Cisco Cisco WebEx Meetings Server 1.1

• L'accesso pubblico (che consente ad utenti esterni di accedere al sistema) richiede l'apertura di porte in

ingresso (80 e 443) per accedere direttamente da Internet alla rete interna.

Per ulteriori informazioni sui proxy inversi Internet, vedere

a pagina 18

.

In questa sezione viene descritta la topologia di rete quando si utilizza una rete DNS non-split-horizon. Le
macchine virtuali interne (di amministrazione e, se applicabile, multimediale e Web) sono nella rete interna
e il proxy inverso Internet nella rete DMZ.

Questa configurazione consente agli utenti di accedere e partecipare alle riunioni in modo sicuro da Internet
senza una connessione VPN.

Per questo prodotto, la principale differenza tra una topologia di rete split-horizon e non-split horizon è che
per un sistema split-horizon gli utenti interni accedono all'URL del sito WebEx tramite l'indirizzo VIP privato.
Gli utenti esterni (al di fuori del firewall) accedono all'URL del sito WebEx tramite l'indirizzo VIP pubblico.
Per una rete non-split-horizon, tutti gli utenti (interni ed esterni) accedono all'URL del sito WebEx tramite
l'indirizzo VIP pubblico.

Durante la distribuzione del sistema, sarà necessario definire l'URL di amministrazione, l'URL del sito WebEx,
l'indirizzo VIP privato e pubblico. Per ulteriori informazioni su questi termini e sul momento in cui specificarli,
vedere la sezione relativa all'installazione della Guida all'amministrazione di Cisco WebEx Meetings Server.

Questo è un diagramma schematico di una topologia di rete non-split-horizon.

Per un elenco completo delle porte di accesso richieste per questa distribuzione, vedere

con un proxy inverso Internet nella rete DMZ, a pagina 57

.

• Controllo rigoroso del traffico di rete in entrata e in uscita.

• Indirizzi più comuni, semplici requisiti di rete DNS.