Realización De Llamadas Con Un Enrutador Mediante; Una Dmz - Polycom V500 Guía Del Administrador

Guía del administrador del sistema V500
3 - 14
Realización de llamadas con un enrutador mediante una DMZ
Una zona desmilitarizada (DMZ) es una forma de configurar una red de forma
que el enrutador funcione como servidor para el dispositivo que se encuentre
en dicha red (como el V500), pero fuera del servidor de seguridad. Según el
enrutador, la configuración del V500 system para estar en la DMZ puede
afectar a su capacidad para comunicarse de manera local con otros
dispositivos de la LAN interna.
Con una DMZ, se permiten conexiones externas no autorizadas con los
dispositivos que se encuentren en el servidor de seguridad, pero se permite al
sistema V500 tener acceso libre a Internet. Por lo tanto, esta configuración deja
al V500 sin protección frente a fuentes externas.
Visite Polycom Security Center en
de seguridad oportuna. Los sistemas distribuidos fuera de un servidor de seguridad
son potencialmente vulnerables frente al acceso no autorizado. También puede
registrarse para recibir actualizaciones y asesoramiento por correo electrónico de
forma periódica.
Existen dos tipos de DMZ:
DMZ virtual: con una DMZ virtual, todos los puertos del enrutador se
•
abren para el dispositivo de la DMZ (en este caso, el V500). El resultado
es la colocación del V500 fuera del servidor de seguridad del enrutador.
Tenga en cuenta, sin embargo, que el V500 puede continuar protegido por
algún servidor de seguridad global, lo que puede afectar negativamente a
la videoconferencia.
• DMZ física: con una DMZ física, existe un puerto físico real en el
enrutador, normalmente marcado como DMZ, en el cual puede conectar
el cable LAN del V500. Este puerto coloca el V500 físicamente fuera del
servidor de seguridad, lo que normalmente es menos restrictivo, pero
también menos seguro.
Normalmente, sólo debe utilizar una DMZ cuando otras configuraciones no
puedan permitir el paso del tráfico H.323 sin obstrucciones. Si desea colocar el
V500 en una DMZ, debe:
1. Asegurarse de que el software del servidor de seguridad del enrutador
ofrece una DMZ.
2. Asignar la dirección IP interna del V500 a la DMZ.
Para obtener más información sobre cómo realizar estos pasos, consulte la
documentación que acompaña al enrutador.
www.polycom.com para obtener la información