Inhalt

Einleitung

Ist es am besten, den VCS Expressway in einer DMZ anstatt im öffentlichen Internet zu platzieren? Warum?

Zugehörige Informationen

Einleitung

Dieser Artikel bezieht sich auf Cisco TelePresence Video Communication Server Expressway.

F. Ist es am besten, den VCS Expressway in einer DMZ anstatt im öffentlichen Internet zu platzieren? Warum?

Ein VCS Expressway kann in einer DMZ oder im öffentlichen Internet platziert werden und kommuniziert mit einem VCS Control im privaten Netzwerk. Die Integration des VCS Expressway in eine DMZ bietet jedoch folgende Vorteile:Antwort:

- In der Regel wird der VCS Expressway vom privaten Netzwerk oder von einer angegebenen IP-Adresse oder einem Subnetz verwaltet. Durch die Anordnung des VCS Expressway in einer DMZ kann die externe Firewall unerwünschten IP-Datenverkehr blockieren, einschließlich Verwaltungsanfragen (z. B. http, http, ssh).

- Wenn die DMZ so ausgelegt ist, dass keine direkten IP-Verbindungen zwischen internen und externen Netzwerken zulässig sind, bei denen dedizierte Server für den Datenverkehr über die DMZ erforderlich sind, kann der VCS als dieser Server für SIP- und H.323-Video- und Sprachdatenverkehr fungieren. In diesem Fall würden Sie die Option "Dual Network Interfaces" verwenden, mit der das VCS über zwei verschiedene IP-Adressen verfügen kann: eine für den Datenverkehr zur und von der externen Firewall und eine für den Datenverkehr zur und von der internen Firewall.

Anmerkung: Wenn sich der VCS Expressway in der DMZ befindet, muss die externe IP-Adresse des VCS Expressway eine öffentliche IP-Adresse sein.

Zugehörige Informationen

- Technischer Support und Dokumentation für Cisco Systeme