- Ana Sayfa
- /
- Makale
Geri bildiriminiz için teşekkürler.
Özel Bulut Sunucunda Jabber'ı Oturum Açma için Müşterinin Etki Alanını kullanacak şekilde yapılandırma
Bu makalede
Geri Bildirim?Artık Jabber istemcisini Adanmış Bulut Sunucusu'nda, çeşitli oturum açma prosedürlerini kullanarak müşterinin etki alanını kullanacak şekilde yapılandırabilirsiniz.
Genel Bakış
TLS el sıkışma sırasında, Standart bir TLS istemcisi, TLS sunucu sertifikasının geçerliliğini kontrol eder. Jabber internet üzerinden dağıtıldığında, bu kurulum bir “man-in-the-middle” saldırısına karşı savunmasız olabilir.
Oturum açma sırasında, bir bilgisayar korsanı kendi sunucusuna beklenen Expressway yerine geçerli bir TLS sertifikası sunarsa, Jabber ek denetimler olmadığı için sertifikayı kabul edebilir ve bu da kullanıcının kötü amaçlı bir sisteme bağlanmasına neden olabilir. Bu sorunu önlemek için Jabber, oturum açma sırasında girilen etki alanının sertifikadaki Konu Alternatif Adları (SAN) ile eşleştiğini doğrulayan ek bir doğrulama adımı ekler. Eşleşirse, Jabber Otoyola bağlanmaya çalışır.
“Sertifikadaki her SAN girişi Sertifika Yetkilisi (CA) tarafından imzalanmalıdır. Bu, yalnızca etki alanının sahibi olan şirketin CA imzalı bir sertifika alabileceği ve CA'nın SAN girişlerini doğruladığı anlamına gelir. Bu nedenle, Otoyolun kimliğini taklit etmek oldukça zorlaşıyor.”
Özel Bulut Sunucunda Cisco, UC uygulamaları için sertifikaları yönetir ve bu nedenle sertifikalar Cisco tarafından sağlanan etki alanıyla imzalanır, örneğin customer. amer.wxc-di.webex.com. Ancak, son kullanıcının Jabber istemcisine müşteri e-posta adresiyle giriş yapması aşağıdaki seçeneklerle sağlanabilir:
Seçenek 1 - Jabber ilk son kullanıcı girişi
Jabber ilk son kullanıcı girişi en basit yaklaşımdır ve adımlar ayrıntılı olarak verilmiştir:
-
İlk Jabber oturum açma ekranında Cisco tarafından sağlanan ses hizmeti etki alanını (örneğin user@customer.amer.wxc-di.webex.com) girin.
Cisco, hizmet etkinleştirmesinden sonra her bölge için müşteri ses hizmeti etki alanını paylaşır Bu bilgiler, Webex Uygulama alanında paylaşılan erişim ayrıntıları belgesinin bir parçasıdır. Daha fazla ayrıntı için bkz. Özel Bulut Sunucusu Hizmeti Etkinleştirme.
-
Kimlik doğrulama için şifre ile birlikte kullanıcı adını veya şirket e-posta kimliğini girin.
SSO etkinleştirilirse, IdP benzer işlemi gerçekleştirir.
Jabber istemcisi sıfırlanmadığı sürece, sonraki oturum açma işlemleri, 1. adımı gerçekleştirmeyi gerektirmez.
Seçenek 2: Ses hizmeti etki alanını kullanın
Bu yaklaşımla, Jabber istemcisi müşterinin kullanıcı tarafından girilen etki alanı ile hizmet keşif alanı arasında ayrım yapabilir. Yükleyicide ses hizmeti etki alanı customer.amer.wxc-di.webex.com olarak ayarlanmışsa, kullanıcı şirketinin e-posta adresini kullanarak Jabber istemcisinde oturum açabilir ve Jabber yine de ses hizmeti etki alanında ayarlanan değere göre hizmet bulma işlemini yapabilir. Bu, yukarıdaki seçeneğe göre ilk jabber girişinde ses hizmeti etki alanı sağlama gerekliliğini ortadan kaldırır.
Pencereler için:
Microsoft Orca gibi araçlar, ses hizmeti etki alanını içerebilen özel Jabber yükleyicileri oluşturmak için kullanılabilir. Kullanıcılara Jabber istemcisi için bu yükleyicileri kullanmaları talimatı verilebilir.
MAC, iOS, Android için:
MDM gibi araçlar, ses hizmeti etki alanını içerebilen özel Jabber yükleyicileri oluşturmak için kullanılabilir.
Seçenek 3: Yapılandırma URL'sini kullanın
Ses hizmetleri etki alanı gibi ilk oturum açmadan önce Jabber parametrelerini ayarlamak için bir yapılandırma URL'si kullanılır. Bir yapılandırma URL'si örneği: ciscojabber: //provision? ServicesDomain=customer.com&VoiceServicesDomain=customer.amer.wxc-di.webex.com
Yukarıdaki bağlantıya tıklayarak, ses hizmeti etki alanı MAC, Android veya iOS cihazlarda çalışan Jabber istemcisinde ayarlanabilir.
Bu yapılandırma kalıcı değildir, Jabber istemcisi sıfırlanırsa kullanıcının bağlantıya tekrar tıklaması gerekir.
Webex Uygulaması yukarıdaki gereksinime sahip değildir, istemci etki alanı denetimini gerçekleştirir, ancak Denetim Merkezi'nde ses hizmeti etki alanını sağlamak mümkündür. Webex Uygulaması Webex'e bağlandığında, ses hizmetleri etki alanını alır ve aynısını kaydeder. Webex Uygulaması Uygulama İçi arama kurulumu hakkında daha fazla bilgi için, bkz. Uygulama İçi Arama için Özel Bulut Sunucusu ile Webex Uygulama Entegrasyonu.
Faydalı Bağlantı: 14. 0 için Şirket İçi Dağıtım Cisco Jabber
