Cisco Cisco WebEx Meetings Server 1.1

In het schema krijgt een externe gebruiker toegang tot de WebEx-site om een vergadering te hosten of bij te
wonen. Na het opzoeken van de DNS is het IP-adres voor de WebEx-site het openbare NAT IP-adres (Eth0).
Dit openbare NAT IP-adres is bestemd voor de externe NAT-firewallrouter (firewall- en NAT-router 1),
tussen het externe netwerk en het DMZ-netwerk.

De firewall-router ontvangt dit verzoek van de externe gebruiker en leidt het verzoek intern om naar de NAT
privé IP-adresinterface voor de router (Eth1, open voor het DMZ-netwerk). Vervolgens stuurt Eth1 het verzoek
naar het openbare VIP-adres (ook een NAT IP-adres in het privé netwerksegment voor de WebEx-site).

U kunt NAT IP-adressen gebruiken voor het openbare VIP-adres en de Internet Reverse Proxy-IP-adressen.
Het enige openbare NAT IP-adres is het Eth0-IP-adres voor de NAT-firewallrouter.

Als u ervoor wilt zorgen dat deze NAT-firewallrouter (tussen het internet en het DMZ-netwerk) het
inkomende pakket op de juiste wijze routeert, stelt u de configuratie voor poorttoewijzing in op het
NAT-apparaat of past u andere soortgelijke mechanismen toe om ervoor te zorgen dat het pakket op de
juiste manier wordt gerouteerd naar het openbare VIP-adres en de Internet Reverse Proxy.

Er bevindt zich doorgaans een tweede interne NAT firewall-router tussen het DMZ-netwerk en het interne
netwerk. Net als bij de externe NAT firewall-router is Eth0 een DMZ NAT privé IP-adres en een interface
voor het DMZ-netwerk. Eth1 is ook een NAT privé IP-adres dat als interface naar het interne netwerk fungeert.

U kunt gebruikmaken van NAT IP-adressen voor het privé VIP-adres en de IP-adressen van de virtuele
beheermachine.

Als uw netwerktopologie forward proxy's bevat, moeten deze aan specifieke vereisten voldoen opdat de Internet
Reverse Proxy correct werkt. Raadpleeg 'Gebruik van forward proxy's in uw systeem' in de Handleiding voor
probleemoplossing voor de Cisco WebEx Meetings Server voor meer gegevens.