Kurumsal ağınızdayken Webex'e erişmek için izin verilen etki alanlarının listesini yapılandırma

Aşağıdaki adımları, web bağlantınızı yapılandırmak için kılavuz olarak proxy sunucusu.

Başlamadan önce

Tam yetkili etki proxy sunucusu (FQDN'ler) veya URL'ler kullanan Aktarım Katmanı Güvenliği (TLS) engellemesi, HTTP üstbilgi üstbilgisi üstbilgisi ve filtre hedefleri gerçekleştirecek bir aracı yüklemeniz gerekir.

Aşağıdakiler, Web proxy sunucularını test etmiştir ve aşağıdaki proxy sunucularını yapılandırmak için ayrıntılı adımlar sunulmaktadır:
- Cisco Web Güvenliği Cihazı (WSA)
- Mavi Coat
HTTPS bağlantısında HTTP üstbilgisi eklemeler yapma özelliğine sahip olmak için proxy'niz üzerinde TLS engellemesi yapılandırıldığından emin olun. Kullanıcı hizmetleri için ağ gereksinimleri ve kullanıcı Webex gereksinimlerinizi karşılar güvenlik bilgilerine proxy sunucusu.

Tüm giden trafiği web proxy Webex sitelere yönlendirin.

Ağ üzerinde TLS proxy sunucusu.

Her bir Webex için:

İsteği engelleme.
HTTP başlığına CiscoSpark-Allowed-Domains: ekleyin ve virgülle ayrılmış izin verilen alan adları listesini ekleyin. Hedef etki alanlarını dahil etmek için: idbroker.webex.com, idbroker-secondary.webex.com, idbroker-b-us.webex.com, idbroker-eu.webex.com, atlas-a.wbx2.com, idbroker-ca.webex.com ayrıca ağ proxy sunucusu, bu hedef etki alanlarına gönderilen istekler için özel üstbilgiyi içerir.
Örneğin, etki alanındaki kullanıcıların example.com için ekleyin:
- CiscoSpark-Allowed-Domains:example.com
- etki alanı/etki alanı için:idbroker.webex.com, idbroker-secondary.webex.com, idbroker-b-us.webex.com, idbroker-eu.webex.com, atlas-a.wbx2.com, idbroker-ca.webex.com.
Birden fazla e-posta etki alanı üzerinde kullanıcılarınız varsa izin verilen etki alanları virgülle ayrılmış listesine tüm etki alanlarını dahil edersiniz. Örneğin, etki alanlarından kullanıcıların example.com ve etki example1.com izin example2.com vermek için şunları ekleyin:
- CiscoSpark-Allowed-Domains:example.com,example1.com,example2.com
- etki alanı/etki alanı için:idbroker.webex.com, idbroker-secondary.webex.com, idbroker-b-us.webex.com, idbroker-eu.webex.com, atlas-a.wbx2.com, idbroker-ca.webex.com.

Yetkisiz bir hesaptan Webex uygulamasına giriş yapmaya çalışan kişiler hata mesajı alırlar.

Etki alanlarına izin vermek için Cisco Web Güvenliği Cihazlarıyla özel üst bilgiler ekleyin

İstekleri engellemek ve izin verilen etki alanlarını proxy sunucusu için Cisco Web Güvenliği Cihazları (WSA) cihazlarını kullanabilirsiniz. WSA'da özel üst bilgiler ekleyin. Bu üst bilgiler, hedef sunuculardan özel işleme talep etmek için giden Aktarım Katmanı Güvenliği (TLS) trafiğine uygulanır.

1	WSA CLI’ya erişin.
2	`advancedproxyconfig`girin.
3	`CUSTOMHEADERS`girin.
4	`NEW`girin.
5	`CiscoSpark-Allowed-Domains: EXAMPLE.COM`girin. Burada EXAMPLE.COM, bu üst bilginin birlikte kullanılacağı etki alanıdır.
6	`idbroker.webex.com, idbroker-secondary.webex.com, idbroker-b-us.webex.com, idbroker-eu.webex.com, atlas-a.wbx2.com, idbroker-ca.webex.com`girin.
7	Geri Dön’ü seçin.
8	öğesini seçin [] öğesini döndürün ve `Commit`öğesini girin.

Blue Coat ile etki alanlarına izin vermek için politika ekle

Blue Coat Görsel Politika Yöneticisi'nde bir politika oluşturabilirsiniz; bu politika, Taşıma Katmanı Güvenliği (TLS) trafiğini yakalar ve Webex Uygulaması başlığını ekler.

Visual Policy Manager'da,SSL Engelleme Katmanı > İlkesi öğesini seçin.

Kural ekle’ye tıklayın Eylem sütununu sağ tıklayın ve Ayarla’yı seçin.
Yeni’ye tıklayın ve HTTPS İletimini Etkinleştir seçeneğini belirleyin.
Adı değiştirin, Tamam ve Tamam’a tıklayın.

İlke Seçeneğini > Web Erişimi Katmanı Ekle öğesiniseçin.

Katman adına Cisco Spark’ı ekleyin.
Kural ekle’ye tıklayın Hedef sütununu sağ tıklayın ve Ayarla’yı seçin.
- Yeniseçeneğine tıklayın, İstek URL Nesnesi öğesini seçin ve Basit Eşleşen URLiçin idbroker.webex.com, idbroker-secondary.webex.com, idbroker-b-us.webex.com, idbroker-eu.webex.com, atlas-a.wbx2.com, idbroker-ca.webex.comgirin.
- Ekle, Kapat ve Tamam’a tıklayın.
Eylem sütununu sağ tıklayın ve Ayarla’yı seçin.
- Yeni’ye tıklayın, Denetim İsteği Üst Bilgisi’ni seçin ve adı Cisco Spark’ı içerecek şekilde değiştirin.
- Üst Bilgi Adı için CiscoSpark-Tarafından-İzin-Verilen-Etki-Alanları’nı girin ve Değer ayarla’ya kurumsal etki alanlarınızı girin. Virgülle ayrılmış birçok etki alanı ekleyebilirsiniz.
- Tamam ve Tamam’a tıklayın.

İlke Yükle’ye tıklayın.

Cisco AI Assistant

Geri bildiriminiz için teşekkürler.

Kurumsal ağınızdayken Webex'e erişmek için izin verilen etki alanlarının listesini yapılandırma

Küçük İşletme

Kurumsal

Cihazlar

Şunlar İçin Çözümler:

Kaynaklar

Şirket