Cisco Cisco WebEx Meetings Server 2.0
Недостатки топологии единой внутренней сети
• Отсутствие общего доступа (внешние пользователи имеют доступ к системе) и мобильного
доступа.
Топология сети с "расщеплением горизонта"
В этом разделе описывается топология сети при наличии DNS с "расщеплением горизонта".
Внутренние виртуальные машины (администратора и при наличии медиа и сети) принадлежат
внутренней сети, а обратный прокси – сети DMZ.
Внутренние виртуальные машины (администратора и при наличии медиа и сети) принадлежат
внутренней сети, а обратный прокси – сети DMZ.
Такая конфигурация позволяет пользователям безопасно входить и присоединяться к
совещаниям из Интернета без соединения по VPN.
совещаниям из Интернета без соединения по VPN.
Примечание
Эта конфигурация может поддерживать только мобильный доступ из общедоступной IP-сети
(Интернет). Мобильный доступ не поддерживается во внутренней сети (интрасети).
(Интернет). Мобильный доступ не поддерживается во внутренней сети (интрасети).
Примечание
В развертывании с "расщеплением горизонта" трафик из Интернета (включая мобильных
пользователей, использующих мобильные сети) направляется на обратный веб-прокси.
Внутренний трафик (включая мобильных пользователей, использующих локальные сети Wi-Fi)
направляется непосредственно на внутренние виртуальные машины.
пользователей, использующих мобильные сети) направляется на обратный веб-прокси.
Внутренний трафик (включая мобильных пользователей, использующих локальные сети Wi-Fi)
направляется непосредственно на внутренние виртуальные машины.
Для этого продукта основное различие между топологией сети с "расщеплением горизонта"
и без него заключается в том, что в системе с "расщеплением горизонта" внутренние
пользователи получают доступ к URL сайта WebEx с помощью частного виртуального IP-адреса.
Внешние пользователи (за пределами брандмауэра) получают доступ к URL сайта WebEx с
помощью публичного виртуального IP-адреса. В сети без "расщепления горизонта" все
пользователи (внутренние и внешние) получают доступ к URL сайта WebEx с помощью
публичного виртуального IP-адреса.
и без него заключается в том, что в системе с "расщеплением горизонта" внутренние
пользователи получают доступ к URL сайта WebEx с помощью частного виртуального IP-адреса.
Внешние пользователи (за пределами брандмауэра) получают доступ к URL сайта WebEx с
помощью публичного виртуального IP-адреса. В сети без "расщепления горизонта" все
пользователи (внутренние и внешние) получают доступ к URL сайта WebEx с помощью
публичного виртуального IP-адреса.
URL Администрирования, URL сайта WebEx, частный виртуальный IP-адрес и публичный
виртуальный IP-адрес вы укажете во время развертывания системы. Чтобы получить более
подробную информацию об этих терминах и этапе их указания, см. раздел "Установка"
руководства по администрированию Cisco WebEx Meetings Server.
виртуальный IP-адрес вы укажете во время развертывания системы. Чтобы получить более
подробную информацию об этих терминах и этапе их указания, см. раздел "Установка"
руководства по администрированию Cisco WebEx Meetings Server.
Это схематическое представление топологии сети с "расщеплением горизонта".
Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2.0
19
Топология сети для вашей системы
Топология сети с "расщеплением горизонта"