Cisco Cisco WebEx Meetings Server 1.1

需要的原因

目标位置

源

端口

协议

使用 http 访问
WebEx 站点 URL
的外部客户端。将
发起从外部客户端
计算机到互联网反
向代理虚拟机的

TCP 连接。

互联网反向代理的
公共 VIP (Eth1)

任何外部客户端

80

TCP

如果您在虚拟机和

DNS 服务器之间设
有防火墙，则需要
此端口才能让系统
成功部署并运行。

DNS 服务器

互联网反向代理的
实际 IP (Eth0)

53

UDP

内部防火墙中的端口访问

当互联网反向代理位于 DMZ 网络中时，必须打开以下端口。 如果您从内部网络到 DMZ 网络的连接
受到限制，下表将适用。 需允许 TCP 连接通过以下端口出站到 DMZ 网段。

要让本产品正常工作，并不需要允许 TCP 连接从 DMZ 网段进入到内部网络。

注释

UDP 端口 10162 是从 DMZ 入站到内部虚拟机时打开的唯一端口。 系统需要此端口以监控互联
网反向代理。

注释

使用 IP 表或访问控制列表 (ACL) 配置防火墙，使到端口 61616 的连接只来自管理虚拟机。

注释

为保证邮件可以正常传输到您的系统，请确保邮件服务器与系统之间的 SMTP 端口 25 或安全
SMTP 端口 465 处于打开状态。

注释

   Cisco WebEx Meetings Server 规划指南 1.1 发行版

部署所需的网络更改

DMZ 网络中的互联网反向代理的端口访问