目录

简介

将VCS Expressway放在DMZ而不是公共互联网上是最佳选择吗？为什么？

相关信息

简介

本文涉及思科网真视频通信服务器Expressway。

问：最好将VCS Expressway放在DMZ中，而不是放在公共互联网中吗？为什么？

答：在操作上，VCS Expressway可以放置在DMZ或公共互联网中，并且它将与专用网络中的VCS Control通信。但是，将VCS Expressway放在DMZ中具有以下优势：

- 通常，VCS Expressway仅从专用网络或指定的IP地址或子网进行管理。通过将VCS Expressway置于DMZ中，外部防火墙可用于阻止不需要的IP流量，包括管理访问请求（例如http、http、ssh）。

- 如果DMZ在内部和外部网络之间不允许直接IP连接，要求专用服务器处理通过DMZ的流量，则VCS可以充当SIP和H.323视频和语音流量的服务器。在这种情况下，您将使用Dual Network Interfaces选项，该选项允许VCS有两个不同的IP地址，一个用于进出外部防火墙的流量，另一个用于进出内部防火墙的流量。

注意：如果VCS Expressway位于DMZ中，则VCS Expressway的外部IP地址必须是公有IP地址。

相关信息

- 技术支持和文档 - Cisco Systems