Cisco Cisco TelePresence Video Communication Server Expressway 관리 매뉴얼

Firewall traversal

Cisco VCS Administrator Guide (X7.0)

Page 226 of 488

Your VCS can act as a firewall traversal client on behalf of SIP and H.323 endpoints registered to it, and
any gatekeepers that are neighbored with it. To act as a firewall traversal client, the VCS must be
configured with information about the systems that will act as its firewall traversal server.

You do this by adding a new traversal client zone on the VCS client (

) and

configuring it with the details of the traversal server. See

for more

information. You can create more than one traversal client zone if you want to connect to multiple
traversal servers.

Note that:

n

In most cases, you will use a VCS Control as a firewall traversal client. However, a VCS Expressway
can also act as a firewall traversal client.

n

The firewall traversal server used by the VCS client can be a VCS Expressway, or (for H.323 only) a
TANDBERG Border Controller.

The VCS Expressway has all the functionality of a VCS Control (including being able to act as a firewall
traversal client). However, its main feature is that it can act as a firewall traversal server for other Cisco
systems and any traversal-enabled endpoints that are registered directly to it. It can also provide TURN
relay services to ICE-enabled endpoints.

For the VCS Expressway to act as a firewall traversal server for Cisco systems, you must create and
configure a traversal server zone on the VCS Expressway (

) and configure

it with the details of the traversal client. See

for more information.

Note that you must create a separate traversal server zone for every system that is its traversal client.

n

For the VCS Expressway to act as a firewall traversal server for traversal-enabled endpoints (such as
Cisco MXP endpoints and any other endpoints that support the ITU H.460.18 and H.460.19
standards), no additional configuration is required. See

for more

information.

n

To enable TURN relay services and find out more about ICE, see

n

To reconfigure the default ports used by the VCS Expressway, see

.