Inhoud

Inleiding

Is het het beste om de VCS-snelweg in een DMZ te plaatsen in plaats van op het openbare internet? Waarom?

Gerelateerde informatie

Inleiding

Dit artikel heeft betrekking op de snelweg van Cisco TelePresence Video Communication Server.

V. Is het het beste om de VCS-snelweg in een DMZ te plaatsen in plaats van op het openbare internet? Waarom?

A. In de praktijk kan een VCS-snelweg in een DMZ of in het openbare internet worden geplaatst en zal zij met een VCS-regelaar in het particuliere netwerk communiceren. Maar het plaatsen van de VCS Expressway in een DMZ heeft de volgende voordelen:

- Meestal wordt de VCS Expressway alleen vanuit het Private Network of vanuit een bepaald IP-adres of subnetwerk beheerd. Door de VCS-snelweg in een DMZ te plaatsen, kan de externe firewall worden gebruikt om ongewenst IP-verkeer te blokkeren, inclusief verzoeken om toegang tot beheer (bijvoorbeeld http, http, ssh).

- Als de DMZ dusdanig is dat er geen directe IP-verbindingen tussen binnen- en buitennetwerken zijn toegestaan, waarbij speciale servers nodig zijn om verkeer af te handelen dat de DMZ overbrengt, kan de VCS als die server voor SIP- en H.323-video- en spraakverkeer fungeren. In dit geval gebruikt u de optie Dubbele netwerkinterfaces, waarmee de VCS twee verschillende IP-adressen kan hebben, één voor verkeer naar en van de externe firewall en één voor verkeer naar en van de interne firewall.

Opmerking: als de VCS-snelweg in de DMZ is, moet het externe IP-adres van de VCS-snelweg een openbaar IP-adres zijn.

Gerelateerde informatie

- Technische ondersteuning en documentatie – Cisco Systems