Cisco Cisco WebEx Meetings Server 1.0

Cette section décrit la topologie d'un réseau lorsque vous avez un DNS split-horizon. Les machines virtuelles
internes (Admin et le cas échéant Média et Web) sont dans le réseau interne et le Proxy Internet inverse est
dans le réseau DMZ.

Cette configuration permet aux utilisateurs de se connecter et de rejoindre des réunions en toute sécurité
depuis Internet sans connexion VPN.

Pour ce produit, la principale différence entre une topologie de réseau split-horizon et non-split-horizon est
que pour un système split-horizon, les utilisateurs internes accèdent à l'URL du site WebEx en utilisant l'adresse
VIP privée. Les utilisateurs externes (en dehors du pare-feu) accèdent à l'URL du site en utilisant l'adresse
VIP publique. Pour un réseau non-split-horizon, tous les utilisateurs (internes et externes) accèdent à l'URL
du site WebEx en utilisant l'adresse VIP publique.

Vous allez définir l'URL de l'administration, l'URL du site WebEx, l'adresse VIP privée et l'adresse VIP
publique pendant le déploiement de votre système. Pour plus d'informations concernant ces termes, et à quel
moment vous devez les fournir, voir la section Installation du Guide d'Administration du serveur Cisco WebEx
Meetings.

Ceci est le diagramme schématique d'une topologie de réseau split-horizon.

Pour la liste complète des ports d'accès requis pour ce déploiement, voir

inverse dans le réseau DMZ, à la page 46

.

• Contrôle strict du trafic entrant et sortant d'un réseau.

• Séparation du trafic du réseau arrivant sur le système, permettant une répartition de charge plus équilibrée.

Le trafic entrant venant d'Internet ira sur le Proxy Internet inverse. Le trafic entrant en interne (venant
du réseau privé) ira directement sur les machines virtuelles internes (Admin, et le cas échéant, média et
web).

• Les performances et la latence du réseau sont meilleures que celles d'un réseau DNS non-split-horizon,

mais plus mauvaise que sur une topologie réseau avec tous les réseaux en interne.