Cisco Cisco WebEx Meetings Server 1.0

Pagina di 128
No diagrama, um usuário externo acessa o site WebEx para participar ou organizar uma reunião. Após uma
pesquisa de DNS, o endereço de IP do site WebEx é o endereço de IP público NAT (Eth0). Este endereço de
IP público NAT é para o roteador de firewall NAT externo (Roteador firewall e NAT 1), entre a rede externa
e a rede DMZ.
O roteador de firewall recebe este pedido do usuário externo e, internamente, encaminha o pedido para o
endereço de IP privado NAT do roteador (Eth1, exposto à rede DMZ). O Eth1 então envia o pedido para o
endereço VIP público (também um endereço de IP NAT no segmento de rede privada para o site WebEx).
Você pode usar endereços de IP NAT para o endereço VIP público e para os endereços de IP do proxy reverso
da internet. O único endereço de IP público NAT é o endereço de IP Eth0 para o roteador de firewall NAT.
Para garantir esse roteador de firewall NAT (entre a Internet e a rede DMZ), encaminhe o pacote recebido
corretamente, defina a configuração de mapeamento de portas no dispositivo NAT, ou aplique outros
mecanismos similares para garantir que o pacote seja encaminhado corretamente para o endereço VIP
público e para o proxy reverso da internet.
Observação
Geralmente há um segundo roteador de firewall NAT interno entre a rede DMZ e a rede interna. Similar ao
roteador de firewall NAT externo, o Eth0 é um endereço de IP privado NAT DMZ e é uma interface para a
rede DMZ. O Eth1 é um endereço de IP privado NAT que é uma interface para a rede interna.
Você pode usar endereços de IP NAT para o endereço VIP privado e para os endereços de IP da máquina
virtual de administração.
Projeções proxies
Se a sua topologia de rede inclui projeções proxies, ela deve atender aos requisitos específicos do proxy
reverso da internet para funcionar corretamente. Consulte "Uso de projeções proxies no seu sistema" no Guia
de solução de problemas do Cisco WebEx Meetings Server 
para detalhes completos.
   Guia de Planejamento do Cisco WebEx Meetings Server
54
Alterações de rede necessárias para a implantação
Projeções proxies