- Головна
- /
- Стаття
Дякуємо за відгук.
Налаштування Jabber у виділеному екземплярі для використання домену клієнта для входу
У цій статті
Надіслати відгук?Тепер ви можете налаштувати клієнт Jabber у виділеному екземплярі на використання домену клієнта для входу, використовуючи різні процедури входу.
Огляд
Під час рукостискання TLS стандартний клієнт TLS перевіряє дійсність сертифіката сервера TLS. Коли Jabber розгортається через Інтернет, ця установка може бути вразливою для атаки «людина-середина».
Якщо під час входу хакер представить своєму серверу дійсний сертифікат TLS замість очікуваного Expressway, Jabber може прийняти сертифікат через відсутність додаткових елементів керування, що може призвести до підключення користувача до шкідливої системи. Щоб уникнути цієї проблеми, Jabber додає додатковий крок перевірки, який перевіряє, чи домен, введений під час входу, відповідає альтернативним іменам суб'єктів (SAN) у сертифікаті. Якщо він збігається, Джаббер намагається підключитися до швидкісної дороги.
«Кожен запис SAN в сертифікаті повинен бути підписаний Сертифікаційним органом (CA). Це означає, що тільки компанія, яка володіє доменом, може отримати сертифікат з підписом CA, а CA перевіряє записи SAN. Тому стає значно важче підробити особу швидкісної дороги».
У виділеному екземплярі Cisco керує сертифікатами для програм UC, а отже, сертифікати підписуються з доменом, наданим Cisco, наприклад, customer. amer.wxc-di.webex.com. Однак для кінцевого користувача входу в клієнт Jabber за допомогою адреси електронної пошти клієнта може бути досягнуто наступними параметрами:
Варіант 1 - початковий вхід кінцевого користувача Jabber
Початковий вхід кінцевого користувача Jabber є найпростішим підходом, і кроки наведені детально:
-
Введіть домен голосової служби Cisco, наприклад, user@customer.amer.wxc-di.webex.com на початковому екрані входу до Jabber.
Cisco надає спільний доступ до домену голосового обслуговування клієнтів для кожного регіону після активації служби. Ця інформація є частиною документа відомостей про доступ, спільного в просторі програми Webex. Докладніші відомості див. у статті Актива ція служби виділених екземпля рів.
-
Введіть ім'я користувача або ідентифікатор електронної пошти компанії разом з паролем для аутентифікації.
Якщо SSO увімкнено, IdP виконує аналогічну операцію.
Наступні входи після цього не вимагають виконання кроку 1, якщо клієнт Jabber не скинуто.
Варіант 2: Використовуйте домен голосової служби
За допомогою такого підходу клієнт Jabber може розрізняти домен клієнта, введений користувачем, та домен виявлення служби. У програмі інсталятора, якщо домен голосової служби встановлено на customer.amer.wxc-di.webex.com, користувач може увійти в клієнт Jabber за допомогою адреси електронної пошти своєї компанії, і Jabber все одно може виконувати пошук служби на основі значення, встановленого в домені голосової служби. Це усуває необхідність надання домену голосової служби в початковому вході в jabber відповідно до наведеного вище параметра.
Для вікон:
Такі інструменти, як Microsoft Orca, можна використовувати для створення власних інсталяторів Jabber, які можуть включати домен голосової служби. Користувачам можна доручити використовувати ці інсталятори для клієнта Jabber.
Для MAC, iOS, Андроїд:
Такі інструменти, як MDM, можна використовувати для створення власних інсталяторів Jabber, які можуть включати домен голосової служби.
Варіант 3: Використовуйте URL-адресу конфігурації
URL-адреса конфігурації використовується для встановлення параметрів Jabber перед початковим входом, наприклад домену голосових служб. Приклад URL-адреси конфігурації: ciscojabber: //надання? СервісДомен = клієнт.com&VoiceServicesДомен = Customer.amer.wxc-di.webex.com
Натиснувши посилання вище, домен голосової служби можна встановити в клієнті Jabber, що працює на пристроях MAC, Android або iOS.
Ця конфігурація не є постійною, користувачеві потрібно знову натиснути на посилання, якщо клієнт Jabber скинуто.
Додаток Webex не має вищезазначеної вимоги, клієнт виконує перевірку домену, але можна забезпечити домен голосової служби в Центрі управління. Коли додаток Webex підключається до Webex, він отримує домен голосових служб і реєструє той самий. Щоб отримати додаткові відомості про налаштування викликів через додаток Webex, див. Інте грація програм Webex з виділеним екземпляром для викликів через додаток.
Корисне посилання: Лок альне розгортання для 14.0 Cisco Jabber
