Cisco Cisco WebEx Meetings Server 2.6

Pagina di 194
Cisco 強烈建議您在連接埠 443 (https) 之外再開啟連接埠 80 (http),以簡化使用者體驗(在瀏覽器
中,使用者輸入 WebEx 網站 URL 即可,不必記住它是 http 還是 https)。 但是,對於本產品,
實際網路流量一直會流經連接埠 443(SSL 加密的 https)。
附註
在 IRP 機器上設定 TCP 埠 64700 以拒絕到達公用 VIP 位址的任何要求。 在外部防火牆中,您將
僅對來自管理虛擬機器的要求限制存取此連接埠。
限制
需要的理由
目標
來源
連接埠
通訊協定
外部用戶端使用
HTTPS 存取
WebEx 網站
URL。 TCP 連線
是從外部用戶端機
器對 IRP 虛擬機器
起始。
IRP 的公用 VIP
(Eth1)
任何外部用戶端
443
TCP
外部用戶端使用
HTTP 存取 WebEx
網站 URL。 TCP
連線是從外部用戶
端機器對 IRP 虛擬
機器起始。
IRP 的公用 VIP
(Eth1)
任何外部用戶端
80
TCP
外部用戶端使用
HTTPS 存取
WebEx 錄製檔。
TCP 連線是從外部
用戶端機器對 IRP
虛擬機器起始。
IRP 的公用 VIP
(Eth1)
任何外部用戶端
8444
(在 2.5MR1、2.6
和 2.0MR6HF 中引
進。)
TCP
如果您在虛擬機器
和 DNS 伺服器之
間啟用防火牆,以
便系統成功部署和
運作,則會需要此
項目。
DNS 伺服器
IRP 的真實 IP
(Eth0)
53
UDP
內部防火牆中的連接埠存取
當「網際網路反向 Proxy」位在 DMZ 網路時,下列連接埠必須是開放的。 如果您從內部網路連線至
DMZ 網路時受限,則可以使用下表。 在下列連接埠上允許從內部網路至 DMZ 網路區段的 TCP 連
線出連接埠。
Cisco WebEx Meetings Server 規劃指南與系統需求 2.6 
79
您的部署需要的網路變更
DMZ 網路中使用網際網路反向 Proxy 的連接埠存取