شكرًا على ملاحظاتك.
هل لديك ملاحظات؟
مرجع سريع لنطاقات IP للاجتماعات
يتم استخدام نطاقات IP التالية من قبل المواقع المنشورة على Webex لمجموعة اجتماعات الحكومة. بالنسبة لهذا المستند، تتم الإشارة إلى هذه النطاقات باسم نطاقات Webex IP:
- 150.253.150.0/23 (150.253.150.0 إلى 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 إلى 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 إلى 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0 إلى 163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 إلى 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 إلى 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0 إلى 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 إلى 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 إلى 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 إلى 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 إلى 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 إلى 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 إلى 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 إلى 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 إلى 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 إلى 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 إلى 216.151.139.254)
- 2607:fcf 0:1100:1000: :/52
- 2607:fcf 0:2100:10:00: :/52
- 2607:fcf 0:5:00 صباحًا: :/52
- 2607:fcf 0:1500:a000: :/52
- 2607:fcf 0:2500:a000: :/52
- 2607:fcf0:a 00:3000: :/52
- 2607:fcf 0:1 في 00:3:00: :/52
- 2607:fcf 0:2 في 00:3:00: :/52
- 2607:fcf 0:20 a7::/48
تُستخدم نطاقات IP الإضافية أدناه لجميع المكالمات التي تستخدم ميزة تكامل الفيديو لـ Microsoft Teams (VIMT) في Webex للحكومة. بالنسبة لهذا المستند، تتم الإشارة إلى هذه النطاقات باسم نطاقات Azure IP:
- 48.200.105.0/24
- 48.221.124.0/24
الخدمات المنشورة
تشمل الخدمات التي يتم نشرها على نطاق IP هذا، على سبيل المثال لا الحصر، ما يلي:
- موقع الاجتماع (مثل
customersite.webex.comأوcustomersite.webexgov.us)راجع مساحة النطاق الجديدة لـ Webex for Government FAQ للحصول على معلومات إضافية.
- خوادم بيانات الاجتماع
- خوادم الوسائط المتعددة لصوت الكمبيوتر (VoIP) وفيديو كاميرا الويب
- خدمات XML/API، بما في ذلك جدولة أدوات الإنتاجية
- خوادم التسجيل المستندة إلى الشبكة (NBR)
- الخدمات الثانوية عندما تكون الخدمات الأولية قيد الصيانة أو تواجه صعوبات فنية
تُستخدم عناوين URL التالية للتحقق من «قائمة إبطال الشهادات» لشهادات الأمان الخاصة بنا. قوائم إبطال الشهادات لضمان عدم استخدام أي شهادات مخترقة لاعتراض حركة مرور Webex الآمنة. تحدث حركة المرور هذه على منفذ TCP 80:
- *. quovadisglobal.com
- *.digicert.com
- *.identrust.com (شهادات إيدن ترست)
سيتم تمرير UserAgents التالية بواسطة Webex من خلال عملية utiltp في Webex ويجب السماح بها من خلال جدار الحماية الخاص بالوكالة:
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
https://activation.webex.com/api/v1/ping كجزء من عناوين URL المسموح بها. يتم استخدامه كجزء من عملية تنشيط الجهاز، و «يستخدمه الجهاز قبل أن يعرف أنه جهاز Webex for Government. يرسل الجهاز إليه رمز تفعيل بدون Webex للحصول على معلومات حكومية، وترى الخدمة أنه رمز تفعيل Webex للحكومة، ثم تعيد توجيهها».
تتطلب كل Webex لحركة المرور الحكومية تشفير TLS1.2 أو TLS 1.3 وتشفير mTLS لأجهزة SIP المسجلة محليًا.
المنافذ المستخدمة من قبل Webex Meetings العملاء (بما في ذلك الأجهزة المسجلة في السحابة)
| بروتوكول | رقم (أرقام) المنفذ | اتجاه | نوع حركة المرور | نطاق بروتوكول الإنترنت | التعليقات |
|---|---|---|---|---|---|
| TCP | 80/443 | إصدار خارجي إلى Webex | HTTP, HTTPS | Webex وAWS (لا نوصي بالتصفية حسب عنوان IP) |
توصي Webex بالتصفية حسب عنوان URL. في حالة التصفية حسب عنوان IP، يجب السماح بنطاقات AWS GovCloud وCloudfront وWebex IP. |
| TCP/UDP | 53 | من الخارج إلى DNS المحلي | خدمات أسماء النطاقات (DNS) | خادم DNS فقط | تُستخدم لعمليات بحث DNS لاكتشاف عناوين IP لخوادم Webex في السحابة. على الرغم من أن عمليات بحث DNS النموذجية تتم عبر UDP، فقد يتطلب بعضها TCP، إذا لم تكن استجابات الاستعلام مناسبة لها في حزم UDP. |
| UDP | 9000, 5004 | إصدار خارجي إلى Webex | وسائط عميل Webex الأساسية (VoIP وفيديو RTP) | ويبكس وأزور | يتم استخدام منفذ وسائط عميل Webex لتبادل صوت الكمبيوتر وفيديو كاميرا الويب وتدفقات مشاركة المحتوى. يلزم فتح هذا المنفذ لضمان أفضل تجربة وسائط ممكنة. |
| TCP | 5004, 443, 80 | إصدار خارجي إلى Webex | وسائط عميل Webex البديلة (VoIP والفيديو RTP) | ويبكس وأزور | المنافذ الاحتياطية للاتصال بالوسائط عندما لا يكون منفذ UDP 9000 مفتوحًا في جدار الحماية |
| UDP/TCP |
الصوت: من 52000 إلى 52049 الفيديو: من 52100 إلى 52199 | واردة إلى شبكتك | وسائط عميل Webex (الصوت عبر بروتوكول الإنترنت والفيديو) | العودة من AWS وأزور وويبكس |
سيتصل Webex بمنفذ الوجهة المستلم عندما يقوم العميل بإجراء اتصاله. يجب تكوين جدار الحماية للسماح لهذه الاتصالات المرتجعة بالمرور. يتم تمكين هذا افتراضيًا. |
| TCP/UDP | المنافذ المؤقتة الخاصة بنظام التشغيل | واردة إلى شبكتك | إرجاع حركة المرور من Webex | العودة من AWS وأزور وويبكس |
سيتصل Webex بمنفذ الوجهة المستلم عندما يقوم العميل بإجراء اتصاله. يجب تكوين جدار الحماية للسماح لهذه الاتصالات المرتجعة بالمرور. عادةً ما يتم فتح هذا تلقائيًا في جدار حماية ذي حالة جيدة؛ ومع ذلك، يتم إدراجه هنا للتأكد من اكتماله. |
يحتاج Webex لعملاء الحكومة الذين لا يمكنهم السماح بالتصفية المستندة إلى عناوين URL لـ HTTPS إلى السماح بالاتصال بـ AWS Gov Cloud West (المنطقة: us‐gov‐west‐1) وواجهة السحابة (الخدمة: CLOUDFRONT). يرجى مراجعة وثائق AWS لتحديد نطاقات IP لمنطقة AWS Gov Cloud West وAWS CloudFront. نوصي بشدة بالتصفية حسب عنوان URL عندما يكون ذلك ممكنًا.
يتم استخدام CloudFront للمحتوى الثابت الذي يتم تسليمه من خلال شبكة توصيل المحتوى لمنح العملاء أفضل أداء في جميع أنحاء البلاد.
المنافذ المستخدمة من قبل أجهزة تعاون الفيديو من Cisco المسجلة في مكان العمل
راجع أيضًا: دليل نشر Cisco Webex Meetings Enterprise للاجتماعات التي تدعم أجهزة الفيديو.
| بروتوكول | أرقام المنافذ | اتجاه | نوع الوصول | نطاق بروتوكول الإنترنت | التعليقات |
|---|---|---|---|---|---|
| TCP | 5061-5070 | إصدار خارجي إلى Webex | إرسال إشارات SIP | Webex | تستمع حافة وسائط Webex إلى هذه المنافذ |
| TCP | 5061, 5065 | واردة إلى شبكتك | إرسال إشارات SIP | Webex | حركة إشارات SIP الواردة من سحابة Webex |
| TCP | 5061 | إصدار خارجي إلى Webex | إشارات SIP من الأجهزة المسجلة في السحابة | AWS | المكالمات الواردة من تطبيق Webex 1:1 للاتصال والأجهزة المسجلة في السحابة إلى SIP URI المسجل محليًا. *5061 هو المنفذ الافتراضي. يدعم Webex المنافذ 5061-5070 لاستخدامها من قبل العملاء على النحو المحدد في سجل SIP SRV الخاص بهم. |
| TCP/UDP | 1719, 1720, 15000—19999 | إصدار خارجي إلى Webex | H.323 LS | Webex | إذا كانت نقطة النهاية الخاصة بك تتطلب اتصال حارس البوابة، فافتح أيضًا المنفذ 1719، الذي يتضمن Lifesize. |
| TCP/UDP | المنافذ المؤقتة، 36000-5999 | واردة | منافذ الوسائط | ويبكس وأزور | إذا كنت تستخدم aCisco Expressway، فيجب تعيين نطاقات الوسائط إلى 36000-59999. إذا كنت تستخدم نقطة نهاية تابعة لجهة خارجية أو عنصر تحكم بالمكالمات، فيجب تكوينها لاستخدام هذا النطاق. |
| TCP | 443 | واردة | القرب من الأجهزة داخل الشركة | شبكة محلية | يجب أن يحتوي تطبيق Webex أو تطبيق Webex على مسار IPv4 قابل للتوجيه بينه وبين جهاز الفيديو باستخدام HTTPS. |
للعملاء الذين يقومون بتمكين Webex للجهات الحكومية الذين يتلقون مكالمات واردة من تطبيق Webex 1:1 للاتصال والأجهزة المسجلة في السحابة إلى SIP URI المسجل محليًا. يجب عليك أيضًا السماح بالاتصال بـ AWS Gov Cloud West (المنطقة: us‐gov‐west‐1). يرجى مراجعة وثائق AWS لتحديد نطاقات IP لمنطقة AWS Gov Cloud West.
المنافذ المستخدمة من قبل Edge Audio
هذا مطلوب فقط إذا كنت تستفيد من Edge Audio.
| بروتوكول | أرقام المنافذ | اتجاه | نوع الوصول | نطاق بروتوكول الإنترنت | التعليقات |
|---|---|---|---|---|---|
| TCP | 5061-5062 | واردة إلى شبكتك | إرسال إشارات SIP | Webex | إشارات SIP الواردة لنظام Edge Audio |
| TCP | 5061-5065 | إصدار خارجي إلى Webex | إرسال إشارات SIP | Webex | إشارات SIP الصادرة لنظام Edge Audio |
| TCP/UDP | المنافذ المؤقتة، 8000-5999 | واردة إلى شبكتك | منافذ الوسائط | Webex | على جدار حماية المؤسسة، يجب فتح المنافذ لحركة المرور الواردة إلى الطريق السريع بنطاق منفذ من 8000-59999 |
قم بتكوين mTLS باستخدام الخيارات التالية:
- تكوين الطريق السريع | مصادقة TLS المتبادلة.
- المراجع المعتمدة للشهادات الجذرية | منصات Cisco Webex الصوت والفيديو.
- إيدج أوديو | دليل التكوين.
النطاقات وعناوين URL Webex Calling للخدمات
تشير العلامة * التي تظهر في بداية عنوان URL (على سبيل المثال، *.webex.com) إلى إمكانية الوصول إلى الخدمات في نطاق المستوى الأعلى وجميع النطاقات الفرعية.
| النطاق/عنوان URL | وصف | تطبيقات وأجهزة Webex التي تستخدم هذه النطاقات/عناوين URL |
|---|---|---|
|
*.webex.com *. cisco.com *.webexgov.us |
الخدمات الأساسية Webex Calling وخدمات ويبكس أواري توفير الهوية تخزين الهوية المصادقة خدمات OAuth إعداد الجهاز عندما يتصل هاتف بشبكة للمرة الأولى أو بعد إعادة ضبط المصنع بدون تعيين خيارات DHCP، فإنه يتصل بخادم تنشيط الجهاز لتوفير ميزة عدم اللمس. تستخدم الهواتف الجديدة activate.cisco.com، وتستمر الهواتف التي تم إصدار البرامج الثابتة بها قبل 11.2 (1) في استخدام webapps.cisco.com لتوفير الخدمة. قم بتنزيل البرنامج الثابت للجهاز والتحديثات المحلية من binaries.webex.com. | جميع |
| *.wbx2.com و*.ciscospark.com | تستخدم للتوعية السحابية و CSDM و WDM والزئبق وما إلى ذلك. هذه الخدمات ضرورية للتطبيقات والأجهزة للوصول إلى خدمات Webex Aware أثناء الإعداد وبعده. Webex Calling | جميع |
| *. webexapis.com |
خدمات Webex المصغرة التي تدير تطبيقاتك وأجهزتك.
| جميع |
| *. webexcontent.com |
Webex Messagingالخدمة المتعلقة بالتخزين العام للملفات، بما في ذلك:
| خدمات المراسلة في تطبيق Webex. تم استبدال تخزين الملفات باستخدام webexcontent.com بـ clouddrive.com في أكتوبر 2019. |
| النطاق/عنوان URL | وصف | تطبيقات وأجهزة Webex التي تستخدم هذه النطاقات/عناوين URL |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | تتبع الأداء، والتقاط الأخطاء والأعطال، ومقاييس الجلسة. | مركز التحكم |
| *.huron-dev.com | Webex Callingالخدمات الصغيرة مثل خدمات التبديل وطلب رقم الهاتف وخدمات التعيين. | مركز التحكم |
| *.sipflash.com | خدمات إدارة الأجهزة. ترقيات البرامج الثابتة وأغراض الإعداد الآمنة. | تطبيقات ويبكس |
|
*. google.com *. googleapis.com |
إشعارات لتطبيقات Webex على الأجهزة المحمولة، مثل رسالة جديدة عند الرد على مكالمة. بالنسبة لشبكات IP الفرعية، راجع ما يلي: | تطبيق ويبكس |
شبكات IP الفرعية للخدمات Webex Calling
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
- 144.196.17.0/24
المنافذ المستخدمة من قبل Webex Calling
| الغرض من الاتصال | عناوين المصدر | منافذ المصدر | بروتوكول | عناوين الوجهة | منافذ الوجهة | ملاحظات |
|---|---|---|---|---|---|---|
| إرسال إشارات المكالمات إلى Webex Calling (SIP TLS) | البوابة المحلية الخارجية (NIC) | 8000—65535 | TCP | راجع شبكات IP الفرعية Webex Calling للخدمات. | 5062, 8934 |
تُعد عناوين IP/المنافذ هذه ضرورية لإشارات مكالمات SIP-TLS الصادرة من البوابات والأجهزة والتطبيقات المحلية (المصدر) إلى Webex Calling السحابة (الوجهة). المنفذ 5062 (مطلوب لقناة الاتصال المستندة إلى الشهادة). والمنفذ 8934 (مطلوب لقناة الاتصال القائمة على التسجيل) |
| الأجهزة | 5060—5080 | 8934 | ||||
| تطبيقات | سريع الزوال (يعتمد على نظام التشغيل) | |||||
| اتصل بالوسائط إلى Webex Calling (SRTP) | بطاقة NIC الخارجية للعبّارة المحلية | 8000—48198†* | UDP | راجع شبكات IP الفرعية Webex Calling للخدمات. |
8500-8700، 19560-65535 (بروتوكول نقل مؤقت عبر بروتوكول UDP) |
لا يتم دعم تحسين الوسائط المستند إلى STUN، ICE-Lite لـ Webex للحكومة. تُستخدم عناوين IP/المنافذ هذه لوسائط مكالمات SRTP الصادرة من البوابات المحلية والأجهزة والتطبيقات (المصدر) إلى Webex Calling السحابة (الوجهة). بالنسبة لهياكل شبكات معينة حيث يتم استخدام جدران الحماية داخل مقر العميل، قم بالسماح بالوصول إلى نطاقات منافذ المصدر والوجهة المذكورة داخل شبكتك حتى تتدفق الوسائط من خلالها. مثال: بالنسبة للتطبيقات، اسمح بنطاق منفذ المصدر والوجهة 8500-8700. |
| الأجهزة | 19560—19660 | |||||
| تطبيقات | 8500—8700 | |||||
| إرسال إشارات المكالمات إلى بوابة PSTN (SIP TLS) | بطاقة NIC الداخلية للبوابة المحلية | 8000—65535 | TCP | مزود خدمة الإنترنت PSTN GW الخاص بك أو Unified CM | يعتمد على خيار PSTN (على سبيل المثال، عادةً 5060 أو 5061 لـ) Unified CM | |
| استدعاء الوسائط إلى بوابة PSTN (SRTP) | بطاقة NIC الداخلية للبوابة المحلية | 8000—48198†* | UDP | مزود خدمة الإنترنت PSTN GW الخاص بك أو Unified CM | يعتمد على خيار PSTN (على سبيل المثال، عادةً 5060 أو 5061 لـ) Unified CM | |
| تكوين الجهاز وإدارة البرامج الثابتة (أجهزة Cisco) | Webex Callingأجهزة | سريع الزوال | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970 |
مطلوب للأسباب التالية:
|
| تكوين التطبيق | Webex Callingتطبيقات | سريع الزوال | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | تُستخدم لمصادقة Idbroker وخدمات تكوين التطبيقات للعملاء والوصول إلى الويب المستند إلى المتصفح للرعاية الذاتية والوصول إلى الواجهات الإدارية. |
| مزامنة وقت الجهاز (NTP) | Webex Callingأجهزة | 51494 | UDP | راجع شبكات IP الفرعية Webex Calling للخدمات. | 123 | عناوين IP هذه مطلوبة لمزامنة الوقت للأجهزة (هواتف MPP و ATAs و SPA ATAs) |
| دقة اسم الجهاز ودقة اسم التطبيق | Webex Callingأجهزة | سريع الزوال | بروتوكول UDP وبروتوكول نقل البيانات | معرّف من قبل المضيف | 53 | تُستخدم لعمليات بحث DNS لاكتشاف عناوين IP Webex Calling للخدمات في السحابة. على الرغم من أن عمليات بحث DNS النموذجية تتم عبر UDP، فقد يتطلب بعضها TCP، إذا كانت استجابات الاستعلام لا تتناسب مع حزم UDP. |
| مزامنة وقت التطبيق | Webex Callingتطبيقات | 123 | UDP | معرّف من قبل المضيف | 123 |
| الغرض من الاتصال | عناوين المصدر | منافذ المصدر | بروتوكول | عناوين الوجهة | منافذ الوجهة | ملاحظات |
|---|---|---|---|---|---|---|
| الإشعارات الفورية: خدمات APNS و FCM | Webex Callingتطبيقات | سريع الزوال | TCP |
راجع شبكات IP الفرعية المذكورة تحت الروابط | 443, 2197, 5228, 5229, 5230, 5223 | إشعارات لتطبيقات Webex على الأجهزة المحمولة (مثال: عندما تتلقى رسالة جديدة أو عند الرد على مكالمة) |
- † * نطاق منفذ وسائط CUBE قابل للتكوين باستخدام نطاق منفذ rtp.
- في حالة تكوين عنوان خادم وكيل لتطبيقاتك وأجهزتك، يتم إرسال حركة مرور الإشارات إلى الوكيل. لا يتم إرسال الوسائط المنقولة عبر SRTP عبر UDP إلى الخادم الوكيل . يجب أن يتدفق مباشرة إلى جدار الحماية الخاص بك بدلاً من ذلك.
- إذا كنت تستخدم خدمات NTP و DNS داخل شبكة مؤسستك، فافتح المنفذين 53 و 123 من خلال جدار الحماية الخاص بك.
| تاريخ المراجعة | لقد أجرينا التغييرات التالية على المقالة |
|---|---|
| 05/30/2026 | تمت إضافة نطاقات IP المستخدمة لجميع المكالمات باستخدام ميزة تكامل الفيديو لـ Microsoft Teams (VIMT) في Webex للحكومة. |
| 7/7/2025 | Webex Meetings: اعتبارًا من أغسطس 2025، ستقوم Webex for Government بدمج مساحة نطاق جديدة، webexgov.us في الاجتماعات والمراسلة والمزيد في خدمات الاتصال. يرجى الاطلاع على مساحة النطاق الجديد Webex for Government (FedRAMP) للأسئلة الشائعة للحصول على تفاصيل إضافية. |
| 6/13/2025 | Webex Meetings: تتطلب كل حركة مرور FedRAMP تشفير TLS1.2 أو TLS 1.3 وتشفير mTLS للأجهزة المسجلة في SIP محليًا. |
| 4/8/2025 | Webex Calling: تمت إضافة شبكة فرعية جديدة إلى شبكات IP الفرعية لقسم Webex Calling الخدمات -144.196.17.0/24 |
