Cisco Cisco WebEx Meetings Server 2.5

防火牆設定

基於安全考量，我們建議您將網際網路反向 Proxy 置於與內部（「管理」或「媒體」）虛擬機器不
同的子網路中。 請參閱「

所有虛擬機器位於內部網路時的連接埠存取 ，第 76 頁

」。

網路路由設定

範例

任務

•內部子網路 <internal-subnet>/24

•DMZ 子網路 <DMZ-subnet>/24

在內部網路和 DMZ 網路之間啟用第 3 層路由。

•<Public-VIP-address>

•<IRP-vm-FQDN>

<IRP-vm-IP-address>

驗證公用 VIP 位址和網際網路反向 Proxy 虛擬機
器位於相同的子網路上。 [因為您是在內部部署
所有系統虛擬機器（網際網路反向 Proxy 不在
DMZ中），所以此子網路必須位於內部網路中。]

•<Private-VIP-address>

•<admin-vm-FQDN>

<admin-vm-IP-address>

•<media-vm-FQDN>

<media-vm-IP-address>

驗證私人 VIP 位址和內部虛擬機器位於相同的子
網路上。

安裝或擴充的網路檢查清單：手動部署、公開存取、全部
內部虛擬機器

虛擬機器部署

在手動部署中，您可以使用 OVA 精靈從 vSphere 用戶端建立適用於您系統的所有虛擬機器。 然後，
您可以使用手動部署安裝系統。

如果您要部署 2000 個使用者的系統，則必須選擇手動部署。

•確定任何額外的內部虛擬機器（適用的「媒體」和「網路」）都位於與「管理」虛擬機器相同

的子網路上。

•確定「網際網路反向 Proxy」虛擬機器位在內部網路中。

   Cisco WebEx Meetings Server 2.5 版規劃指南與系統需求

您的部署需要的網路變更

安裝或擴充的網路檢查清單：手動部署、公開存取、全部內部虛擬機器