- الرئيسية
- /
- المقال
معلومات مرجع المنافذ لنظام Webex Calling
في هذه المقالةهذه المقالة مخصصة لمسؤولي الشبكة، وخاصة جدار الحماية، ومسؤولي أمان الوكيل الذين يستخدمون خدمات Webex Calling داخل مؤسستهم. يصف متطلبات الشبكة ويسرد العناوين والمنافذ والبروتوكولات المستخدمة لتوصيل هواتفك وتطبيق Webex والبوابات إلى خدمات Webex Calling.
يعتبر جدار الحماية والوكيل اللذين تم تكوينهما بشكل صحيح ضروريان لنشر الاتصال بنجاح. يستخدم Webex Calling SIP وHTTPS لإرسال إشارات المكالمات والعناوين والمنافذ المرتبطة بالوسائط والاتصال بالشبكة والاتصال بالبوابة لأن Webex Calling هي خدمة عالمية.
لا تتطلب جميع تكوينات جدار الحماية فتح المنافذ. ومع ذلك، إذا كنت تقوم بتشغيل قواعد من الداخل إلى الخارج، يجب عليك فتح منافذ للبروتوكولات المطلوبة للسماح بالخدمات.
ترجمة عنوان الشبكة (NAT)
يتم تطبيق وظيفة ترجمة عنوان الشبكة (NAT) وترجمة عنوان المنفذ (PAT) على الحدود بين شبكتين لترجمة مساحات العنوان أو لمنع تصادم مساحات عنوان IP.
تستخدم المؤسسات تقنيات البوابة مثل جدران الحماية والوكلاء التي توفر خدمات NAT أو PAT لتوفير الوصول إلى الإنترنت إلى تطبيقات تطبيق Webex أو أجهزة Webex الموجودة على مساحة عنوان IP خاصة. تجعل هذه البوابات حركة المرور من التطبيقات أو الأجهزة الداخلية إلى الإنترنت تبدو وكأنها تأتي من واحد أو أكثر من عناوين IP قابلة للتوجيه العام.
في حالة نشر NAT، ليس من الضروري فتح منفذ وارد على جدار الحماية.
تحقق من حجم مجموعة NAT المطلوب لاتصال التطبيق أو الأجهزة عند وصول العديد من مستخدمي التطبيق والأجهزة إلى خدمات Webex Calling & Webex Aware باستخدام NAT أو PAT. تأكد من تعيين عناوين IP العامة المناسبة لمجمعات NAT لمنع استنفاد المنفذ. يساهم استنفاد المنفذ في عدم قدرة المستخدمين والأجهزة الداخلية على الاتصال بخدمات Webex Calling وWebex Aware.
حدد فترات ربط معقولة وتجنب التلاعب بـ SIP على جهاز NAT.
قم بتكوين حد أدنى من مهلة NAT لضمان التشغيل الصحيح للأجهزة. مثال: ترسل هواتف Cisco رسالة تحديث سجل المتابعة كل 1-2 دقيقة.
إذا كانت شبكتك تنفذ NAT أو SPI، فقم بتعيين مهلة أكبر (مدتها 30 دقيقة على الأقل) للاتصالات. تتيح هذه المهلة إمكانية الاتصال الموثوق به مع تقليل استهلاك بطارية الأجهزة المحمولة للمستخدمين.
بوابة طبقة تطبيق SIP
إذا كان جهاز التوجيه أو جدار الحماية هو SIP Aware، فهذه هي بوابة طبقة تطبيق SIP (ALG) أو ما شابه ذلك، نوصيك بإيقاف تشغيل هذه الوظيفة للحفاظ على التشغيل الصحيح للخدمة.
تحقق من وثائق الشركة المصنعة ذات الصلة لمعرفة خطوات تعطيل SIP ALG على أجهزة محددة.
دعم وكيل Webex Calling
تنشر المؤسسات جدار حماية إنترنت أو وكيل إنترنت وجدار حماية، لفحص حركة مرور HTTP التي تغادر شبكتها وتدخلها وتقييدها والتحكم فيها. وبالتالي حماية شبكتهم من مختلف أشكال الهجمات الإلكترونية.
يقوم الوكلاء بعدة وظائف أمنية مثل:
السماح بالوصول إلى عناوين URL محددة أو حظره.
مصادقة المستخدم
عنوان IP/المجال/اسم المضيف/البحث عن سمعة URI
فك تشفير حركة المرور والتفتيش
عند تكوين ميزة الوكيل، فإنه ينطبق على جميع التطبيقات التي تستخدم بروتوكول HTTP.
يتضمن تطبيق Webex وتطبيقات جهاز Webex ما يلي:
خدمات Webex
إجراءات تنشيط جهاز العميل (CDA) باستخدام منصة توفير Cisco Cloud مثل GDS، وتفعيل جهاز EDOS، والتوفير، والانضمام إلى Webex على السحابة.
مصادقة الشهادة
ترقيات البرامج الثابتة
تقارير الحالة
تحميل PRT
خدمات XSI
إذا تم تكوين عنوان خادم الوكيل، فسيتم إرسال حركة مرور الإشارات (HTTP/HTTPS) فقط إلى الخادم الوكيل. لا يتم إرسال العملاء الذين يستخدمون SIP للتسجيل في خدمة Webex Calling والوسائط المرتبطة بها إلى الوكيل. لذلك ، اسمح لهؤلاء العملاء بالمرور عبر جدار الحماية مباشرة.
خيارات الوكيل المدعومة وأنواع التكوين والمصادقة
أنواع الوكيل المدعومة هي:
الوكيل الصريح (الفحص أو عدم الفحص) — قم بتكوين العملاء إما التطبيق أو الجهاز باستخدام وكيل صريح لتحديد الخادم المراد استخدامه.
الوكيل الشفاف (غير المعاينة) - لم يتم تكوين العملاء لاستخدام عنوان خادم وكيل محدد ولا يحتاجون إلى أي تغييرات للعمل مع وكيل غير معاينة.
الوكيل الشفاف (التفتيش) - لم يتم تكوين العملاء لاستخدام عنوان خادم وكيل محدد. لا توجد تغييرات في تكوين HTTP ضرورية؛ ومع ذلك، يحتاج عملاؤك إما التطبيق أو الأجهزة إلى شهادة جذر حتى يثقون في الوكيل. يستخدم فريق تكنولوجيا المعلومات وكلاء التفتيش لفرض السياسات على مواقع الويب للزيارة وأنواع المحتوى غير المسموح بها.
قم بتكوين عناوين الوكيل يدويًا لأجهزة Cisco وتطبيق Webex باستخدام:
نظام تشغيل النظام الأساسي
واجهة مستخدم الجهاز
يتم اكتشافه تلقائيًا باستخدام آليات وكيل الويب مثل:
الاكتشاف التلقائي لوكيل الويب (WPAD) - بروتوكول الاكتشاف التلقائي لوكيل الويب
ملفات التكوين التلقائي للوكيل (PAC) - ملفات التكوين التلقائي للوكيل
أثناء تكوين أنواع المنتجات المفضلة لديك، اختر من بين تكوينات الوكيل وأنواع المصادقة التالية في الجدول:
المنتج | تكوين الوكيل | نوع المصادقة |
|---|---|---|
Webex لنظام التشغيل Mac | يدوي، WPAD، PAC | لا توجد مصادقة، أساسية، NTLM، |
Webex لنظام التشغيل Windows | يدوي، WPAD، PAC، GPO | لا توجد مصادقة، أساسية، NTLM، †، تفاوض |
Webex لنظام التشغيل iOS | يدوي، WPAD، PAC | لا توجد مصادقة، أساسية، ملخص، NTLM |
Webex لنظام التشغيل Android | يدوي، PAC | لا توجد مصادقة، أساسية، ملخص، NTLM |
تطبيق Webex على الويب | مدعوم من خلال نظام التشغيل | لا توجد مصادقة، أساسية، ملخص، NTLM، تفاوض |
أجهزة Webex | WPAD أو PAC أو يدوي | لا توجد مصادقة، أساسية، ملخص |
هواتف Cisco IP | يدوي، WPAD، PAC | لا توجد مصادقة، أساسية، ملخص |
عقدة شبكة فيديو Webex | يدوي | لا توجد مصادقة، أساسية، ملخص، NTLM |
للأساطير في الجدول:
†مصادقة Mac NTLM - لا يلزم تسجيل دخول الجهاز إلى المجال، مطالبة المستخدم بكلمة مرور
†مصادقة Windows NTLM - مدعوم فقط إذا تم تسجيل الجهاز في المجال
التفاوض †- كيربيروس مع مصادقة NTLM الاحتياطية.
لتوصيل جهاز Cisco Webex Board أو Desk أو Room Series بخادم وكيل، راجع توصيل جهاز Board أو Desk أو Room Series بخادم وكيل.
بالنسبة لهواتف Cisco IP، راجع إعداد خادم وكيل كمثال لتكوين الخادم الوكيل والإعدادات.
لـ No Authentication ، قم بتكوين العميل باستخدام عنوان وكيل لا يدعم المصادقة. عند الاستخدام Proxy Authentication ، قم بالتكوين باستخدام بيانات اعتماد صالحة. الوكلاء الذين يفحصون حركة مرور الويب قد تتداخل مع اتصالات مقبس الويب. في حالة حدوث هذه المشكلة، قد يؤدي تجاوز عدم فحص حركة المرور إلى *.Webex.com إلى حل المشكلة. إذا كنت ترى إدخالات أخرى بالفعل، فقم بإضافة فاصلة منقوطة بعد الإدخال الأخير، ثم أدخل استثناء Webex.
إعدادات الوكيل لنظام التشغيل Windows
يدعم Microsoft Windows مكتبتين للشبكة لحركة مرور HTTP (WinINet وWinHTTP) تسمح بتكوين الوكيل. WinINet هي مجموعة متفوقة من WinHTTP.
تم تصميم WinInet لمستخدم واحد وتطبيقات عميل سطح المكتب
تم تصميم WinHTTP في المقام الأول للتطبيقات القائمة على الخادم متعددة المستخدمين
عند الاختيار بين الاثنين، اختر WinINet لإعدادات تكوين الوكيل لديك. للحصول على مزيد من التفاصيل، ارجع إلى wininet-vs-winhttp.
راجع تكوين قائمة بالمجالات المسموح بها للوصول إلى Webex أثناء تواجدك على شبكة الشركة للحصول على تفاصيل حول ما يلي:
للتأكد من أن الأشخاص يسجلون الدخول إلى التطبيقات فقط باستخدام حسابات من قائمة محددة مسبقًا من المجالات.
استخدم خادم وكيل لاعتراض الطلبات والحد من المجالات المسموح بها.
فحص الوكيل وتثبيت الشهادة
يتحقق تطبيق Webex والأجهزة من صحة شهادات الخوادم عند إنشاء جلسات TLS. التحقق من الشهادة التي تعتمد مثل جهة إصدار الشهادة والتوقيع الرقمي على التحقق من سلسلة الشهادات حتى شهادة الجذر. لإجراء عمليات التحقق من صحة البيانات، يستخدم تطبيق Webex والأجهزة مجموعة من شهادات CA الجذر الموثوق بها المثبتة في متجر الثقة لنظام التشغيل.
إذا قمت بنشر وكيل فحص TLS لاعتراض حركة مرور Webex Calling وفك تشفيرها وفحصها. تأكد من أن الشهادة التي يقدمها الوكيل (بدلاً من شهادة خدمة Webex) موقعة من جهة منح الشهادات، ويتم تثبيت شهادة الجذر في متجر الثقة لتطبيق Webex أو جهاز Webex الخاص بك.
لتطبيق Webex - قم بتثبيت شهادة CA التي يتم استخدامها لتوقيع الشهادة بواسطة الوكيل في نظام تشغيل الجهاز.
بالنسبة لأجهزة Webex Room وهواتف IP ذات الأنظمة الأساسية المتعددة لـ Cisco - افتح طلب خدمة مع فريق TAC لتثبيت شهادة CA.
يعرض هذا الجدول تطبيق Webex وأجهزة Webex التي تدعم فحص TLS بواسطة خوادم الوكيل
المنتج | يدعم جهات CA المخصصة الموثوق بها لفحص TLS |
|---|---|
تطبيق Webex (أنظمة التشغيل Windows وMac وiOS وAndroid وعلى الويب) | نعم |
أجهزة Webex Room | نعم |
هواتف Cisco IP ذات الأنظمة الأساسية المتعددة (MPP) | نعم |
تكوين جدار الحماية
تدعم Cisco خدمات Webex Calling وWebex Aware في مراكز بيانات Cisco وAmazon Web Services (AWS) الآمنة. قامت Amazon بحجز شبكات IP الفرعية الخاصة بها للاستخدام الوحيد لشركة Cisco، وأمنت الخدمات الموجودة في هذه الشبكات الفرعية داخل سحابة AWS الخاصة الظاهرية.
قم بتكوين جدار الحماية الخاص بك للسماح للاتصالات من أجهزتك وتطبيقات التطبيق والخدمات التي تواجه الإنترنت بأداء وظائفها بشكل صحيح. يسمح هذا التكوين بالوصول إلى جميع خدمات Webex Calling وWebex Aware السحابية وأسماء المجالات وعناوين IP والمنافذ والبروتوكولات المدعومة.
قائمة بيضاء أو افتح الوصول إلى ما يلي حتى تعمل خدمات Webex Calling وWebex Aware بشكل صحيح.
عناوين URL/المجالات المذكورة ضمن مجالات القسم وعناوين URL لخدمات Webex Calling
شبكات IP الفرعية والمنافذ والبروتوكولات المذكورة ضمن شبكات IP الفرعية لخدمات Webex Calling
إذا كنت تستخدم مجموعة Webex من خدمات التعاون السحابي داخل مؤسستهم، فتأكد من أن لديك شبكات IP الفرعية والمجالات/عناوين URL المذكورة في هذه المقالات هي متطلبات الشبكة المفتوحة لخدمات Webex ومتطلبات الشبكة لوحدة التحكم في الحضور
إذا كنت تستخدم جدار حماية فقط، فإن تصفية حركة مرور Webex Calling باستخدام عناوين IP وحدها غير مدعومة لأن بعض مجموعات عناوين IP ديناميكية وقد تتغير في أي وقت. قم بتحديث قواعدك بانتظام، وقد يؤثر الإخفاق في تحديث قائمة قواعد جدار الحماية لديك على تجربة المستخدمين لديك. لا تؤيد Cisco تصفية مجموعة فرعية من عناوين IP استنادًا إلى منطقة جغرافية معينة أو موفر خدمة سحابية. يمكن أن يتسبب التصفية حسب المنطقة في تدهور شديد لتجربة الاتصال الخاصة بك.
ملاحظة: لا تحافظ Cisco على تجمعات عناوين IP المتغيرة ديناميكيًا، وبالتالي فهي غير مدرجة في هذه المقالة.
إذا كان جدار الحماية الخاص بك لا يدعم تصفية المجال/عنوان URL، فاستخدم خيار خادم وكيل المؤسسة. يقوم هذا الخيار بتصفية/السماح باستخدام عنوان URL/المجال باستخدام إشارات HTTPs لحركة مرور الإشارات إلى Webex Calling وخدمات Webex Aware في الخادم الوكيل لديك، قبل إعادة التوجيه إلى جدار الحماية الخاص بك.
يمكنك تكوين حركة المرور باستخدام تصفية المنفذ والشبكة الفرعية IP لوسائط الاتصال. نظرًا لأن حركة مرور الوسائط تتطلب وصولاً مباشرًا إلى الإنترنت، فاختر خيار تصفية عنوان URL لإرسال الإشارات إلى حركة المرور.
بالنسبة لـ Webex Calling، يعد UDP بروتوكول النقل المفضل لدى Cisco للوسائط، ويوصي باستخدام SRTP فقط على UDP. لا يتم دعم TCP وTLS كبروتوكولات نقل للوسائط من أجل Webex Calling في بيئات الإنتاج. وتؤثر طبيعة هذه البروتوكولات الموجهة نحو الاتصال على جودة وسائط الإعلام على الشبكات الخاسرة. إذا كانت لديك استفسارات بخصوص بروتوكول النقل، فقم برفع تذكرة دعم.
المجالات وعناوين URL لخدمات Webex Calling
تشير علامة * الموضحة في بداية عنوان URL (على سبيل المثال، *.webex.com) إلى أنه يمكن الوصول إلى الخدمات الموجودة في مجال المستوى الأعلى وجميع المجالات الفرعية.
المجال/ عنوان URL | الوصف | تطبيقات Webex والأجهزة التي تستخدم هذه المجالات / عناوين URL |
|---|---|---|
خدمات Cisco Webex | ||
**broadcloudpbx.com | خدمات مصادقة Webex للإطلاق المشترك من Control Hub إلى مدخل مسؤول الاتصال. | Control Hub |
**broadcloud.com.au | خدمات Webex Calling في أستراليا. | الكل |
**broadcloud.eu | خدمات Webex Calling في أوروبا. | الكل |
**broadcloudpbx.net | الاتصال بخدمات تكوين وإدارة العميل. | تطبيقات Webex |
*.webex.com *.cisco.com | خدمات Webex Calling وWebex Aware الأساسية
عندما يتصل الهاتف بشبكة لأول مرة أو بعد إعادة تعيين المصنع دون تعيين خيارات DHCP، فإنه يتصل بخادم تنشيط الجهاز من أجل عدم توفير اللمس. تستخدم الهواتف الجديدة activate.cisco.com وتستمر الهواتف التي تحتوي على إصدار البرامج الثابتة في وقت أبكر من 11.2(1) في استخدام webapps.cisco.com للتوفير. قم بتنزيل البرامج الثابتة وتحديثات الإعدادات المحلية للجهاز من binaries.webex.com. السماح لهواتف Cisco متعددة الأنظمة الأساسية (MPPs) الأقدم من 12.0.3 بالوصول إلى sudirenewal.cisco.com من خلال المنفذ 80 لتجديد الشهادة المثبتة من الشركة المصنعة (MIC) والحصول على معرف جهاز فريد آمن (SUDI). لمعرفة التفاصيل، راجع إشعار الحقل. | الكل |
**ucmgmt.cisco.com | خدمات Webex Calling | Control Hub |
*.wbx2.com*.ciscospark.com | يُستخدم للوعي بالسحابة للوصول إلى خدمات Webex Calling وWebex Aware أثناء وبعد الإلحاق. هذه الخدمات ضرورية من أجل
| الكل |
**webexapis.com | خدمات Webex المصغرة التي تدير تطبيقات Webex وأجهزة Webex الخاصة بك.
| الكل |
**webexcontent.com | خدمات مراسلة Webex المتعلقة بتخزين الملفات العام بما في ذلك:
| خدمات مراسلة تطبيقات Webex. تخزين الملفات باستخدام webexcontent.com تم استبداله بـ clouddrive.com في أكتوبر 2019 |
*.accompany.com | دمج People insights | تطبيقات Webex |
الخدمات الإضافية المتعلقة بـ Webex (مجالات الجهات الخارجية) | ||
*.appdynamics.com *.eum-appdynamics.com | تتبع الأداء وتسجيل الأخطاء والأعطال وقياسات الجلسات. | Control Hub |
*.sipflash.com | خدمات إدارة الأجهزة. ترقيات البرامج الثابتة وأغراض التضمين الآمنة. | تطبيقات Webex |
**walkme.com*.walkmeusercontent.com | عميل توجيه مستخدم Webex. يوفر جولات توضح خطوات الضم والاستخدام من أجل المستخدمين الجدد. لمعرفة مزيد من المعلومات عن WalkMe، انقر هنا. | تطبيقات Webex |
**google.com **googleapis.com | الإشعارات إلى تطبيقات Webex على الأجهزة المحمولة (مثال: رسالة جديدة، عند الرد على المكالمة) بالنسبة لشبكات IP الفرعية، ارجع إلى هذه الروابط خدمة Google Firebase Cloud Messaging (FCM) بالنسبة إلى APNS، تسرد Apple شبكات IP الفرعية لهذه الخدمة. | تطبيق Webex |
شبكات IP الفرعية لخدمات Webex Calling
شبكات IP الفرعية لخدمات Webex Calling* | ||
|---|---|---|
23.89.0.0/16 | 85.119.56.0/23 | 128.177.14.0/24 |
128.177.36.0/24 | 135.84.168.0/21 | 139.177.64.0/21 |
139.177.72.0/23 | 144.196.0.0/16 | 150.253.128.0/17 |
163.129.0.0/17 | 170.72.0.0/16 | 170.133.128.0/18 |
185.115.196.0/22 | 199.19.196.0/23 | 199.19.199.0/24 |
199.59.64.0/21 | ||
الغرض من الاتصال | عناوين المصدر | منافذ المصدر | البروتوكول | عناوين الوجهة | منافذ الوجهة | ملاحظات | |
|---|---|---|---|---|---|---|---|
| إرسال شارات المكالمات إلى Webex Calling (SIP TLS) | البوابة المحلية الخارجية (NIC) | 8000-65535 | TCP | ارجع إلى شبكات IP الفرعية لخدمات Webex Calling. | 5062، 8934 | هناك حاجة إلى عناوين IP/المنافذ هذه لإشارات مكالمات SIP-TLS الصادرة من البوابات المحلية والأجهزة وتطبيقات تطبيق Webex (المصدر) إلى Webex Calling Cloud (الوجهة). المنفذ 5062 (مطلوب للقناة المستندة إلى الشهادة). والمنفذ 8934 (مطلوب للقناة المستندة إلى التسجيل | |
| الأجهزة | 5060-5080 | 8934 | |||||
| تطبيق Webex | قصير الأجل (يعتمد على نظام التشغيل) | ||||||
| إرسال إشارات المكالمات من Webex Calling (SIP TLS) إلى البوابة المحلية | نطاق عنوان Webex Calling. الرجوع إلى شبكات IP الفرعية لخدمات Webex Calling | 8934 | TCP | نطاق IP أو IP الذي يختاره العميل لبوابته المحلية | المنفذ أو نطاق المنفذ الذي يختاره العميل لبوابته المحلية | ينطبق على البوابات المحلية المعتمدة على الشهادات. يلزم إنشاء اتصال من Webex Calling إلى بوابة محلية. تعمل البوابة المحلية القائمة على التسجيل على إعادة استخدام اتصال تم إنشاؤه من البوابة المحلية. منفذ الوجهة هو العميل الذي تم اختياره لتكوين القنوات | |
| مكالمة الوسائط إلى Webex Calling (STUN، SRTP/SRTCP، T38) | البوابة المحلية الخارجية NIC | 8000-48199†* | UDP | ارجع إلى شبكات IP الفرعية لخدمات Webex Calling. | 5004, 9000 (منافذ STUN) الصوت: 8500-8599 الفيديو: 8600-8699 60-65535 (SRTP على UDP) |
| |
| الأجهزة†* | 60- 61 | ||||||
| تطبيق Webex†* | الصوت: 8500-8599 الفيديو: 8600-8699 | ||||||
| وسائط المكالمات من Webex Calling (SRTP/SRTCP، T38) | نطاق عنوان Webex Calling. الرجوع إلى شبكات IP الفرعية لخدمات Webex Calling | 60-65535 (SRTP على UDP) | UDP | نطاق IP أو IP الذي يختاره العميل لبوابته المحلية | نطاق منفذ الوسائط الذي يختاره العميل لبوابته المحلية | ||
| إرسال شارات المكالمات إلى بوابة PSTN (SIP TLS) | البوابة المحلية الداخلية NIC | 8000-65535 | TCP | ITSP PSTN GW أو Unified CM الخاص بك | يتوقف على خيار PSTN (على سبيل المثال، عادةً ما يكون 5060 أو 5061 لنظام Unified CM) | ||
| مكالمة الوسائط إلى بوابة PSTN (SRTP/SRTCP) | البوابة المحلية الداخلية NIC | 8000-48199†* | UDP | ITSP PSTN GW أو Unified CM الخاص بك | يعتمد على خيار PSTN (على سبيل المثال، عادةً ما يكون 5060 أو 5061 لـ Unified CM) | ||
| تكوين الجهاز وإدارة البرامج الثابتة (أجهزة Cisco) | أجهزة Webex Calling | قصير الأجل | TCP | 3.20.185.219 3.130.87.169 3.134.166.179 52-26-82-54 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443 و6970 و80 | مطلوب للأسباب التالية:
| |
| تكوين تطبيق Webex | تطبيقات تطبيق Webex | قصير الأجل | TCP | 62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443، 8443 | يُستخدم لمصادقة وسيط الهوية، وخدمات تكوين تطبيق Webex للعملاء، والوصول إلى الويب المعتمد على المتصفح للحصول على الرعاية الذاتية والوصول إلى الواجهة الإدارية. يتم استخدام منفذ TCP 8443 بواسطة تطبيق WEBEX على إعداد Cisco Unified CM لتنزيل التكوين. يجب فقط على العملاء الذين يستخدمون الإعداد للاتصال بـ Webex Calling فتح المنفذ. | |
| مزامنة وقت الجهاز (NTP) | أجهزة Webex Calling | 51494 | UDP | ارجع إلى شبكات IP الفرعية لخدمات Webex Calling. | 123 | عناوين IP المذكورة مطلوبة من أجل المزامنة الزمنية للأجهزة (هواتف MPP وأجهزة ATA وأجهزة SPA ATA) | |
دقة نظام اسم المجال (DNS) | أجهزة Webex Calling وتطبيق Webex وأجهزة Webex | قصير الأجل | UDP وTCP | محدد من قِبل المضيف | 53 | يُستخدم لعمليات البحث في DNS لاكتشاف عناوين IP لخدمات Webex Calling في السحابة. على الرغم من أن عمليات البحث DNS النموذجية تتم عبر UDP، قد يتطلب بعضها TCP، إذا كانت استجابات الاستعلام لا يمكن أن تتلائم مع حزم UDP. | |
| بروتوكول وقت الشبكة (NTP) | تطبيق Webex وأجهزة Webex | 123 | UDP | محدد من قِبل المضيف | 123 | مزامنة الوقت | |
| CScan | أداة التأهيل المسبق لاستعداد الشبكة المستندة إلى الويب لتطبيق Webex Calling | قصير الأجل | TCP | ارجع إلى شبكات IP الفرعية لخدمات Webex Calling. | 8934 و 443 | أداة التأهيل المسبق لاستعداد الشبكة المستندة إلى الويب لتطبيق Webex Calling. انتقل إلى cscan.webex.com لمعرفة مزيد من المعلومات. | |
| UDP | 69-19760 | ||||||
| خدمات Webex Calling وWebex Aware الإضافية (جهة خارجية) | |||||||
| خدمة APNS وFCM للإشعارات | تطبيقات Webex Calling | قصير الأجل | TCP | راجع شبكات IP الفرعية المذكورة ضمن الروابط | 443, 2197, 5228, 5229, 5230, 5223 | إشعارات تطبيقات Webex على الأجهزة المحمولة (مثال: عندما تتلقى رسالة جديدة أو عند الرد على مكالمة) | |
†*يمكن تكوين نطاق منفذ وسائط CUBE باستخدام نطاق منفذ rtp.
†*منافذ الوسائط للأجهزة والتطبيقات المعينة بشكل ديناميكي في منافذ SRTP. منافذ SRTP هي منافذ مرقمة حتى، ويتم تخصيص منفذ SRTCP المقابل مع المنفذ المرقم الفردي المتتالي.
إذا تم تكوين عنوان خادم الوكيل لتطبيقاتك وأجهزتك، يتم إرسال حركة مرور الإشارات إلى الوكيل. يتدفق SRTP الوسائط المنقولة عبر UDP مباشرة إلى جدار الحماية الخاص بك بدلاً من الخادم الوكيل.
إذا كنت تستخدم خدمات NTP وDNS داخل شبكة مؤسستك، فافتح المنفذين 53 و123 من خلال جدار الحماية الخاص بك.
جودة الخدمة (QoS)
يسمح لك بتمكين وضع علامات على الحزم من الجهاز المحلي أو العميل إلى منصة Webex Calling السحابية. تتيح لك QoS تحديد أولوية حركة المرور في الوقت الحقيقي على حركة مرور البيانات الأخرى. يؤدي تمكين هذا الإعداد إلى تعديل علامات جودة الخدمة للتطبيقات والأجهزة التي تستخدم إشارات SIP والوسائط.
| عناوين المصدر | نوع حركة المرور | عناوين الوجهة | منافذ المصدر | منافذ الوجهة | فئة DSCP والقيمة |
|---|---|---|---|---|---|
| تطبيق Webex | الصوت |
إحالة شبكات IP الفرعية والمجالات وعناوين URL لخدمات Webex Calling | 8500-8599 | 8500-8599، 60-65535 | إعادة توجيه سريع (46) |
| تطبيق Webex | الفيديو | 8600-8699 | 8600-8699، 60-65535 | إعادة توجيه مؤكد 41 (34) | |
| تطبيق Webex | إرسال الإشارات | قصير الأجل (يعتمد على نظام التشغيل) | 8934 | CS0 (0) | |
| أجهزة Webex (MPP وRoom) | الصوت والفيديو | 60- 61 | 60-65535 | إعادة توجيه سريع (46) & إعادة توجيه مؤكد 41 (34) | |
| أجهزة Webex | إرسال الإشارات | 5060-5080 | 8934 | محدِّد الفئة 3 (24) |
قم بإنشاء ملف تعريف QoS منفصل للصوت والفيديو/المشاركة نظرًا لأن لديهم نطاق منفذ مصدر مختلف لتحديد حركة المرور بشكل مختلف.
لعملاء Windows: لتمكين ميزة منفذ مصدر UDP لمؤسستك، اتصل بفريق الحساب المحلي لديك. دون التمكين، لا يمكنك التفريق بين الصوت والفيديو/المشاركة باستخدام سياسات Windows QoS (GPO) لأن منافذ المصدر هي نفسها للصوت/الفيديو/المشاركة. لمعرفة التفاصيل، راجع تمكين نطاقات منافذ مصدر الوسائط لتطبيق Webex
بالنسبة لأجهزة Webex، قم بتكوين تغييرات إعداد QoS من إعدادات جهاز Control Hub. للحصول على تفاصيل، راجع تكوين وتعديل إعدادات الجهاز في Webex-Calling
Webex Meetings/المراسلة - متطلبات الشبكة
بالنسبة للعملاء الذين يستخدمون Webex Suite من خدمات التعاون السحابي، والمنتجات المسجلة على Webex على السحابة، وضم أجهزة MPP إلى Webex Cloud للحصول على خدمات مثل سجل المكالمات، والبحث في الدليل، والاجتماعات، والمراسلة. تأكد من أن المجالات/عناوين URL/عناوين IP/المنافذ المذكورة في هذه المقالة هي متطلبات الشبكة المفتوحة لخدمات Webex.
متطلبات شبكة Webex for Government (FedRAMP)
بالنسبة للعملاء الذين يحتاجون إلى قائمة المجالات وعناوين URL ونطاقات عناوين IP والمنافذ لخدمات Webex for Government (FedRAMP)، يمكن العثور على المعلومات هنا: متطلبات الشبكة لحلول Webex for Government
متطلبات الشبكة لوحدة تحكم الحضور في Webex
بالنسبة للعملاء الذين يستخدمون وحدة التحكم في الحضور - ميزة موظفي الاستقبال والحضور والمشغلين، تأكد من أن المجالات/عناوين URL/عناوين IP/المنافذ/البروتوكولات هي متطلبات الشبكة المفتوحة لوحدة التحكم في الحضور
بدء استخدام البوابة المحلية لـ Webex Calling
بالنسبة للعملاء الذين يستخدمون حل البوابة المحلية مع Webex Calling للتشغيل البيني لشبكة PSTN القائمة على الموقع الداخلي وأجهزة SBC التابعة لجهات خارجية، اقرأ المقال ابدأ باستخدام البوابة المحلية
المراجع
لمعرفة الميزات الجديدة في Webex Calling، راجع الميزات الجديدة في Webex Calling
للاطلاع على متطلبات الأمان الخاصة بـ Webex Calling، راجع المقالة
تحسين وسائط Webex Calling من خلال مقال تأسيس الاتصال التفاعلي (ICE)
محفوظات مراجعة المستندات
التاريخ | لقد أجرينا التغييرات التالية على هذه المقالة |
|---|---|
25 يوليو 2024 | تمت إضافة الشبكة الفرعية 52.26.82.54 IP لأنها مطلوبة لتكوين جهاز Cisco ATA وإدارة البرامج الثابتة. |
18 يوليو 2024 | تم تحديثه بالتفاصيل التالية:
|
28 يونيو 2024 | تم تحديث استخدام كل من نطاقات منفذ SRTP/SRTCP لمواصفات وسائط Webex Calling. |
11 يونيو 2024 | تمت إزالة المجال "huton-dev.com" لعدم استخدامه. |
06 مايو 2024 | تم تحديث استخدام كل من نطاقات منفذ SRTP/SRTCP لمواصفات وسائط Webex Calling. |
03 أبريل 2024 | تم تحديث شبكات IP الفرعية لخدمات Webex Calling باستخدام 163.129.0.0/17 لاستيعاب توسع سوق Webex Calling لمنطقة الهند. |
18 ديسمبر 2023 | تم تضمين عنوان URL sudirenewal.cisco.com ومتطلبات المنفذ 80 لتكوين الجهاز وإدارة البرامج الثابتة لتجديد MIC الخاص بهاتف Cisco MPP. |
11 ديسمبر 2023 | تم تحديث شبكات IP الفرعية لخدمات Webex Calling لتشمل مجموعة أكبر من عناوين IP. 150.253.209.128/25 - تغير إلى 150.253.128.0/17 |
29 نوفمبر 2023 | تم تحديث شبكات IP الفرعية لخدمات Webex Calling لتشمل مجموعة أكبر من عناوين IP لاستيعاب توسع منطقة Webex Calling من أجل النمو المستقبلي. 144.196.33.0/25 - تغير إلى 144.196.0.0/16 تم تحديث أقسام شبكات IP الفرعية لخدمات Webex Calling ضمن Webex Calling (SIP TLS) ووسائط الاتصال إلى Webex Calling (STUN، SRTP) للوضوح في الاتصالات القائمة على الشهادة ومتطلبات جدار الحماية للبوابة المحلية. |
14 أغسطس 2023 | لقد أضفنا عناوين IP التالية 144.196.33.0/25 و150.253.156.128/25 لدعم متطلبات السعة المتزايدة لخدمات Edge وWebex Calling. نطاق IP هذا مدعوم فقط في منطقة الولايات المتحدة. |
5 يوليو 2023 | تمت إضافة الارتباط https://binaries.webex.com لتثبيت البرنامج الثابت لـ Cisco MPP. |
7 مارس 2023 | لقد قمنا بإصلاح المقال بأكمله ليتضمن:
|
5 مارس 2023 | تحديث المقالة لتشمل ما يلي:
|
15 نوفمبر 2022 | لقد أضفنا عناوين IP التالية لتكوين الجهاز وإدارة البرامج الثابتة (أجهزة Cisco):
لقد أزلنا عناوين IP التالية من تكوين الجهاز وإدارة البرامج الثابتة (أجهزة Cisco):
|
14 نوفمبر 2022 | تمت إضافة شبكة IP الفرعية 170.72.242.0/24 لخدمة Webex Calling. |
08 سبتمبر 2022 | انتقالات البرنامج الثابت لـ Cisco MPP لاستخدام https://binaries.webex.com كعنوان URL للمضيف لترقيات البرامج الثابتة MPP في جميع المناطق. يعمل هذا التغيير على تحسين أداء ترقية البرامج الثابتة. |
30 أغسطس 2022 | تمت إزالة الإشارة إلى المنفذ 80 من تكوين الجهاز وإدارة البرامج الثابتة (أجهزة Cisco)، وصفوف تكوين التطبيق وCScan في جدول المنفذ لعدم وجود أي تبعية. |
18 أغسطس 2022 | لا تغيير في الحل. تم تحديث منافذ الوجهة 5062 (مطلوبة للقناة المستندة إلى الشهادة)، و8934 (مطلوبة للقناة القائمة على التسجيل) لإرسال إشارات المكالمات إلى Webex Calling (SIP TLS). |
26 يوليو 2022 | تمت إضافة عنوان IP 54.68.1.225، وهو مطلوب لترقية البرنامج الثابت لأجهزة Cisco 840/860. |
21 يوليو 2022 | تم تحديث منافذ الوجهة 5062 و8934 لإرسال إشارات المكالمات إلى Webex Calling (SIP TLS). |
14 يوليو 2022 | تمت إضافة عناوين URL التي تدعم الوظيفة الكاملة لخدمات Webex Aware. تمت إضافة شبكة IP الفرعية 23.89.154.0/25 لخدمة Webex Calling. |
27 يونيو 2022 | تم تحديث المجال وعناوين URL لخدمات Webex Calling: **broadcloudpbx.com **broadcloud.com.au **broadcloud.eu **broadcloudpbx.net |
15 يونيو 2022 | تمت إضافة المنافذ والبروتوكولات التالية ضمن عناوين IP ومنافذ خدمات Webex Calling:
المعلومات المحدثة في Webex Meetings/Messaging - قسم متطلبات الشبكة |
24 مايو 2022 | تمت إضافة شبكة IP الفرعية 52.26.82.54/24 إلى 52.26.82.54/32 لخدمة Webex Calling |
6 مايو 2022 | تمت إضافة شبكة IP الفرعية 52.26.82.54/24 لخدمة Webex Calling |
7 أبريل عام 2022 | تم تحديث نطاق منافذ البوابة المحلية الداخلية وUDP الخارجية إلى 8000-48198† |
5 أبريل 2022 | تم إضافة شبكات IP الفرعية التالية لخدمة Webex Calling:
|
29 مارس عام 2022 | تم إضافة شبكات IP الفرعية التالية لخدمة Webex Calling:
|
13 سبتمبر عام 2020 | تم إضافة 4 شبكات IP فرعية جديدة لخدمة Webex Calling:
|
2 أبريل عام 2021 | تم إضافة *.ciscospark.com ضمن المجالات وعناوين URL لخدمات Webex Calling لدعم حالات استخدام Webex Calling في تطبيق Webex. |
25 مارس 2021 | تم إضافة 6 نطاقات IP جديدة من أجل activate.cisco.com، والتي ستدخل حيز التنفيذ اعتبارًا من 8 مايو عام 2021.
|
4 مارس عام 2021 | تم استبدال عناوين IP المنفصلة الخاصة بتطبيق Webex Calling ونطاقات IP الأصغر بنطاقات مبسطة في جدول منفصل لسهولة فهم عملية تكوين جدار الحماية. |
26 فبراير عام 2021 | تم إضافة 5004 كمنفذ وجهة لوسائط الاتصال إلى Webex Calling (STUN, SRTP) لدعم تأسيس الاتصال التفاعلي (ICE) الذي سيكون متاحًا في Webex Calling في أبريل 2021. |
22 فبراير عام 2021 | تم الآن إدراج المجالات وعناوين URL ضمن جدول منفصل. يتم ضبط جدول عناوين IP والمنافذ لمجموعة عناوين IP لنفس الخدمات. إضافة عمود الملاحظات إلى جدول عناوين IP والمنافذ التي تساعد في فهم المتطلبات. نقل عناوين IP التالية إلى نطاقات مبسطة لتكوين الجهاز وإدارة البرامج الثابتة (أجهزة Cisco):
إضافة عناوين IP التالية لتكوين التطبيق لأن عميل Cisco Webex يشير إلى أحدث DNS SRV في أستراليا في مارس 2021.
|
21 يناير عام 2021 | لقد أضفنا عناوين IP التالية إلى تكوين الجهاز وإدارة البرامج الثابتة (أجهزة Cisco):
لقد أزلنا عناوين IP التالية من تكوين الجهاز وإدارة البرامج الثابتة (أجهزة Cisco):
لقد أضفنا عناوين IP التالية إلى تكوين التطبيق:
لقد أزلنا عناوين IP التالية من تكوين التطبيق:
لقد أزلنا أرقام المنافذ التالية من تكوين التطبيق:
لقد أضفنا المجالات التالية إلى تكوين التطبيق:
|
23 ديسمبر عام 2020 | تم إضافة عناوين IP الجديدة لتكوين التطبيق إلى الصور المرجعية للمنفذ. |
22 ديسمبر عام 2020 | تم تحديث صف "تكوين التطبيق" في الجداول لتضمين عناوين IP التالية: 135.84.171.154 و135.84.172.154. أخفي مخططات الشبكة حتى تتم إضافة عناوين IP هذه. |
11 ديسمبر عام 2020 | تم تحديث تكوين الجهاز وإدارة البرامج الثابتة (أجهزة Cisco) وصفوف تكوين التطبيق للمجالات الكندية المدعومة. |
16 أكتوبر عام 2020 | تحديث إرسال إشارات المكالمات وإدخالات الوسائط باستخدام عناوين IP التالية:
|
23 سبتمبر عام 2020 | ضمن CScan، تم استبدال 199.59.64.156 بالمجال 199.59.64.197. |
14 أغسطس عام 2020 | تم إضافة المزيد من عناوين IP لدعم تقديم مراكز البيانات في كندا: إرسال شارات المكالمات إلى Webex Calling (SIP TLS)—135.84.173.0/25,135.84.174.0/25, 199.19.197.0/24, 199.19.199.0/24 |
12 أغسطس عام 2020 | تم إضافة المزيد من عناوين IP لدعم تقديم مراكز البيانات في كندا:
|
21 يوليو عام 2020 | تم إضافة عناوين IP التالية لدعم تقديم مراكز البيانات في كندا: 135.84.173.146 |
9 يونيو عام 2020 | لقد أجرينا التغييرات التالية على إدخال CScan:
|
11 مارس عام 2020 | أضفنا المجال وعناوين IP التالية إلى تكوين التطبيق:
قمنا بتحديث المجالات التالية باستخدام عناوين IP إضافية لتكوين الجهاز وإدارة البرامج الثابتة:
|
27 فبراير عام 2020 | أضفنا المجال والمنافذ التالية إلى تكوين الجهاز وإدارة البرامج الثابتة: cloudupgrader.webex.com — 443, 6970 |
