CMS에서 Webbridge에 대한 콘텐츠 보안 정책을 사용자 지정하는 방법

다운로드 옵션

PDF (554.9 KB)
다양한 디바이스에서 Adobe Reader로 보기

업데이트:2021년 6월 16일

문서 ID:217201

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 Cisco CMS(Meeting Server) 버전 3.2에서 webbridge에 대한 사용자 지정 콘텐츠 보안 정책을 구성하고 활성화하는 절차에 대해 설명합니다.

기고자: Octavio Miralrio, Cisco TAC 엔지니어

사전 요구 사항

요구 사항

Cisco에서는 다음 항목에 대해 알고 있는 것이 좋습니다.

CMS 일반 컨피그레이션
HTTPS(Hypertext Transfer Protocol Secure)
HTML(Hypertext Markup Language)
웹 서버

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

CMS 버전 3.2
Windows 웹 서버 2016

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

구성

설정

CMS 버전 3.2 이상에서는 CMS 관리자가 웹 앱을 다른 웹 사이트에 포함할 수 있습니다. 즉, 웹 앱이 다른 웹 페이지에 포함되어 있습니다.

참고: 웹 앱은 HTTP를 사용하는 브라우저가 아니라 HTTPS가 필요한 브라우저에 내장된 경우 미디어를 실행할 수 있습니다.

1단계. CMS의 CLI(Command Line Interface)를 열고 다음 명령을 실행합니다.

webbridge3 https frame-ancestors

<frame-ancestors space-separated string> 매개 변수는 웹 앱이 포함된 프레임 URL(Uniform Resource Locator)로 대체해야 합니다. 와일드카드가 지원됩니다. 예를 들어 다음 이미지에 표시된 대로 https://*.octavio.lab이 지원됩니다.

웹 앱은 문자가 유효하다는 것 외에는 헤더 내용을 확인하지 않습니다. 관리자는 콘텐츠 보안 정책 헤더에 올바른 문자열이 포함되어 있는지 확인해야 합니다. 문자열 크기는 1000자로 제한되며 허용되는 문자는 a-z A-Z 0-9_ 입니다. /: ? # [ ] @ ! $ & ' ( ) * + - = ~ %.

2단계. 웹 페이지 내에 임베드 iFrame을 구성합니다.

다음 단계는 웹 페이지 내에 iframe 요소를 포함하는 것입니다. iframe 요소는 HTML 문서의 <iframe> 태그로 인식됩니다. 미디어를 지원하기 위해 다음 특성이 필요합니다.

참고: Webapp 미디어를 실행하려면 HTTPS가 필요합니다. height 및 width와 같이 iframe에서 지원되는 다른 특성도 포함할 수 있습니다.

iFrame 컨텐츠 생성은 웹 페이지 관리자의 책임이며 필요에 따라 사용자 정의할 수 있습니다. 다음은 데모용으로 생성된 iFrame의 예입니다.






Customized Content Security Policy


This is the title of the Content Securiity Policy
Welcome to the CMS Content Security Policy Demostration.
All this text is not part of the webbridge itself.
Below you will see the enbedded webapp page, https://join.octavio.lab.

3단계. 웹 서버에 구축합니다.

HTML 문서에 iframe이 포함되면 페이지를 웹 서버에 로드해야 합니다. 이 문서의 목적을 위해 HTML 파일은 index.html이라고 하며 그림과 같이 Windows 웹 서버에 저장됩니다.