Следните IP диапазони се използват от сайтове, разположени в клъстера за срещи на FedRAMP. За този документ тези диапазони се наричат „ IP диапазони на Webex “:

Забележка : Четирите най-добри IP диапазона са наскоро добавени, за да улеснят нашите клиенти.

Услугите, внедрени в този диапазон на IP , включват, но не се ограничават до следното:

•     Уебсайтът на срещата (напр. customersite.webex.com)
•     Сървъри за данни за срещи
•     Мултимедийни сървъри за компютърно аудио (VoIP) и видео от уеб камера
•     XML/ API услуги, включително планиране на инструменти за продуктивност
•     Сървъри за мрежово-базирано записване (NBR).
•     Вторични услуги, когато основните услуги са в поддръжка или изпитват технически затруднения

Следните URI се използват за проверка на „Списък за анулиране на сертификати“ за нашите сертификати за сигурност.  Списъците за анулиране на сертификати, за да се гарантира, че не могат да се използват компрометирани сертификати за прихващане на защитен трафик на Webex . Този трафик се осъществява на TCP порт 80:

•     *.quovadisglobal.com
•     *.digicert.com
•     *.identrust.com (IdenTrust сертификати)

Забележка :
Следните UserAgents ще бъдат предавани от Webex чрез процеса utiltp в Webex и трябва да бъдат разрешени през защитната стена на агенцията:

•     UserAgent=WebexInMeetingWin
•     UserAgent=WebexInMeetingMac
•     UserAgent=prefetchDocShow
•     UserAgent=standby

https://activation.webex.com/api/v1/ping като част от разрешените URL адреси. Използва се като част от процеса на активиране на устройството и „устройството го използва, преди да разбере, че е FedRAMP устройство. Устройството му изпраща код за активиране без информация за FedRAMP, услугата вижда, че това е код за активиране на FedRAMP, и след това ги пренасочва."

Целият трафик на FedRAMP е необходим за използване на TLS 1.2 Encryption и mTLS 1.2 Encryption за on-prem SIP регистрирани устройства:
За клиенти, които активират Webex for Government, които не могат да разрешат филтриране на базата на URL адреси за HTTPS, ще трябва да разрешите свързаност с AWS Gov Cloud West (регион: us-gov-west-1) и Cloud Front (услуга: ОБЛАКА). Моля, прегледайте документацията на AWS, за да идентифицирате диапазоните на IP за региона на AWS Gov Cloud West и AWS Cloud Front. Документацията на AWS е достъпна на адресhttps://docs.aws.amazon.com/general/latest/gr/aws‐ip‐ranges.html .
Cisco Webex силно препоръчва филтриране по URL , когато е възможно.

Cloudfront се използва за статично съдържание, доставяно чрез мрежата за доставка на съдържание, за да даде на клиентите най-добрата производителност в цялата страна.За клиенти, които позволяват на Webex за правителство да получават входящи повиквания от Webex App 1:1 за повиквания и регистрирани в облак устройства към вашия регистриран URI адрес на SIP на място. Трябва също да разрешите свързаност с AWS Gov Cloud West (регион: us-gov-west-1). Моля, прегледайте документацията на AWS, за да идентифицирате IP диапазоните за региона на AWS Gov Cloud West. Документацията на AWS е достъпна на адрес https://docs.aws.amazon.com/general/latest/gr/aws‐ip‐ranges.html.За да конфигурирате mTLS, вижте по-долу:

• Конфигуриране на Expressway| Взаимна TLS автентификация .
• Поддържани центрове за root сертификати| Cisco Webex аудио и видео платформи .
• Cisco Webex Edge Audio| Ръководство за конфигуриране .