PolyStudioG62系统安全与网络代理配置指南
PolyStudioG62系统安全与网络代理配置指南
以下基于PolyStudioG62管理员手册，将通话加密、安全横幅设置、Web代理配置（自动/半自动/手动）等内容翻译并整理为中文参考指南。
一、通话加密
关于通话的加密方式，请查阅您所使用的会议应用程序文档以获取详细信息。
说明：Poly系统支持基于标准的SRTP（安全实时传输协议）媒体加密，具体加密方式取决于所选的会议平台（如Teams、Zoom或PolyVideo模式）。
二、设置安全横幅
您可以创建安全横幅，即在用户远程登录系统之前显示的提示信息。
操作步骤：
登录系统Web界面，进入
Security（安全）> Security Banner（安全横幅）选择 EnableSecurityBanner（启用安全横幅）
配置以下设置并点击 Save（保存）
| 设置项 | 说明 |
|---|---|
| BannerText（横幅文本） | • Custom（自定义）：输入任意文本作为横幅内容 • DoD（美国国防部）：默认的美国国防部安全横幅文本，不可更改 |
| RemoteAccessBannerText（远程访问横幅文本） | 在系统Web界面和命令行API（SSH或Telnet）上显示的安全横幅 •最多可输入 2408个单字节字符 或 1024个双字节字符 •文本输入时会自动换行，但可按 Enter键 强制换行 |
三、Web代理
Web代理可帮助系统安全地与外部网络通信并提升性能。例如，您可以将系统的出站请求通过企业代理进行转发。
认证方式
系统支持以下代理认证方法：
| 认证方法 | 说明 |
|---|---|
| Digest认证 | 支持MD-5或SHA-256摘要算法 |
| NTLM认证 | 仅支持NTLMv2版本 |
| Basic认证（基础认证） | 此不安全方法默认禁用 |
| 无认证（空认证） | 代理服务器不需要凭证 |
支持的服务
配置Web代理后，系统支持以下服务：
配置服务（Provisioningservice）
软件更新（Softwareupdates）
四、启用Web代理
默认情况下，系统配置不使用Web代理。
操作步骤：
登录系统Web界面，进入
Network（网络）> LAN Network（LAN网络）> Web Proxy Settings（Web代理设置）选择 EnableWebProxy（启用Web代理）
五、自动Web代理配置
在自动配置模式下，系统通过DHCP选项252获取用于下载代理自动配置（PAC）文件的URL。
操作步骤：
登录系统Web界面，进入
Network（网络）> LAN Network（LAN网络）> Web Proxy Settings（Web代理设置）选择 AutomaticConfiguration（自动配置）
选择 EnableWPAD（启用WPAD）
启用Web代理自动发现协议（WPAD），帮助系统通过DHCP选项252自动下载PAC文件
输入 ProxyUserName（代理用户名） 和 ProxyPassword（代理密码）
选择 Save（保存）
系统将自动下载并读取指定代理规则的PAC文件，并在当前文件过期前自动下载后续文件。
六、半自动Web代理配置
在半自动配置模式下，您需要指定系统用于下载PAC文件的URL。
操作步骤：
登录系统Web界面，进入
Network（网络）> LAN Network（LAN网络）> Web Proxy Settings（Web代理设置）选择 AutomaticConfiguration（自动配置）
如已勾选，取消勾选EnableWPAD（启用WPAD）
输入 ProxyUserName（代理用户名） 和 ProxyPassword（代理密码）
输入 PACURL（系统下载PAC文件的地址）
选择 Save（保存）
七、手动Web代理配置（补充说明）
除自动和半自动配置外，系统还支持手动配置方式：
指定代理地址、端口和凭证
此方法允许系统仅配置一个代理
手动配置需输入：代理IP地址/主机名、端口号、认证方式及凭证
PAC文件过期机制：
如果配置包含自动下载PAC文件，文件必须包含过期时间（Expiresheader），以便系统知道何时下载新文件
确保PAC文件服务器在HTTP响应中包含
Expires头（例如：Expires: Wed, 30 Oct 2016 09:30:00 GMT）
八、安全与代理配置速查表
| 配置项 | 路径 | 关键要点 |
|---|---|---|
| 启用安全横幅 | Security>SecurityBanner | 自定义或DoD默认文本 |
| 启用Web代理 | Network>LANNetwork>WebProxySettings | 默认禁用 |
| 自动代理配置 | 同上>AutomaticConfiguration | 需启用WPAD，依赖DHCP选项252 |
| 半自动代理配置 | 同上>AutomaticConfiguration | 禁用WPAD，手动输入PACURL |
| 手动代理配置 | 同上 | 需输入地址/端口/凭证 |
| PAC文件要求 | — | 必须包含Expires头 |
九、适用机型
本文档适用于以下Poly产品：
PolyStudioG62
PolyG7500
PolyStudioX70/X52/X50/X30
PolyStudioE70/E60摄像机
十、普利华专业服务
深圳市普利华通讯设备有限公司深耕Poly会议系统集成多年，为企业提供从设备选型、方案设计到部署运维的全流程支持。
我们提供的专业服务包括：
安全策略配置：协助设置安全横幅、通话加密策略
Web代理部署：根据企业网络架构，配置自动/半自动/手动代理
PAC文件托管服务：协助搭建PAC文件服务器，确保代理自动发现正常运作
网络环境适配：针对企业防火墙和代理环境进行定制化配置
运维培训：现场培训IT人员使用Web界面与远程管理
售后保障：快速响应，质保期内优先处理
📞 对接人：黄经理
📱 联系电话：13414458918
🏢 公司：深圳市普利华通讯设备有限公司
✅ 服务内容：产品报价|方案设计|上门安装|调试培训|售后质保
普利华——让您的Poly系统在企业网络环境中安全、稳定地运行