WebEx : Cisco TelePresence Video Communication Server Expressway

放置VC高速公路在DMZ而不是在公共互联网里是否是最佳的?为什么?

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 23 日) | 反馈


问题


简介

此条款与思科网真视频通信服务器高速公路关连。

Q. 放置VC高速公路在DMZ而不是在公共互联网里是否是最佳的?为什么?

A. VC高速公路在DMZ可以可操作地安置或者或在公共互联网和它用在私有网络的一VC控制将通信。然而,放置VC高速公路在DMZ有以下好处:

  • 通常VC高速公路被管理从私有网络或从仅指定的IP地址或子网。通过安置VC高速公路在DMZ,外部防火墙可以用于阻塞不需要的IP数据流,包括管理访问请求(即http, http, SSH)。

  • 如果DMZ是这样直接IP连接不是允许的之间内部和外部网络,要求专用服务器处理横断DMZ的流量, VC能作为SIP的该服务器和H.323视频和语音流量。在这种情况下,您会使用允许VC有两个不同的IP地址的双重网络接口选项,一个流量到/从外部防火墙和一个流量的到/从内部防火墙。

注意:如果VC高速公路在DMZ, VC高速公路的外部IP地址必须是公网IP地址。

相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


相关信息


Document ID: 112533