Cisco Cisco WebEx Meetings Server 2.5

Pagina di 212
Cisco recomienda encarecidamente que abra el puerto 80 (http) además del puerto 443 (https) para
simplificar la experiencia del usuario final (en un explorador, los usuarios introducen la URL del sitio de
WebEx sin tener que recordar si es http o https. Sin embargo, para este producto, el tráfico real de red
siempre fluye a través del puerto 443 (https con cifrado de SSL).
Nota
Configure el puerto TCP 64700 en el proxy inverso de Internet para denegar las solicitudes que lleguen
a la dirección VIP pública. En el cortafuegos interno, podrá limitar el acceso a este puerto solamente para
las solicitudes de las máquinas virtuales de administración.
Restricción
¿Por qué es
necesario?
Destino
Origen
Puerto
Protocolo
Clientes externos
que accedan a la
URL del sitio de
WebEx mediante
https. Las
conexiones TCP se
inician desde las
máquinas de los
clientes externos a
las máquinas
virtuales de proxy
inverso de Internet.
VIP pública (Eth1)
del proxy inverso de
Internet
Cualquier cliente
externo
443
TCP
Clientes externos
que accedan a la
URL del sitio de
WebEx utilizando
http. Las conexiones
TCP se inician
desde las máquinas
de los clientes
externos a las
máquinas virtuales
de proxy inverso de
Internet.
VIP pública (Eth1)
del proxy inverso de
Internet
Cualquier cliente
externo
80
TCP
Es necesario si tiene
un cortafuegos entre
las máquinas
virtuales y el
servidor DNS, para
que su sistema se
despliegue y
funcione
correctamente.
Servidor DNS
IP real (Eth0) del
proxy inverso de
Internet
53
UDP
   Guía de planificación y requisitos del sistema de Cisco WebEx Meetings Server versión 2.5
88
Cambios de las comunicaciones de red necesarios para el despliegue
Acceso de puerto con un proxy inverso de Internet en la red DMZ