内容

概要

VCS Expressway をパブリック インターネットではなく DMZ に配置した方がよいですか。これは、なぜですか。

関連情報

概要

この記事は、Cisco TelePresence Video Communication Server Expressway に関連しています。

Q. VCS ExpresswayをパブリックインターネットではなくDMZに配置するのが最適ですか。これは、なぜですか。

A. VCS Expresswayは運用上、DMZまたはパブリックインターネットに配置でき、プライベートネットワークのVCS Controlと通信します。ただし、VCS ExpresswayをDMZに配置すると、次のような利点があります。

- 通常、VCS Expresswayはプライベートネットワーク、または指定されたIPアドレスまたはサブネットからのみ管理されます。VCS ExpresswayをDMZに配置することで、外部ファイアウォールを使用して、管理アクセス要求（http、http、sshなど）などの不要なIPトラフィックをブロックできます。

- DMZが内部ネットワークと外部ネットワークの間で直接IP接続を許可せず、DMZを通過するトラフィックを処理するために専用サーバが必要な場合、VCSはSIPおよびH.323ビデオおよび音声トラフィックのサーバとして機能できます。この場合は、デュアルネットワークインターフェイス(DUAL)オプションを使用します。これにより、VCSは、外部ファイアウォールとの間のトラフィック用と、内部ファイアウォールとの間のトラフィック用の2つの異なるIPアドレスを持つことができます。

注：VCS ExpresswayがDMZにある場合、VCS Expresswayの外部IPアドレスはパブリックIPアドレスである必要があります。

関連情報

- テクニカル サポートとドキュメント – Cisco Systems