¿VCS Expressway es mejor con DMZ o Internet pública?

Introducción

Este artículo se relaciona con Cisco TelePresence Video Communication Server Expressway.

P. ¿Es mejor poner VCS Expressway en una DMZ en lugar de en la red pública? ¿Por qué?

A. Operativamente, una VCS Expressway se puede colocar en una DMZ o en la Internet pública y se comunicará con un VCS Control en la red privada. Sin embargo, colocar VCS Expressway en una DMZ ofrece las siguientes ventajas:

• Normalmente, VCS Expressway se administra desde la red privada o desde una dirección IP o subred especificada solamente. Al colocar VCS Expressway en una DMZ, el firewall externo se puede utilizar para bloquear el tráfico IP no deseado, incluidas las solicitudes de acceso de administración (por ejemplo, http, http, ssh).

• Si la DMZ es tal que no se permiten conexiones IP directas entre redes internas y externas, lo que requiere servidores dedicados para manejar el tráfico que atraviesa la DMZ, VCS puede actuar como ese servidor para el tráfico de voz y vídeo SIP y H.323. En este caso, utilizaría la opción Interfaces de red duales, que permite al VCS tener dos direcciones IP diferentes, una para el tráfico hacia y desde el firewall externo y otra para el tráfico hacia y desde el firewall interno.

Nota: si VCS Expressway está en la DMZ, la dirección IP externa de VCS Expressway debe ser una dirección IP pública.

Información Relacionada

• Soporte Técnico y Documentación - Cisco Systems