- Головна
- /
- Стаття
Дякуємо за відгук.
У цій статті
Надіслати відгук?Дізнайтеся, як підключити пристрій Board, Desk або Room Series до проксі-сервера. Проксі-сервер може допомогти вам застосувати додатковий захід безпеки або застосувати політику компанії, таку як обмеження використання Інтернету.
Ви можете налаштувати пристрій Board, Desk або Room Series під керуванням RoomOS, щоб використовувати проксі-сервер для трафіку HTTPS та WebSocket.
Ви можете додати дані проксі-сервера вручну або за допомогою автоматичного виявлення. Автоматичне виявлення використовує URL-адресу для пошуку файлу конфігурації, що містить відповідні відомості про проксі-сервер.
RoomOS підтримує наступні типи аутентифікації:
-
Немає
-
Базовий
-
дайджест
-
Клієнтський сертифікат (взаємний TLS), для HTTPS-проксі-з'єднань
Якщо ви хочете, щоб медіа-трафік проходив через проксі-сервер, вам також потрібно встановити конфігурацію Webex MeetingsHttpProxyForMedia Mode на Auto. Майте на увазі, що це може призвести до зниження якості медіа. Щоб зберегти якість медіа якнайкраще, проксі повинен підтримувати бітрейти, які використовуються розгорнутими пристроями в навколишньому середовищі, а загальний час в обидва кінці від пристрою до медіа-сервера повинен бути максимально низьким.
-
Доступ до налаштувань проксі.
-
Новий пристрій або скидання до заводських налаштувань: виберіть Параме три проксі на екрані реєстрації. Можливо, вам доведеться спочатку вибрати службу виклику в Майстрі налаштування першого разу - виберіть Cisco Webex.
-
Зареєстрований пристрій: Відкрийте Налаштування пристрою. Прокрутіть розділ Мережа та сервіс і торкніться Мережеве підключення. На наступному екрані виберіть Додаткові налаштування мережі та прокрутіть вниз до HTTP Proxy.
-
-
Додайте дані проксі-сервера вручну, за допомогою автоматичного виявлення (WPAD) або використовуйте скрипт URL-адреси PAC.
-
Налаштування вручну: виберіть «В ручну» з параметрів проксі -сервера. Введіть IP-адресу хоста прок сі/FQDN та номер проксі-порту. Щоб використовувати аутентифікацію дайджесту (необов'язково), перемикач Про ксі-сервер вимагає, щоб аутенти фікація була Введіть ім'я користувача та парольну фразу.
-
WPAD: Коли ви вибираєте WPAD з параметрів про ксі, HTTP-проксі повністю автоматично налаштовується. Ваш пристрій отримує адресу проксі-сервера з DNS або DHCP.
-
URL-адреса PAC: виберіть URL-адресу PAC з параметрів про ксі-сервера, а потім введіть URL-адресу PAC для скрипту PAC (автоматична конфігурація проксі-сервера).
Для URL-адрес PAC, які використовують HTTPS, пристрій перевіряє сертифікат сервера. Переконайтеся, що файл PAC розміщений на сервері з дійсним надійним сертифікатом. Перевірка відкликання сертифікатів для файлів HTTPS PAC використовує лише скріплення OCSP.
-
-
Закінчивши, торкніться За стосувати.
Підключення до проксі-сервера HTTPS за допомогою сертифіката клієнта
Ваш пристрій може підключатися до проксі-сервера через HTTPS. Якщо проксі-сервер вимагає автентифікації на основі сертифіката, налаштуйте сертифікат клієнта TLS на пристрої.
Обов'язкова умова: Ця функція xConfiguration
NetworkServices CommonProxy: Enabledповинна бути увімкнена.
| 1 |
Встановіть URL-адресу проксі за допомогою |
| 2 |
Якщо проксі-сертифікат не виданий сертифікаційним органом, якому пристрій вже довіряє, додайте сертифікат CA проксі-сервера. У веб-інтерфейсі скористайтеся пунктом Безпека > Спеціальна CA. З командного рядка запустіть |
| 3 |
Якщо проксі-сервер вимагає автентифікації клієнт-сертифікат, додайте сертифікат клієнта TLS. У веб-інтерфейсі скористайтеся пунктом меню Безпека > Служби > Додати сертифікат. З командного рядка запустіть |
| 4 |
Активуйте клієнтський сертифікат для HTTP-проксі, запустивши |
