NetdefendOS_2.27.01_Firewall_User_Manual_RUS

реализуется через публичную сеть Интернет с клиентами на внутренней, защищенной стороне,
зарегистрированными proxy-серверами на публичной, незащищенной стороне.
• Сценарий 2
Защита proxy и локальных клиентов – Proxy-сервер находится в той же
сети, что и клиенты
SIP-сессия между клиентом на локальной, защищенной стороне межсетевого экрана NetDefend и
клиентом, который находится на внешней, незащищенной стороне. SIP Proxy расположен на
локальной, защищенной стороне межсетевого экрана NetDefend и может управлять регистрацией
с обоих клиентов, расположенных в одной и той же локальной сети, а также с клиентов на
внешней, незащищенной стороне. Передача данных выполняется в публичной сети Интернет или
между клиентами в локальной сети.
• Сценарий 3
Защита proxy-сервера и локальных клиентов – Proxy-сервер подключен к интерфейсу
DMZ
SIP-сессия между клиентом на локальной, защищенной стороне межсетевого экрана NetDefend и
клиентом, который находится на внешней, незащищенной стороне. SIP Proxy подключен к
интерфейсу DMZ и физически отделен от сети локального клиента, а также от сети удаленного
клиента и сети proxy-сервера.
Все выше перечисленные сценарии также используются в ситуации, когда два клиента,
участвующие в сессии, находятся в одной и той же сети.
Рассмотрим подробно каждый из сценариев.
Сценарий 1
Защита локальных клиентов – Proxy-сервер расположен в сети Интернет
В сценарии предполагается, что офис с пользователями VoIP находятся в частной внутренней сети,
где топология сети будет скрыта с помощью NAT. Это проиллюстрировано ниже.
263