Cisco Cisco TelePresence Video Communication Server Expressway 관리 매뉴얼

Firewall traversal

Cisco offers a downloadable tool, the Expressway Port Tester, that allows you to test your firewall
configuration for compatibility issues with your network and endpoints. It will advise if necessary
which ports may need to be opened on your firewall in order for the Expressway™ solution to function
correctly. The Expressway Port Tester currently only supports H.323. Contact your Cisco
representative for more information.

Note: you are recommended to turn off any H.323 and SIP protocol support on the firewall: these are
not needed in conjunction with the Expressway solution and may interfere with its operation.

The

pages (under

) show, in table format, all the IP

ports that are being used on the Cisco VCS, both inbound and outbound. This information can be
provided to your firewall administrator so that the firewall can be configured appropriately.

Traversal-enabled H.323 endpoints can register directly with the Cisco VCS Expressway and use it
for firewall traversal.

The Locally registered endpoints page (

) allows you to configure the way in which the Cisco VCS Expressway and traversal-

enabled endpoints communicate.

The options available are:

Determines whether or not H.323 calls using Assent mode for firewall traversal are
allowed.

Determines whether or not H.323 calls using H.460.18/19 mode for firewall traversal
are allowed.

Determines whether the Cisco VCS Expressway operates in demultiplexing mode
for calls from locally registered endpoints.

On: allows use of the same two ports for all calls.

Off: each call uses a separate pair of ports for media.

Determines which protocol the Cisco VCS Expressway uses if an endpoint supports
both Assent and H.460.18.

The frequency (in seconds) with which locally registered endpoints send a UDP
probe to the Cisco VCS Expressway.

The number of times locally registered endpoints attempt to send a UDP probe to the
Cisco VCS Expressway.

The interval (in seconds) with which locally registered endpoints send a UDP probe
to the Cisco VCS Expressway after a call is established, in order to keep the
firewall’s NAT bindings open.

The frequency (in seconds) with which locally registered endpoints send a TCP probe
to the Cisco VCS Expressway.

The number of times locally registered endpoints attempt to send a TCP probe to the
Cisco VCS Expressway.

Cisco VCS Administrator Guide (X6)

Page 177 of 295