목차

소개

공용 인터넷 대신 VCS Expressway를 DMZ에 설치하는 것이 가장 좋습니까? 왜?

관련 정보

소개

이 문서는 Cisco TelePresence Video Communication Server Expressway와 관련이 있습니다.

Q. 공용 인터넷이 아닌 DMZ에 VCS Expressway를 설치하는 것이 가장 좋습니까? 왜?

A. VCS Expressway는 DMZ 또는 공용 인터넷에 배치할 수 있으며 사설 네트워크의 VCS 컨트롤과 통신합니다. 그러나 VCS Expressway를 DMZ에 설치하면 다음과 같은 이점이 있습니다.

- 일반적으로 VCS Expressway는 프라이빗 네트워크 또는 지정된 IP 주소 또는 서브넷에서만 관리됩니다. VCS Expressway를 DMZ에 배치하면 외부 방화벽을 사용하여 관리 액세스 요청(예: http, http, ssh)을 포함하여 원하지 않는 IP 트래픽을 차단할 수 있습니다.

- DMZ가 내부 및 외부 네트워크 간에 직접 IP 연결이 허용되지 않고, DMZ를 통과하는 트래픽을 처리하기 위해 전용 서버가 필요한 경우, VCS는 SIP 및 H.323 비디오 및 음성 트래픽을 위한 서버 역할을 수행할 수 있습니다. 이 경우, VCS가 외부 방화벽에서 들어오고 나가는 트래픽에 대해 하나씩, 내부 방화벽에서 들어오고 나가는 트래픽에 대해 두 개의 서로 다른 IP 주소를 가질 수 있도록 하는 Dual Network Interfaces 옵션을 사용합니다.

참고: VCS Expressway가 DMZ에 있는 경우 VCS Expressway의 외부 IP 주소는 공용 IP 주소여야 합니다.

관련 정보

- 기술 지원 및 문서 − Cisco Systems