Cisco Cisco WebEx Meetings Server 1.1

• Voor openbare toegang (hierbij hebben externe gebruikers toegang tot het systeem) moeten de inkomende

poorten (80 en 443) rechtstreeks van het internet naar het interne netwerk worden geopend.

Zie

Netwerkoverwegingen voor de Internet Reverse Proxy, op pagina 18

voor meer informatie over Internet

Reverse Proxy's.

In dit gedeelte wordt de netwerktopologie voor een DNS-configuratie zonder split-horizon beschreven. De
interne virtuele machines (beheer en, indien van toepassing, media en web) bevinden zich in het interne
netwerk en de Internet Reverse Proxy bevindt zich in het DMZ-netwerk.

Met deze configuratie kunnen gebruikers zich op een veilige manier aanmelden voor en deelnemen aan
vergaderingen via internet zonder VPN-verbinding.

Bij dit product is het voornaamste verschil tussen een netwerktopologie met en zonder split-horizon dat interne
gebruikers bij een systeem met split-horizon toegang krijgen tot de URL van de WebEx-site URL via het
privé VIP-adres. Externe gebruikers (buiten de firewall) krijgen toegang tot de URL van de WebEx-site via
het openbare VIP-adres. Bij een netwerk met non-split-horizon hebben alle gebruikers (intern en extern)
toegang tot de URL van de WebEx-site via het openbare VIP-adres.

U definieert de beheer-URL, de URL van de WebEx-site, het privé VIP-adres en het openbare VIP-adres
tijdens de implementatie van uw systeem. Voor meer informatie over deze termen en over wanneer u ze moet
verstrekken, raadpleegt u het gedeelte Installatie van de Beheerhandleiding Cisco WebEx Meetings Server.

Dit is een schematische weergave van een netwerktopologie zonder split-horizon.

Zie

Poorttoegang met een Internet Reverse Proxy in het DMZ-netwerk, op pagina 57

voor een volledig

overzicht met de voor deze implementatie vereiste poorttoegang.

• Strakke regie over het verkeer dan een netwerk binnenkomt en uitgaat.

• Richt zich op meer algemene, eenvoudige DNS-netwerkvereisten.