Благодарим за обратната връзка.
Обратна връзка?
Бърз справочник за диапазони от IP адреси за срещи
Следните IP диапазони се използват от сайтове, разположени в клъстера за срещи Webex for Government. За целите на този документ тези диапазони се наричат диапазони на IP адресите на Webex:
- 150.253.150.0/23 (150.253.150.0 до 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 до 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 до 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0 до 163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 до 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 до 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0 до 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 до 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 до 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 до 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 до 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 до 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 до 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 до 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 до 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 до 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 до 216.151.139.254)
- 2607:fcf0:1100:1000::/52
- 2607:fcf0:2100:1000::/52
- 2607:fcf0:500:a000::/52
- 2607:fcf0:1500:a000::/52
- 2607:fcf0:2500:a000::/52
- 2607:fcf0:a00:3000::/52
- 2607:fcf0:1a00:3000::/52
- 2607:fcf0:2a00:3000::/52
- 2607:fcf0:20a7::/48
Допълнителните IP диапазони по-долу се използват за всички разговори, използващи функцията за видео интеграция за Microsoft Teams (VIMT) в Webex for Government. В този документ тези диапазони се наричат диапазони на IP адресите на Azure:
- 48.200.105.0/24
- 48.221.124.0/24
Разгърнати услуги
Услугите, разположени в този IP диапазон, включват, но не се ограничават до, следното:
- Уебсайтът на срещата (като например
customersite.webex.comилиcustomersite.webexgov.us)Вижте ЧЗВ за новото домейн пространство за Webex за правителството за допълнителна информация.
- Сървъри за данни за срещи
- Мултимедийни сървъри за компютърно аудио (VoIP) и видео с уеб камера
- XML/API услуги, включително планиране на инструменти за продуктивност
- Мрежови сървъри за записване (NBR).
- Вторични услуги, когато основните услуги са в процес на поддръжка или изпитват технически затруднения
Следните URI адреси се използват за проверка на „Списъка с анулирани сертификати“ за нашите сертификати за сигурност. Списъците за анулиране на сертификати гарантират, че никакви компрометирани сертификати не могат да бъдат използвани за прихващане на защитен трафик на Webex. Този трафик се осъществява на TCP порт 80:
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (IdenTrust сертификати)
Следните потребителски агенти ще бъдат предавани от Webex чрез процеса utiltp в Webex и трябва да бъдат разрешени през защитната стена на агенцията:
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
https://activation.webex.com/api/v1/ping като част от разрешените URL адреси. Използва се като част от процеса на активиране на устройството и „устройството го използва, преди да разбере, че е устройство на Webex за правителството“. Устройството му изпраща активационен код без информация от Webex for Government, услугата вижда, че това е активационен код на Webex for Government и след това ги пренасочва.
Целият трафик на Webex за правителството изисква TLS1.2 или TLS 1.3 криптиране и mTLS криптиране за локални SIP регистрирани устройства.
Портове, използвани от клиенти на Webex Meetings (включително устройства, регистрирани в облака)
| Протокол | Номер(а) на порта(ите) | Посока | Тип трафик | Диапазон от IP адреси | Коментари |
|---|---|---|---|---|---|
| TCP | 80/443 | Изходящ към Webex | HTTP, HTTPS | Webex и AWS (не препоръчваме филтриране по IP адрес) |
Webex препоръчва филтриране по URL адрес. АКО филтрирате по IP адрес, трябва да разрешите IP диапазони на AWS GovCloud, Cloudfront и Webex. |
| TCP/UDP | 53 | Изходящ към локален DNS | Услуги за имена на домейни (DNS) | Само DNS сървър | Използва се за DNS търсения за откриване на IP адресите на Webex сървърите в облака. Въпреки че типичните DNS търсения се извършват през UDP, някои може да изискват TCP, ако отговорите на заявката не се побират в UDP пакети. |
| UDP | 9000, 5004 | Изходящи към Webex | Основна мултимедия за Webex клиент (VoIP и видео RTP) | Webex и Azure | Мултимедийният порт на клиента за Webex се използва за обмен на компютърно аудио, видео от интернет камера и потоци за споделяне на съдържание. Отварянето на този порт е необходимо, за да се осигури възможно най-доброто медийно изживяване. |
| TCP | 5004, 443, 80 | Изходящи към Webex | Алтернативна мултимедия за Webex клиент (VoIP и видео RTP) | Webex и Azure | Резервни портове за медийна свързаност, когато UDP порт 9000 не е отворен в защитната стена |
| UDP/TCP |
Аудио: 52000 до 52049 Видео: 52100 до 52199 | Входящ към вашата мрежа | Webex Client Media (VOIP и видео) | Връщане от AWS, Azure и Webex |
Webex ще комуникира с получения целеви порт, когато клиентът осъществи връзка. Защитната стена трябва да бъде конфигурирана така, че да позволява преминаването на обратни връзки. Това е активирано по подразбиране. |
| TCP/UDP | Специфични за операционната система ефимерни портове | Входящ към вашата мрежа | Обратен трафик от Webex | Връщане от AWS, Azure и Webex |
Webex ще комуникира с получения целеви порт, когато клиентът осъществи връзка. Защитната стена трябва да бъде конфигурирана така, че да позволява преминаването на обратни връзки. Това обикновено се отваря автоматично в защитна стена с отчитане на състоянието; тук обаче е посочено за пълнота. |
Клиентите на Webex за правителството, които не могат да разрешат филтриране на базата на URL адреси за HTTPS, трябва да разрешат свързаност с AWS Gov Cloud West (регион: us‐gov‐west‐1) и Cloud Front (услуга: CLOUDFRONT). Моля, прегледайте документацията на AWS, за да определите IP диапазоните за региона AWS Gov Cloud West и AWS CloudFront. Силно препоръчваме филтриране по URL адрес, когато е възможно.
CloudFront се използва за статично съдържание, доставяно чрез мрежата за доставяне на съдържание (CDM Network), за да осигури на клиентите най-добра производителност в цялата страна.
Портове, използвани от регистрирани в помещението устройства за видео сътрудничество на Cisco
Вижте също: Ръководство за внедряване на Cisco Webex Meetings Enterprise за срещи с активирани видеоустройства.
| Протокол | Номера на портове | Посока | Тип достъп | Диапазон от IP адреси | Коментари |
|---|---|---|---|---|---|
| TCP | 5061-5070 | Изходящ към Webex | SIP сигнализиране | Webex | Webex media edge слуша тези портове |
| TCP | 5061, 5065 | Входящ към вашата мрежа | SIP сигнализиране | Webex | Входящ SIP сигнален трафик от облака Webex |
| TCP | 5061 | Изходящи към Webex | SIP сигнализация от устройства, регистрирани в облака | AWS | Входящи повиквания от приложението Webex 1:1 Устройства, регистрирани в облака, за обаждания и към вашия локално регистриран SIP URI. *5061 е портът по подразбиране. Webex поддържа портове 5061-5070, които да се използват от клиентите, както е дефинирано в техния SIP SRV запис. |
| TCP/UDP | 1719, 1720, 15000—19999 | Изходящи към Webex | H.323 LS | Webex | Ако вашата крайна точка изисква комуникация с gatekeeper, отворете и порт 1719, който включва Lifesize. |
| TCP/UDP | Ефемерни портове, 36000-59999 | Входящо | Мултимедийни портове | Webex и Azure | Ако използвате Cisco Expressway, диапазоните за мултимедия медиите трябва да бъдат настроени на 36000 – 59999. Ако използвате крайна точка или контрола на повикванията на трета страна, те трябва да бъдат конфигурирани да използват този диапазон. |
| TCP | 443 | Входящи | Близост на локалното устройство | Локална мрежа | Приложението Webex или приложението Webex трябва да има маршрутизируем IPv4 път между себе си и видеоустройството, използващ HTTPS. |
За клиенти, активиращи Webex for Government, които получават входящи повиквания от приложението Webex 1:1 Устройства, осъществяващи повиквания и регистрирани в облака, към вашия локално регистриран SIP URI. Трябва също да разрешите свързване с AWS Gov Cloud West (регион: US-gov-west-1). Моля, прегледайте документацията на AWS, за да идентифицирате IP диапазоните за региона AWS Gov Cloud West.
Портове, използвани от Edge Audio
Това е необходимо само ако използвате Edge Audio.
| Протокол | Номера на портове | Посока | Тип достъп | Диапазон от IP адреси | Коментари |
|---|---|---|---|---|---|
| TCP | 5061-5062 | Входящ към вашата мрежа | SIP сигнализиране | Webex | Входяща SIP сигнализация за Edge Audio |
| TCP | 5061-5065 | Изходящи към Webex | SIP сигнализиране | Webex | Изходяща SIP сигнализация за Edge Audio |
| TCP/UDP | Ефимерни портове, 8000-59999 | Входящ към вашата мрежа | Медийни портове | Webex | На корпоративна защитна стена портовете трябва да бъдат отворени за входящ трафик към Expressway с диапазон от 8000 до 59999. |
Конфигурирайте mTLS, като използвате следните опции:
- Конфигурирайте Expressway | Взаимно TLS удостоверяване.
- Поддържани главни сертифициращи органи | Аудио и видео платформи Cisco Webex.
- Ръководство за конфигуриране на Edge Audio | .
Домейни и URL адреси за услугите за обаждания на Webex
А * показва се в началото на URL адрес (например, *.webex.com) показва, че услугите в домейна от най-високо ниво и всички поддомейни са достъпни.
| Domain/URL | Описание | Приложения и устройства на Webex, които ги използват domains/URLs |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
Основни обаждания от Webex & Услуги на Webex Aware Осигуряване на самоличност Съхранение на самоличност Удостоверяване OAuth услуги Регистрация на устройството Когато телефонът се свърже с мрежа за първи път или след фабрично нулиране без зададени DHCP опции, той се свързва със сървър за активиране на устройството за осигуряване без докосване. Новите телефони използват activate.cisco.com, а телефоните с версия на фърмуера по-ранна от 11.2(1) продължават да използват webapps.cisco.com за осигуряване. Изтеглете актуализациите на фърмуера и локализацията на устройството от binaries.webex.com. | Всички |
| *.wbx2.com и *.ciscospark.com | Използва се за облачна осведоменост, CSDM, WDM, Mercury и т.н. Тези услуги са необходими, за да могат приложенията и устройствата да се свързват с услугите Webex Calling и Webex Aware по време на и след регистрацията. | Всички |
| *.webexapis.com |
Микросервизи на Webex, които управляват вашите приложения и устройства.
| Всички |
| *.webexcontent.com |
Услугата за съобщения Webex, свързана с общо съхранение на файлове, включително:
| Услуги за съобщения в приложението Webex. Съхранението на файлове чрез webexcontent.com е заменено от clouddrive.com през октомври 2019 г. |
| Domain/URL | Описание | Приложения и устройства на Webex, които ги използват domains/URLs |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | Проследяване на производителността, грешка и улавяне на сривове, показатели за сесията. | Control Hub |
| *.huron-dev.com | Webex Call микро услуги като услуги за превключване, поръчка на телефонни номера и услуги за присвояване. | Control Hub |
| *.sipflash.com | Услуги за управление на устройства. Надстройки на фърмуера и цели за сигурно внедряване. | Приложения на Webex |
|
*.google.com *.googleapis.com |
Известия до приложенията на Webex на мобилни устройства, като например ново съобщение при отговор на повикване. За IP подмрежи вижте следното: | Приложение Webex |
IP подмрежи за услугите на Webex Calling
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
- 144.196.17.0/24
Портове, използвани от Webex Calling
| Цел на връзката | Изходни адреси | Изходни портове | Протокол | Адреси на местоназначение | Пристанища на местоназначение | Бележки |
|---|---|---|---|---|---|---|
| Сигнализация на повиквания към Webex повикване (SIP TLS) | Външен локален шлюз (NIC) | 8000—65535 | TCP | Обърнете се към IP подмрежи за Webex услуги за обаждания. | 5062, 8934 |
Тези IP адреси/портове са необходими за изходяща SIP-TLS сигнализация на повиквания от локални шлюзове, устройства и приложения (източник) до облак за обаждания на Webex (дестинация). Порт 5062 (задължителен за магистрала, базирана на сертификат). И порт 8934 (задължителен за транк, базиран на регистрация) |
| Устройства | 5060—5080 | 8934 | ||||
| Приложения | Ефимерна (зависима от OS) | |||||
| Медийно обаждане към Webex Calling (SRTP) | Локален шлюз външен NIC | 8000—48198†* | UDP | Обърнете се към IP подмрежи за Webex услуги за обаждания. |
8500—8700, 19560—65535 (SRTP през UDP) |
Оптимизацията на медийно съдържание, базирана на STUN и ICE-Lite, не се поддържа за Webex for Government. Тези IPs/ports се използват за изходящи SRTP повиквания от локални шлюзове, устройства и приложения (източник) към Webex Calling Cloud (дестинация). За определени мрежови топологии, където се използват защитни стени в рамките на клиентски помещения, разрешете достъп за споменатите диапазони от портове източник и местоназначение във вашата мрежа, за да може да преминава през медийното съдържание. Пример: За приложения, позволете диапазона на изходния и целевия порт 8500—8700. |
| Устройства | 19560—19660 | |||||
| Приложения | 8500—8700 | |||||
| Сигнализация на повиквания към PSTN шлюза (SIP TLS) | Вътрешен NIC локален портал | 8000—65535 | TCP | Вашият ITSP pstn gw или унифициран CM | Зависи от опцията PSTN (например, обикновено 5060 или 5061 за Unified CM) | |
| Обадете се на PSTN шлюз (SRTP) | Вътрешен NIC локален портал | 8000—48198†* | СДП | Вашият ITSP pstn gw или унифициран CM | Зависи от PSTN опцията (например, обикновено 5060 или 5061 за Unified CM) | |
| Конфигурация на устройството и управление на фърмуера (Cisco устройства) | Устройства за повикване на Webex | Мимолетен | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970 |
Необходимо поради следните причини:
|
| Конфигурация на приложението | Webex Приложения за обаждания | Мимолетен | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | Използва се за удостоверяване на Idbroker, услуги за конфигуриране на приложения за клиенти, уеб достъп, базиран на браузър, за самообслужване И достъп до административни интерфейси. |
| Синхронизация на времето на устройството (NTP) | Webex Повикващи устройства | 51494 | UDP | Обърнете се към IP подмрежи за Webex услуги за обаждания. | 123 | Тези IP адреси са необходими за синхронизиране на времето за устройства (MPP телефони, ATA и SPA ATAs) |
| Разрешаване на имена на устройства и разрешаване на имена на приложения | Устройства за повикване на Webex | Мимолетен | UDP и TCP | Дефиниран от хоста | 53 | Използва се за DNS търсения за откриване на IP адресите на услугите за Webex Calling в облака. Въпреки че типичните DNS търсения се извършват през UDP, някои може да изискват TCP, ако отговорите на заявките не могат да се поберат в UDP пакети. |
| Синхронизация на времето за кандидатстване | Webex Приложения за обаждания | 123 | UDP | Дефиниран от хоста | 123 |
| Цел на връзката | Изходни адреси | Изходни портове | Протокол | Адреси на местоназначение | Пристанища на местоназначение | Бележки |
|---|---|---|---|---|---|---|
| Push известия APNS и FCM услуги | Webex Приложения за обаждания | Мимолетен | TCP |
Вижте IP подмрежите, посочени под връзките | 443, 2197, 5228, 5229, 5230, 5223 | Известия до приложенията на Webex на мобилни устройства (пример: Когато получите ново съобщение или когато отговорите на повикване) |
- †*Диапазонът на медийните портове на CUBE може да се конфигурира с rtp-port range.
- Ако за вашите приложения и устройства е конфигуриран адрес на прокси сървър, сигналният трафик се изпраща към прокси сървъра. Медийните файлове, транспортирани по SRTP през UDP, не се изпращат към прокси сървъра. Вместо това, той трябва да тече директно към вашата защитна стена.
- Ако използвате NTP и DNS услуги във вашата корпоративна мрежа, отворете портове 53 и 123 през вашата защитна стена.
| Дата на редакция | Направихме следните промени в статията |
|---|---|
| 05/30/2026 | Добавени са IP диапазоните, използвани за всички разговори, използващи функцията за видео интеграция за Microsoft Teams (VIMT) в Webex for Government. |
| 7/7/2025 | Webex Meetings: От август 2025 г. Webex for Government ще включва ново домейн пространство, webexgov.us, в услугите за срещи, съобщения и по-нататък в услугите за обаждания. Моля, вижте ЧЗВ за новото домейн пространство за Webex for Government (FedRAMP) за допълнителни подробности. |
| 6/13/2025 | Webex Meetings: Целият FedRAMP трафик изисква TLS1.2 или TLS 1.3 криптиране и mTLS криптиране за локални SIP регистрирани устройства. |
| 4/8/2025 | Webex Calling: Нова подмрежа е добавена към секцията IP подмрежи за услугите за обаждания на Webex -144.196.17.0/24 |
