- 首頁
- /
- 文章
瞭解如何將主機板、桌面或房間系列裝置連接到代理伺服器。代理伺服器可以協助您套用額外的安全措施或套用公司政策,例如限制網際網路使用情況。
您可以將執行 RoomOS 的 Board、Desk 或 Room 系列裝置設定為針對 HTTPS 和 WebSocket 流量使用代理伺服器。
您能以手動方式或使用自動發現來新增 Proxy 伺服器詳細資料, 自動發現會使用 URL 來尋找包含相關 Proxy 伺服器詳細資料的組態檔。
RoomOS 支援下列類型的驗證:
-
None
-
基本
-
摘要
-
用戶端憑證(相互 TLS),用於 HTTPS 代理伺服器連線
如果您希望媒體流量透過代理伺服器,您還需要將組態 Webex Meetings HttpProxyForMedia Mode 設定為 「自動」。 請記住,這可能會導致介質品質降低。 為了盡可能保持最佳媒體品質,代理需要支援環境中部署的設備使用的比特率,並且從設備到媒體伺服器的總往返時間應盡可能短。
-
存取代理設定。
-
新設備或恢復出廠設置的設備: 在註冊螢幕上選擇 代理選項 。 您可能必須先在「首次設定精靈」中選取通話服務 - choose Cisco Webex。
-
註冊設備: 打開 設備設置。 滾動到 網路和服務 ,然後點擊 網路連接。 在下一個螢幕上,選擇高級 網路設置 並向下滾動到 HTTP 代理。
-
-
透過自動發現 (WPAD) 或使用 PAC URL 指令檔手動新增代理伺服器詳細資訊。
-
手動配置: 從 Proxy 選項中選擇 手動 。 輸入 Proxy Host IP 位址/FQDN 和 Proxy 連接埠 號碼。 若要使用摘要式驗證 (選用),請將「代理伺服器需要驗證 」切換 為「開」。 輸入使用者名稱 及 複雜密碼。
-
WPAD: 當您從 Proxy 選項中選擇 WPAD 時,HTTP 代理是完全自動配置的。 您的裝置從 DNS 或 DHCP 獲取代理伺服器的位址。
-
PAC URL: 從 代理 選項中選擇 PAC URL ,然後 為 PAC (代理自動組態) 指令檔輸入 PAC URL 。
對於使用 HTTPS 的 PAC URL,裝置會驗證伺服器憑證。 確定 PAC 檔案託管在具有有效、受信任憑證的伺服器上。 HTTPS PAC 檔案的憑證撤銷檢查僅使用 OCSP 綁定。
-
-
完成後,點按 應用。
使用用戶端憑證連線到 HTTPS 代理
您的裝置可以透過 HTTPS 連線到代理伺服器。 如果 Proxy 需要憑 證型驗證,請在裝置上設定 TLS 用戶端憑證。
先決條件:此功能xConfiguration
NetworkServices CommonProxy: Enabled需要啟用。
| 1 |
使用。設置代理網址 |
| 2 |
如果代理憑證並非由已被裝置信任的憑證授權單位發出,請新增 Proxy 的 CA 憑證。 在 Web 介面中,使用安全性 > 自訂 CA。 從命令行執行 |
| 3 |
如果 Proxy 需要用戶端憑證驗證,請新增 TLS 用戶端憑證。 在 Web 介面中,使用安全性 > 服務 > 新增憑證。 從命令行執行 |
| 4 |
透過執行啟用 HTTP 代理伺服器的用戶端憑證 |