管理員指南：Polycom HDX 系統, 版本2.6

管理員指南:Polycom HDX 系統
設定系統以搭配使用防火牆或 NAT
防火牆可以控制從網路外面進入的資料流量,以保護公司的 IP 網路。除非防火
牆是針對 H.323 視訊會議設備特別設計的,否則您必須設定系統及防火,以便
視訊會議的傳輸能自由進出網路。
防火牆設定
「網路位址轉譯」(Network Address Translation, NAT)網路環境會針對網路
中的裝置使用私有內部 IP 位址,並使用一個外部 IP 位址讓 LAN 上的裝置與
LAN 外面的其裝置通訊。如果您的系統連接到使用 NAT 的 LAN,必須先輸入
NAT 公用 (WAN)位址,您的系統才能與 LAN 以外的裝置通訊。
設定系統以搭配使用防火牆或 NAT:
1 前往 「系統」 > 「管理設定」 > 「網路」 > 「IP」 > 「防火牆」。
2 在 「防火牆」畫面設定以下項目:
設定 說明
固定連接埠 讓您指定是否定義 TCP 與 UDP 連接埠。
• 如果防火牆與 H.323 不相容,請啟用此設定。Polycom
HDX 系統會從您指定的 TCP 和 UDP 連接埠開始,指定
一個連接埠範圍。系統的預設 TCP 及 UDP 連接埠範圍
是從連接埠 3230 開始。
注意:您必須開啟防火牆中相對應的連接埠。您同時必
須開啟防火牆的 TCP 連接埠 1720,允許 H.323 流量
通過。
• 如果防火牆與 H.323 相容,或您的系統不在防火牆內,
請停用此設定。
針對 IP,每個連線需要 2 個 TCP 連接埠,8 個 UDP 連接
埠。針對 SIP,每個連線需要 TCP 連接埠 5060,8 個 UDP
連接埠。
TCP 連接埠
UDP 連接埠
啟用 H.460 防火牆
穿越
讓您指定系統所使用的 TCP 與 UDP 連接埠範圍起始值。系
統會根據您設定的起始值,自動設定連接埠範圍。
注意:您同時必須開啟防火牆的 TCP 連接埠 1720,允許
H.323 流量通過。
允許系統針對 IP 通話使用 H.460 型的防火牆穿越。如需詳細
資訊,請參閱 H.460 NAT 防火牆穿越 (第 2-17 頁)。
NAT 組態 讓您指定系統是否應該自動決定 NAT 公用 WAN 位址。
• 如果系統不是位於 NAT 裏面,或透過虛擬私人網路
•
(VPN)連接到 IP 網路,請選擇 「關閉」。
如果系統位於允許 HTTP 流量的 NAT 裏,請選擇 「自
動」。
• 如果系統位在不允許 HTTP 流量的 NAT 後方,請選擇
「手動」。
2 – 16 Polycom, Inc.