Dit artikel heeft betrekking op de snelweg van Cisco TelePresence Video Communication Server.
A. In de praktijk kan een VCS-snelweg in een DMZ of in het openbare internet worden geplaatst en zal zij met een VCS-regelaar in het particuliere netwerk communiceren. Maar het plaatsen van de VCS Expressway in een DMZ heeft de volgende voordelen:
Meestal wordt de VCS Expressway alleen vanuit het Private Network of vanuit een bepaald IP-adres of subnetwerk beheerd. Door de VCS-snelweg in een DMZ te plaatsen, kan de externe firewall worden gebruikt om ongewenst IP-verkeer te blokkeren, inclusief verzoeken om toegang tot beheer (bijvoorbeeld http, http, ssh).
Als de DMZ dusdanig is dat er geen directe IP-verbindingen tussen binnen- en buitennetwerken zijn toegestaan, waarbij speciale servers nodig zijn om verkeer af te handelen dat de DMZ overbrengt, kan de VCS als die server voor SIP- en H.323-video- en spraakverkeer fungeren. In dit geval gebruikt u de optie Dubbele netwerkinterfaces, waarmee de VCS twee verschillende IP-adressen kan hebben, één voor verkeer naar en van de externe firewall en één voor verkeer naar en van de interne firewall.
Opmerking: als de VCS-snelweg in de DMZ is, moet het externe IP-adres van de VCS-snelweg een openbaar IP-adres zijn.
Revisie | Publicatiedatum | Opmerkingen |
---|---|---|
1.0 |
23-Apr-2015 |
Eerste vrijgave |