在此文章中
使用客户端证书连接到 HTTPS 代理
将您的主板、办公桌或房间系列设备连接到代理服务器
list-menu在此文章中
list-menu反馈?

了解如何将主板、办公桌或 Room 系列设备连接到代理服务器。代理服务器可以帮助您采取额外的安全措施或应用公司政策,例如限制互联网的使用。

您可以将运行 RoomOS 的 Board、Desk 或 Room 系列设备配置为将代理服务器用于 HTTPS 和 WebSocket 流量。

您可以手动或使用自动发现添加代理服务器详细信息。 自动发现使用 URL 查找包含相关代理服务器详细信息的配置文件。

RoomOS 支持以下类型的身份验证:

  • 无

  • 基本

  • 消化

  • 客户端证书(双向 TLS),用于 HTTPS 代理连接

如果您希望媒体流量经过代理服务器,则还需要将配置 Webex Meetings HttpProxyForMedia Mode 设置为 自动。 请记住,这可能会导致媒体质量降低。 为了尽可能保持媒体质量,代理需要支持环境中部署的设备使用的比特率,并且从设备到媒体服务器的总往返时间应尽可能低。

  1. 访问代理设置。

    • 新设备或恢复出厂设置设备: 在注册屏幕上选择 代理选项 。 您可能需要先在首次设置向导中选择呼叫服务 - 选择 Cisco Webex。

    • 已注册设备: 打开设备 设置。 滚动到 网络和服务 ,然后点击 网络连接。 在下一个屏幕上,选择高级 网络设置 并向下滚动到 HTTP 代理。

  2. 通过自动发现(WPAD)或使用 PAC URL 脚本手动添加代理服务器详细信息。

    • 手动配置: 从代理 选项中选择 手动 。 输入代理主机 IP 地址/FQDN 和 代理端口 号。 要使用摘要式身份验证(可选),请将 代理服务器要求身份验证 切换为开。 输入用户名 和 口令。

    • WPAD: 当您从“代理 ”选项中选择 WPAD 时,HTTP 代理是完全自动配置的。 您的设备从 DNS 或 DHCP 中获取代理服务器的地址。

    • PAC URL: 从代理 选项中选择 PAC URL ,然后 输入 PAC(代理自动配置)脚本的 PAC URL 。

      对于使用 HTTPS 的 PAC 网址,设备会验证服务器证书。 确保 PAC 文件托管在具有有效可信证书的服务器上。 对 HTTPS PAC 文件进行证书吊销检查仅使用 OCSP 装订。

  3. 完成后,点击 应用。

使用客户端证书连接到 HTTPS 代理

您的设备可以通过 HTTPS 连接到代理服务器。 如果代理需要 基于证书的身份验证,请在设备上配置 TLS 客户端证书。

先决条件:xConfiguration NetworkServices CommonProxy: Enabled需要启用此功能。

1

使用设置代理 URL xConfiguration NetworkServices HTTP Proxy Url: https://proxy-address:port。 当网址以开头时 https://,RoomOS 使用 TLS 连接到代理,并始终验证代理的 TLS 证书。 您无法禁用此验证。

2

如果代理证书不是由设备已经信任的证书颁发机构颁发的,请添加代理的 CA 证书。 在 Web 界面中,使用安全 > 自定义 CA。 在命令行中运行xCommand Security Certificates CA Add。

3

如果代理需要客户端证书身份验证,请添加 TLS 客户端证书。 在 Web 界面中,使用安全 > 服务 > 添加证书。 在命令行中运行xCommand Security Certificates Services Add。

4

通过运行激活 HTTP 代理的客户端证书xCommand Security Certificates Services Activate Purpose: HttpProxy Fingerprint: <fingerprint>。 <fingerprint>替换为客户证书的指纹。

这篇文章对您有帮助吗?
这篇文章对您有帮助吗?