Cisco Cisco WebEx Meetings Server 1.1

• Öffentlicher Zugriff (ermöglicht externen Benutzern den Zugriff auf das System) erfordert die Öffnung

der eingehenden Ports (80 und 443) direkt vom Internet zum internen Netzwerk.

Weitere Informationen zu Internet Reverse Proxys finden Sie unter

Reverse Proxy, auf Seite 18

.

In diesem Abschnitt wird die Netzwerktopologie bei einem Non-Split-Horizon-DNS beschrieben. Die internen
virtuellen Maschinen (Admin-, und falls vorhanden, Medien- und Web-) befinden sich nicht im internen
Netzwerk, und der Internet Reverse Proxy befindet sich im DMZ-Netzwerk.

Mit dieser Konfiguration können sich Benutzer ohne VPN-Verbindung sicher über das Internet anmelden
und Meetings beitreten.

Der Unterschied liegt bei diesem Produkt zwischen einer Split-Horizon- und einer
Non-Split-Horizon-Netzwerktopologie darin, dass im Split-Horizon-System die internen Benutzern auf den
WebEx-Site-URL über die private VIP-Adresse zugreifen können. Externe Benutzer (außerhalb der Firewall)
können auf den WebEx-Site-URL über die öffentliche VIP-Adresse zugreifen. Im Non-Split-Horizon-Netzwerk
können alle Benutzer (interne und externe) auf den WebEx-Site-URL über die öffentliche VIP-Adresse
zugreifen.

Während der Bereitstellung Ihres Systems legen Sie die Administrations-URL, die URL der WebEx Site, die
private VIP-Adresse und die öffentliche VIP-Adresse fest. Weitere Informationen zu diesen Begriffen und
wann Sie diese angeben müssen, finden Sie im Cisco WebEx Meetings Server-Administrationsleitfaden.

Hierbei handelt es sich um eine schematische Darstellung einer Non-Split-Horizon-Netzwerktopologie.

Die ausführliche Liste für den Port-Zugriff, der für diese Bereitstellung erforderlich ist, finden Sie unter

Portzugang mit einem Internet Reverse Proxy im DMZ-Netzwerk, auf Seite 59

.

• Strenge Kontrolle des Datenverkehrs der in das System oder aus dem System fließt.

• Gängigere Adressen, einfache DNS-Netzwerk-Anforderungen.