Cisco Cisco WebEx Meetings Server 1.0

Pagina di 126
Poorttoegang wanneer alle virtuele machines op het interne
netwerk bevinden
Dit gedeelte beschrijft de vereiste poorttoegang in de externe firewalls als u interne virtuele machines (beheer,
en indien van toepassing, media, web en Internet Reverse Proxy) op het interne netwerk hebt. Dit is de interne
netwerktopologie van de Internet Reverse Proxy.
Poorttoegang in de externe firewall
Als u openbare toegang hebt ingeschakeld, zijn de volgende poorten open voor inkomend verkeer vanaf het
internet naar de virtuele Internet Reverse Proxy-machines op het interne netwerk:
Zorg dat de firewall of een load balancing-oplossing aanvragen omleidt via de onderstaande poorten, zodat
gebruikers kunnen deelnemen aan vergaderingen of vergaderingen kunnen hosten.
Belangrijk
• TCP-poort 80 naar het openbare virtuele IP (VIP)-adres
• TCP-poort 443 naar het openbare virtuele (VIP)-adres
Poorttoegang met een Internet Reverse Proxy op het
DMZ-netwerk
Deze sectie beschrijft de vereiste poorttoegang in de interne en externe firewalls als u interne virtuele machines
(beheer, en indien van toepassing, media en web) op het interne netwerk hebt, en de Internet Reverse Proxy
op het DMZ-netwerk.
Configureer toegangscontrolelijsten (ACL's - access control lists) op de switch die verkeer toelaat naar de
ESXi-hosts voor de virtuele machines van het systeem.
Poorttoegang in de externe firewall
Als u openbare toegang ingeschakeld hebt, zijn de volgende poorten open voor inkomend verkeer vanaf het
internet naar de virtuele Internet Reverse Proxy-machines in de DMZ:
Zorg dat de firewall of een load balancing-oplossing aanvragen omleidt via de onderstaande poorten, zodat
gebruikers kunnen deelnemen aan vergaderingen of vergaderingen kunnen hosten.
Belangrijk
Cisco beveelt aan dat u poort 80 (http) opent naast poort 443 (https) om de ervaring van de eindgebruiker
te vereenvoudigen (in een browser kunnen gebruikers de URL van de WebEx–site invoeren zonder te
moeten weten of het een http of https is. Voor dit product gaat het werkelijke netwerkverkeer altijd via
poort 443 (SSL-gecodeerde https).
Opmerking
   Planningshandleiding van Cisco WebEx Meetings Server
46
Netwerkwijzigingen vereist voor uw implementatie
Poorttoegang wanneer alle virtuele machines op het interne netwerk bevinden