在此文章中
使用用戶端憑證連線到 HTTPS 代理
將您的主機板、桌面或房間系列裝置連接到代理伺服器
list-menu在此文章中
list-menu意見回饋?

瞭解如何將主機板、桌面或房間系列裝置連接到代理伺服器。代理伺服器可以協助您套用額外的安全措施或套用公司政策,例如限制網際網路使用情況。

您可以將執行 RoomOS 的 Board、Desk 或 Room 系列裝置設定為針對 HTTPS 和 WebSocket 流量使用代理伺服器。

您能以手動方式或使用自動發現來新增 Proxy 伺服器詳細資料, 自動發現會使用 URL 來尋找包含相關 Proxy 伺服器詳細資料的組態檔。

RoomOS 支援下列類型的驗證:

  • None

  • 基本

  • 摘要

  • 用戶端憑證(相互 TLS),用於 HTTPS 代理伺服器連線

如果您希望媒體流量透過代理伺服器,您還需要將組態 Webex Meetings HttpProxyForMedia Mode 設定為 「自動」。 請記住,這可能會導致介質品質降低。 為了盡可能保持最佳媒體品質,代理需要支援環境中部署的設備使用的比特率,並且從設備到媒體伺服器的總往返時間應盡可能短。

  1. 存取代理設定。

    • 新設備或恢復出廠設置的設備: 在註冊螢幕上選擇 代理選項 。 您可能必須先在「首次設定精靈」中選取通話服務 - choose Cisco Webex。

    • 註冊設備: 打開 設備設置。 滾動到 網路和服務 ,然後點擊 網路連接。 在下一個螢幕上,選擇高級 網路設置 並向下滾動到 HTTP 代理。

  2. 透過自動發現 (WPAD) 或使用 PAC URL 指令檔手動新增代理伺服器詳細資訊。

    • 手動配置: 從 Proxy 選項中選擇 手動 。 輸入 Proxy Host IP 位址/FQDN 和 Proxy 連接埠 號碼。 若要使用摘要式驗證 (選用),請將「代理伺服器需要驗證 」切換 為「開」。 輸入使用者名稱 及 複雜密碼。

    • WPAD: 當您從 Proxy 選項中選擇 WPAD 時,HTTP 代理是完全自動配置的。 您的裝置從 DNS 或 DHCP 獲取代理伺服器的位址。

    • PAC URL: 從 代理 選項中選擇 PAC URL ,然後 為 PAC (代理自動組態) 指令檔輸入 PAC URL 。

      對於使用 HTTPS 的 PAC URL,裝置會驗證伺服器憑證。 確定 PAC 檔案託管在具有有效、受信任憑證的伺服器上。 HTTPS PAC 檔案的憑證撤銷檢查僅使用 OCSP 綁定。

  3. 完成後,點按 應用。

使用用戶端憑證連線到 HTTPS 代理

您的裝置可以透過 HTTPS 連線到代理伺服器。 如果 Proxy 需要憑 證型驗證,請在裝置上設定 TLS 用戶端憑證。

先決條件:此功能xConfiguration NetworkServices CommonProxy: Enabled需要啟用。

1

使用。設置代理網址xConfiguration NetworkServices HTTP Proxy Url: https://proxy-address:port。 當 URL 開頭時 https://,RoomOS 會使用 TLS 連線到代理,並始終驗證代理的 TLS 憑證。 您無法停用此驗證。

2

如果代理憑證並非由已被裝置信任的憑證授權單位發出,請新增 Proxy 的 CA 憑證。 在 Web 介面中,使用安全性 > 自訂 CA。 從命令行執行xCommand Security Certificates CA Add。

3

如果 Proxy 需要用戶端憑證驗證,請新增 TLS 用戶端憑證。 在 Web 介面中,使用安全性 > 服務 > 新增憑證。 從命令行執行xCommand Security Certificates Services Add。

4

透過執行啟用 HTTP 代理伺服器的用戶端憑證xCommand Security Certificates Services Activate Purpose: HttpProxy Fingerprint: <fingerprint>。 用戶端憑證的指紋替換。<fingerprint>

本文是否有幫助?
本文是否有幫助?