- 主页
- /
- 文章
了解如何将主板、办公桌或 Room 系列设备连接到代理服务器。代理服务器可以帮助您采取额外的安全措施或应用公司政策,例如限制互联网的使用。
您可以将运行 RoomOS 的 Board、Desk 或 Room 系列设备配置为将代理服务器用于 HTTPS 和 WebSocket 流量。
您可以手动或使用自动发现添加代理服务器详细信息。 自动发现使用 URL 查找包含相关代理服务器详细信息的配置文件。
RoomOS 支持以下类型的身份验证:
-
无
-
基本
-
消化
-
客户端证书(双向 TLS),用于 HTTPS 代理连接
如果您希望媒体流量经过代理服务器,则还需要将配置 Webex Meetings HttpProxyForMedia Mode 设置为 自动。 请记住,这可能会导致媒体质量降低。 为了尽可能保持媒体质量,代理需要支持环境中部署的设备使用的比特率,并且从设备到媒体服务器的总往返时间应尽可能低。
-
访问代理设置。
-
新设备或恢复出厂设置设备: 在注册屏幕上选择 代理选项 。 您可能需要先在首次设置向导中选择呼叫服务 - 选择 Cisco Webex。
-
已注册设备: 打开设备 设置。 滚动到 网络和服务 ,然后点击 网络连接。 在下一个屏幕上,选择高级 网络设置 并向下滚动到 HTTP 代理。
-
-
通过自动发现(WPAD)或使用 PAC URL 脚本手动添加代理服务器详细信息。
-
手动配置: 从代理 选项中选择 手动 。 输入代理主机 IP 地址/FQDN 和 代理端口 号。 要使用摘要式身份验证(可选),请将 代理服务器要求身份验证 切换为开。 输入用户名 和 口令。
-
WPAD: 当您从“代理 ”选项中选择 WPAD 时,HTTP 代理是完全自动配置的。 您的设备从 DNS 或 DHCP 中获取代理服务器的地址。
-
PAC URL: 从代理 选项中选择 PAC URL ,然后 输入 PAC(代理自动配置)脚本的 PAC URL 。
对于使用 HTTPS 的 PAC 网址,设备会验证服务器证书。 确保 PAC 文件托管在具有有效可信证书的服务器上。 对 HTTPS PAC 文件进行证书吊销检查仅使用 OCSP 装订。
-
-
完成后,点击 应用。
使用客户端证书连接到 HTTPS 代理
您的设备可以通过 HTTPS 连接到代理服务器。 如果代理需要 基于证书的身份验证,请在设备上配置 TLS 客户端证书。
先决条件:xConfiguration
NetworkServices CommonProxy: Enabled需要启用此功能。
| 1 |
使用设置代理 URL |
| 2 |
如果代理证书不是由设备已经信任的证书颁发机构颁发的,请添加代理的 CA 证书。 在 Web 界面中,使用安全 > 自定义 CA。 在命令行中运行 |
| 3 |
如果代理需要客户端证书身份验证,请添加 TLS 客户端证书。 在 Web 界面中,使用安全 > 服务 > 添加证书。 在命令行中运行 |
| 4 |
通过运行激活 HTTP 代理的客户端证书 |