Cisco Cisco WebEx Meetings Server 1.1

ファイアウォールの構成

セキュリティ上の理由から、Cisco では、インターネットリバースプロキシを内部（該当する場
合、管理およびメディア）仮想マシンとは別のサブネットに配置することを推奨しています。

推奨されないものの、当社ではすべての仮想マシン（インターネットリバースプロキシおよび内
部）を同じサブネットに配置する構成もサポートしています。

ワークにある場合のポートアクセス, （60 ページ）

を参照してください。

ネットワークルーティングの設定

ネットワークルーティングに次の変更を行います。

これらの IP アドレスを比較する

タスク

•

内部サブネット <internal-subnet>/24

• DMZ サブネット <DMZ-subnet>/24

内部および DMZ ネットワーク間の L3（レイ
ヤー 3）のルーティングを有効にします

• <Public-VIP-address>

• <IRP-vm-FQDN>

<IRP-vm-IP-address>

パブリック VIP アドレスとインターネットリ
バースプロキシ仮想マシンが同じサブネット上
にあることを確認します。

全システムの仮想マシンを内部的に
展開する場合 （インターネットリ
バースプロキシが DMZ 内にない）、
このサブネットは内部ネットワーク
内にある必要があります。

（注）

• <Private-VIP-address>

• <admin-vm-FQDN>

<admin-vm-IP-address>

• <media-vm-FQDN>

<media-vm-IP-address>

プライベート VIP アドレスと内部仮想マシンが
同じサブネット上にあることを確認します。

Cisco WebEx Meetings Server プランニングガイド リリース 1.1    

展開に必要なネットワークの変更

自動展開、パブリックアクセスおよびすべての内部仮想マシンによるインストールまたは拡張のネット

ワークチェックリスト