Cisco Cisco WebEx Meetings Server 2.5

In questa sezione viene descritta la topologia di rete quando si utilizza una rete DNS split-horizon. Le macchine
virtuali interne (di amministrazione e, se applicabile, multimediale e Web) sono nella rete interna e il proxy
inverso Internet nella rete DMZ.

Questa configurazione consente agli utenti di accedere e partecipare alle riunioni in modo sicuro da Internet
senza una connessione VPN.

Questa configurazione può supportare solo l'accesso mobile da una rete IP pubblico (Internet). L'accesso
mobile non è supportato su una rete interna (Intranet).

In una distribuzione split-horizon, il traffico di origine Internet (inclusi utenti mobili che utilizzano una rete
di dati cellulare) viene indirizzato al proxy inverso Internet. Il traffico di origine interna (inclusi utenti mobili
che utilizzano la rete Wi-Fi locale) viene indirizzato direttamente alle macchine virtuali interne.

Per questo prodotto, la principale differenza tra una topologia di rete split-horizon e non-split horizon è che
per un sistema split-horizon gli utenti interni accedono all'URL del sito WebEx tramite l'indirizzo VIP privato.
Gli utenti esterni (al di fuori del firewall) accedono all'URL del sito WebEx tramite l'indirizzo VIP pubblico.
Per una rete non-split-horizon, tutti gli utenti (interni ed esterni) accedono all'URL del sito WebEx tramite
l'indirizzo VIP pubblico.

Durante la distribuzione del sistema, sarà necessario definire l'URL di amministrazione, l'URL del sito WebEx,
l'indirizzo VIP privato e pubblico. Per ulteriori informazioni su questi termini e sul momento in cui specificarli,
vedere la sezione relativa all'installazione della Guida all'amministrazione di Cisco WebEx Meetings Server.

Questo è un diagramma schematico di una topologia di rete split-horizon.

Per un elenco completo delle porte di accesso richieste per questa distribuzione, vedere

con un proxy inverso Internet nella rete DMZ, a pagina 89

.

• Controllo rigoroso del traffico di rete in entrata e in uscita.

• Il traffico di rete sul sistema viene separato, permettendo una maggiore distribuzione del carico.