PolyStudioG62系统安全高级配置指南（二）
PolyStudioG62系统安全高级配置指南（二）
以下基于PolyStudioG62管理员手册，将系统白名单（AllowList）配置、IP地址格式、CRL手动上传与删除、PolycomContentApp端口禁用等内容翻译并整理为中文参考指南。
一、系统白名单（AllowList）
白名单功能允许您仅对指定的IP地址开放系统Web界面和SNMP端口的访问权限。
⚠️ 重要限制：
白名单最多支持30个地址（包括IPv4和IPv6格式）
只能在系统Web界面中配置
如果IP地址是动态分配的，请确保及时更新白名单，以免合法主机无法连接
⚠️ 警告：
保存IP白名单后，只有白名单中的设备才能访问系统Web界面
如果当前设备不在白名单中，您将无法访问该设备的Web界面
可能需要恢复出厂设置才能重新获得访问权限
二、向白名单添加IP地址
操作步骤：
登录系统Web界面，进入
Security（安全）> Access（访问）选择 EnableAllowList（启用白名单），然后选择 EditAllowList（编辑白名单）
选择地址类型：IPv4 或 IPv6
在 IPAddress（IP地址） 字段中输入要添加到白名单的系统地址
选择 Add（添加）
可选：对其他要添加的IP地址重复步骤4和5
选择 Save（保存）
三、从白名单删除IP地址
操作步骤：
登录系统Web界面，进入
Security（安全）> Access（访问）选择 EditAllowList（编辑白名单）
勾选要删除的IP地址旁的复选框，选择 Remove（移除）
四、IP地址格式
IPv4地址格式
配置需要单个IP地址、地址范围或IP+子网掩码（子网掩码表示要使用的IPv4地址有效位数）。
有效IPv4格式示例：
| 格式 | 说明 |
|---|---|
10.12.128.7 | 单个IP地址 |
172.26.16.0/24 | IP地址段（CIDR表示法） |
IPv6地址格式
对于IPv6地址，可以使用无类别域间路由（CIDR）表示法来表示IP地址范围。
有效IPv6格式示例：
| 格式 | 说明 |
|---|---|
:1 | 简写格式 |
2001:db8:abc:def:10.242.12.23 | 完整IPv6地址（含IPv4嵌入） |
五、证书吊销列表（CRL）管理
手动上传CRL
您可以使用CRL在系统上执行证书吊销检查。
⚠️ 前提条件：
除非已安装该CRL对应颁发CA信任链中的所有证书，否则上传CRL将失败
如果CRL是通过配置服务（Provisioning）下发的，此选项不可用
操作步骤：
登录系统Web界面，进入
Security（安全）> Certificates（证书）配置以下设置：
| 设置项 | 说明 |
|---|---|
| RevocationMethod（吊销方法） | 要使用CRL吊销方法，选择 CRL |
| AllowIncompleteRevocationChecks（允许不完整的吊销检查） | 启用后，如果未安装来自颁发CA的对应CRL，信任链中的证书在无吊销检查的情况下仍可验证通过 |
选择 Save（保存）
选择 UploadCRLFile（上传CRL文件） 添加CRL
可安装的CRL数量不限
但每次只能上传10个
成功上传的CRL将显示在页面上，包含以下信息：
颁发CA
CRL更新时间
预定下次更新时间
删除CRL
您可以移除之前上传的CRL。
⚠️ 注意：如果CRL是通过配置服务（Provisioning）下发的，此选项不可用。
操作步骤：
登录系统Web界面，进入
Security（安全）> Certificates（证书）在 Revocation（吊销） 区域，点击要删除的CRL旁的 Delete（删除）
六、禁用PolycomContentApp端口
为防止ContentApp连接系统并提供视频和音频内容流，可在系统Web界面中禁用内容共享应用。此操作将阻止TCP/TLS端口5001的流量。
操作步骤：
登录系统Web界面，进入
General Settings（常规设置）> System Settings（系统设置）取消勾选 EnablePolyContentAppSharing（启用PolyContentApp共享） 复选框
选择 Save（保存）
七、安全配置速查表
| 配置项 | 路径 | 关键要点 |
|---|---|---|
| 启用白名单 | Security>Access | 最多30个地址；保存后非白名单IP无法访问Web界面 |
| 添加白名单IP | Security>Access>EditAllowList | 支持IPv4和IPv6格式 |
| 删除白名单IP | Security>Access>EditAllowList | 勾选后移除 |
| 上传CRL | Security>Certificates | 需安装CA信任链所有证书；每次最多上传10个 |
| 删除CRL | Security>Certificates | 配置模式下不可用 |
| 禁用ContentApp端口 | GeneralSettings>SystemSettings | 阻止TCP/TLS端口5001 |
八、适用机型
本文档适用于以下Poly产品：
PolyStudioG62
PolyG7500
PolyStudioX70/X52/X50/X30
PolyStudioE70/E60摄像机
PolyTC10/TC8触控控制器
九、普利华专业服务
深圳市普利华通讯设备有限公司深耕Poly会议系统集成多年，为企业提供从设备选型、方案设计到部署运维的全流程支持。
我们提供的专业服务包括：
安全访问策略配置：协助配置白名单，限制管理访问来源，提升系统安全性
IP地址规划与管理：帮助企业规划会议室设备IP分配，确保白名单与DHCP静态分配策略匹配
PKI证书与CRL管理：协助上传CRL、配置吊销检查策略
端口安全加固：根据企业安全要求禁用非必要端口（如ContentApp端口）
安全审计与合规：协助完成等保2.0等合规审计中的访问控制要求
售后保障：快速响应，质保期内优先处理
📞 对接人：黄经理
📱 联系电话：13414458918
🏢 公司：深圳市普利华通讯设备有限公司
✅ 服务内容：产品报价|方案设计|上门安装|调试培训|售后质保
普利华——让您的Poly系统访问控制更加安全、规范、可控。