želite vstaviti glave HTTP v promet HTTPS, konfigurirajte prestrezanje TLS na svojem proxyju. Glejte Omrežne zahteve za storitve Webex in se prepričajte, da izpolnjujete zahteve za vaš proxy strežnik.

1

Ves odhodni promet usmerite v Webex prek spletnih proxy strežnikov.

2

Omogočite prestrezanje TLS na proxy strežniku.

3

Konfigurirajte proxy strežnik za prestrezanje zahtev za: idbroker.webex.com, idbroker-secondary.webex.com, idbroker-b-us.webex.com, idbroker-eu.webex.com, atlas-a.wbx2.com, idbroker-ca.webex.com.

4

Prestrez CiscoSpark-Allowed-Domainsanim zahtevam dodajte glavo HTTP.

5

Vrednost glave nastavite na domene, ki se lahko vpišejo, ločene z vejicami.

Če želite na primer dovoliti uporabnikom iz domene example.com, dodajte. CiscoSpark-Allowed-Domains:example.com

Če želite dovoliti uporabnikom iz več domen, dodajte vsako domeno v isto vrednost glave. Na primer: CiscoSpark-Allowed-Domains:example.com,example1.com,example2.com.

Konfigurirajte dovoljene domene v Cisco WSA

To opravilo uporabite za dodajanje glave CiscoSpark-Allowed-Domainspo meri v CLI Cisco Web Security Appliance (WSA). Glava pove Webexu, katere domene računov se lahko v pišejo iz vašega korporacijskega omrežja.

WSA CLI interface example

1

Dostop do WSA CLI.

2

Vnesite advancedproxyconfigCUSTOMHEADERS, vnesite in nato vnesite NEW.

3

Vnes CiscoSpark-Allowed-Domains: EXAMPLE.COMite in zamen EXAMPLE.COMjajte z domeno, ki je dovoljena za prijavo.

4

Vnesite idbroker.webex.com, idbroker-secondary.webex.com, idbroker-b-us.webex.com, idbroker-eu.webex.com, atlas-a.wbx2.com, idbroker-ca.webex.com.

5

Izberite Vrnit ev, znova iz berite Vrnitev in nato vnesite Commit.

Konfigurirajte dovoljene domene v Blue Coat

To opravilo uporabite za ustvarjanje pravilnika v programu Blue Coat Visual Policy Manager, ki prestreže promet TLS in doda glavo zahtevkom za identiteto CiscoSpark-Allowed-DomainsWebex.

1

V programu Visual Policy Manager izberite Pravil nik > Dodaj prestrezni sloj SSL.

2

Kliknite Dodaj pravilo, z desno miškino tipko kliknite stolpec Dejanje in izberite Nastavi.

3

Izberite N ovo > O mogoči prestrezanje HTTPS, vnesite ime in kliknite V redu.

4

Izberite Pravil nik > Dodaj plast dostopa do splet nega dostopa in Cisco Sparkdodajte v ime plasti.

5

Kliknite Dodaj pravilo, z desno miškino tipko kliknite stolpec Cilj in izberite Nastavi.

6

Izberite Novo > Zahtevaj predmet URL- ja in v URL enostavnega ujemanja vnesite domene identitete Webex.

Vnesite idbroker.webex.com, idbroker-secondary.webex.com, idbroker-b-us.webex.com, idbroker-eu.webex.com, atlas-a.wbx2.com, idbroker-ca.webex.com.

7

Kliknite Dodaj, kliknite Zap ri in nato kliknite V redu.

8

Z desno miš kino tipko kliknite stolpec Dejanje, izberite Nast avi in ustvar ite dejanje glave kontrol ne zahteve.

  • Za Ime glave vnesite CiscoSpark-Allowed-Domains.

  • V razdelku Nastavi vrednost vnesite domene, ki se lahko vpišejo, ločene z vejicami.

9

Kliknite V redu, znova kliknite V redu in nato kliknite Namesti pravilnik.

Ali je bil ta članek koristen?
Ali je bil ta članek koristen?