VBP-ST串接单端口穿越防火墙要点.docVIP

VBP-ST TLS Traversal Configuration POLYCOM* 2012/5 目录 1 模拟环境 3 1.1 拓扑图 3 2 VBP-ST配置 3 2.1 配置VBP-ST安全HTTPS访问 3 2.2 配置VBP-ST安全设置 4 2.3 配置VBP-ST网络设置 5 2.4 配置VBP-STTRAVERSA安全参数（可选） 7 2.5 配置VBP-ST端穿越参数 7 2.6 配置VBP-ST端穿越认证参数 8 2.7 导入服务端 KEY文件 9 2.8 配置 VBP-ST端的 ALG 10 2.9 配置 VBP-ST的 ALG H.323 设置 11 2.10 设置 ACCESPROXY 13 3 VBP-E 配置 14 3.1 VBP-E端安全HTTPS访问设置 14 3.2 VBP-E网络设置 14 3.3 VBP-ETRAVERSA设置 15 3.4 导入 CLIENT端 KEY 16 3.5 设置 ACCESPROXY 18 3.6 设置 H.323 SETTINGS. 19 4 CMA5000 设置 19 4.1 在CMA5000配置VBP站点路由/带宽 19 4.2 添加VBP设备 21 4.3 在CMA为用户建立账号 21 4.4 外网CMAD用户注册 22 1模拟环境 1.1 拓扑图  2.1 配置 VBP-ST 安全 HTTPS 访问 打开 VBP-ST管理界面，打开 Select - Security - HTTPS Configuration 页面: 1） 在 Certificate选项选择 ” Legacy； 2） 在 Alternate HTTPS port£项，输入安全端口为 ”45”； 3） 点击Submit保存。 HTTPS Configuration Browser URL: https:// [ip-of-device] : [alternate-https-port] HTTPS port remapped to 445 You must create or upload a certificate using the CertificBte Sto「E before you can set the certificate to use for HTTPS. 2.2 配置 VBP-ST安全设置 打开Select - Security 页面，先如下设置： 1) 勾选“ En able Firewall for Provider/Subscriber In terfaces ”启用对访问 代理服务器和VoIP穿越防火墙支持； 2) 勾选 “Allow HTTP access through firewall ”以允许通过HTTP访问； 3) 勾选“ Allow HTTPS access through firewall ”以允许通过HTTPS访问; 4) 勾选“ Allow SSH access through firewall 7 5) 点击 Submit保存配置。   Firewall Enable Firsv^all for Provider; Subscriber Interfaces: V. Basic Provider/Subscriber Interfaces Firewall Settings: These setting apply to s^rvice^ that are running on the VBP* Allow HTTP access through firewalk V] Set HTTP access port: eo Note thst if you change the HTTP port you v^ill have to access thm GUI using thm new port Allow HTTPS access through firewalk Access Proxy is using port 443. HTTPS access is remapped to [445] Allow TELNET access through firewall: Allow SSH m匚匚ess through firewall: Allow SNMP 已匚cess through firewall: [7] Enable Firewall Logging: To restrict Trusted Management to Management Interface；匸lick here. Forwarding Provider/Subscriber Interfaces F