Благодарим за обратната връзка.
Обратна връзка?
Бърза справка с IP обхватите на срещи
Следните IP диапазони се използват от сайтове, разположени в клъстера за срещи на Webex for Government. За този документ тези диапазони се наричат IP диапазони на Webex:
- 150.253.150.0/23 (150.253.150.0 до 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 до 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 до 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0 до 163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 до 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 до 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0 до 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 до 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 до 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 до 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 до 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 до 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 до 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 до 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 до 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 до 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 до 216.151.139.254)
- 2607:фсф 0:1100:1000: :/52
- 2607:фсф 0:2100:1000: :/52
- 2607:фсф 0:500:а000: :/52
- 2607:фсф 0:1500:а000: :/52
- 2607:фсф 0:2500:а000: :/52
- 2607: ффф0:а 00:3000: :/52
- 2607:fcf 0:1 в 00:3000: :/52
- 2607:fcf 0:2 в 00:3000: :/52
- 2607: фсф 0:20 а7: :/48
Допълнителните IP диапазони по-долу се използват за всички разговори, използващи функцията Video Integration for Microsoft Teams (VIMT) в Webex for Government. За този документ тези диапазони се наричат Azure IP диапазони:
- 48.200.105.0/24
- 48.221.124.0/24
Внедрени услуги
Услугите, внедрени в този IP диапазон, включват, но не се ограничават до, следното:
- Уебсайтът на срещата (като
customersite.webex.comилиcustomersite.webexgov.us)Вижте Ново пространство за домейн за Webex за често задавани въпроси за правителството за допълнителна информация.
- Сървъри за данни за срещи
- Мултимедийни сървъри за компютърно аудио (VoIP) и видео с уеб камера
- XML/API услуги, включително планиране на инструменти за производителност
- Мрежови сървъри за запис (NBR)
- Вторични услуги, когато първичните услуги са в процес на поддръжка или изпитват технически затруднения
Следните URI се използват за проверка на „Списъка за отмяна на сертификати“ за нашите сертификати за сигурност. Списъците за отмяна на сертификати, за да се гарантира, че не могат да се използват компрометирани сертификати за прихващане на защитен трафик на Webex. Този трафик се осъществява на TCP порт 80:
- *.quovadisglobal.com
- *.дигицерт. ком
- *.identrust.com (сертификати IDtrust)
Следните UserAgents ще бъдат предадени от Webex чрез процеса utiltp в Webex и трябва да бъдат разрешени чрез защитната стена на агенцията:
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
https://activation.webex.com/api/v1/ping като част от разрешените URL адреси. Използва се като част от процеса на активиране на устройството и „устройството го използва, преди да разбере, че е устройство Webex for Government. Устройството му изпраща код за активиране без Webex за правителствена информация, услугата вижда, че това е код за активиране на Webex за правителството и след това ги пренасочва.
Целият Webex за правителствен трафик изисква криптиране TLS1.2 или TLS 1.3 и MTLS криптиране за устройства, регистрирани в SIP предварително.
Портове, използвани от Webex Meetings клиенти (включително устройства, регистрирани в облака)
| Протокол | Номер (и) порт | Посока | Тип трафик | IP обхват | Коментари |
|---|---|---|---|---|---|
| TCP | 80/443 | Изходящи към Webex | HTTP, HTTPS | Webex и AWS (не препоръчваме филтриране по IP адрес) |
Webex препоръчва филтриране по URL адрес. IF Филтриране по IP адрес, трябва да разрешите AWS GovCloud, Cloudfront и Webex IP диапазони. |
| TCP/UDP | 53 | Изходящ към локален DNS | Услуги за имена на домейни (DNS) | Само DNS сървър | Използва се за DNS търсене за откриване на IP адресите на сървърите на Webex в облака. Въпреки че типичните DNS сървъри се извършват чрез UDP, някои може да изискват TCP, ако отговорите на заявката не могат да го побират в UDP пакети. |
| UDP | 9000, 5004 | Изходящи към Webex | Основна Webex клиентска медия (VoIP и видео RTP) | Webex и Azure | Клиентският медиен порт Webex се използва за обмен на компютърно аудио, видео от уеб камера и потоци за споделяне на съдържание. Отварянето на този порт е необходимо, за да се осигури възможно най-доброто медийно изживяване. |
| TCP | 5004, 443, 80 | Изходящи към Webex | Алтернативна клиентска медия на Webex (VoIP и видео RTP) | Webex и Azure | Резервни портове за медийна свързаност, когато UDP порт 9000 не е отворен в защитната стена |
| UDP/TCP |
Аудио: 52000 до 52049 Видео: 52100 до 52199 | Входящи към вашата мрежа | Webex клиентска медия (VOIP и видео) | Завръщане от AWS, Azure и Webex |
Webex ще комуникира с получения дестинационен порт, когато клиентът осъществи връзката си. Трябва да бъде конфигурирана защитна стена, която да позволява тези връщащи връзки. Това е активирано по подразбиране. |
| TCP/UDP | Специфични за ОС ефемерни портове | Входящи към вашата мрежа | Връщане на трафика от Webex | Завръщане от AWS, Azure и Webex |
Webex ще комуникира с получения дестинационен порт, когато клиентът осъществи връзката си. Трябва да бъде конфигурирана защитна стена, която да позволява тези връщащи връзки. Това обикновено се отваря автоматично в държавна защитна стена; обаче, тя е изброена тук за пълнота. |
Webex за правителствени клиенти, които не могат да разрешат URL базирано филтриране за HTTPS, трябва да позволят свързаност с AWS Gov Cloud West (регион: us‐gov‐west‐1) и Cloud Front (услуга: CLOUDFRONT). Моля, прегле дайте документацията на AWS, за да идентифицирате IP диапазоните за AWS Gov Cloud West регион и AWS CloudFront. Силно препоръчваме филтриране по URL адрес, когато е възможно.
CloudFront се използва за статично съдържание, доставено чрез мрежата за доставка на съдържание, за да даде на клиентите най-добрата производителност в цялата страна.
Портове, използвани от регистрирани в помещенията устройства за видео сътрудничество на Cisco
Вижте също: Ръковод ство за внедряване на Cisco Webex Meetings Enterprise за срещи с активирани видео устройства.
| Протокол | Номера на портовете | Посока | Тип достъп | IP обхват | Коментари |
|---|---|---|---|---|---|
| TCP | 5061-5070 | Изходящи към Webex | SIP сигнализация | Webex | Медийният ръб на Webex слуша на тези портове |
| TCP | 5061, 5065 | Входящи към вашата мрежа | SIP сигнализация | Webex | Входящ SIP сигнален трафик от облака Webex |
| TCP | 5061 | Изходящи към Webex | SIP сигнализация от устройства, регистрирани в облака | AWS | Входящи повиквания от Webex App 1:1 повикващи и регистрирани в облак устройства към вашия регистриран SIP URI на място. *5061 е портът по подразбиране. Webex поддържа портове 5061-5070, които да се използват от клиентите, както е определено в техния SIP SRV запис. |
| TCP/UDP | 1719, 1720, 15000—19999 | Изходящи към Webex | H.323 LS | Webex | Ако вашата крайна точка изисква комуникация с вратаря, отворете също порт 1719, който включва Lifesize. |
| TCP/UDP | Ефемерни пристанища, 36000-59999 | Входящи | Медийни портове | Webex и Azure | Ако използвате aCisco Expressway, диапазоните на носителите трябва да бъдат настроени на 36000-59999. Ако използвате крайна точка на трета страна или контрол на повикванията, те трябва да бъдат конфигурирани да използват този диапазон. |
| TCP | 443 | Входящи | Близост на устройството на място | Локална мрежа | Webex App или Webex App трябва да имат маршрутизируем IPv4 път между себе си и видео устройството, използващо HTTPS. |
За клиенти, позволяващи Webex for Government, да получават входящи обаждания от Webex App 1:1 повиквания и устройства, регистрирани в облака, към вашия регистриран SIP URI на място. Трябва също така да разрешите свързаност с AWS Gov Cloud West (регион: us‐gov‐west‐1). Моля, прегле дайте документацията на AWS, за да идентифицирате IP диапазоните за региона AWS Gov Cloud West.
Портове, използвани от Edge Audio
Това се изисква само ако използвате Edge Audio.
| Протокол | Номера на портовете | Посока | Тип достъп | IP обхват | Коментари |
|---|---|---|---|---|---|
| TCP | 5061-5062 | Входящи към вашата мрежа | SIP сигнализация | Webex | Входяща SIP сигнализация за Edge Audio |
| TCP | 5061-5065 | Изходящи към Webex | SIP сигнализация | Webex | Изходяща SIP сигнализация за Edge Audio |
| TCP/UDP | Ефемерни пристанища, 8000-59999 | Входящи към вашата мрежа | Медийни портове | Webex | На корпоративна защитна стена трябва да се отворят портове за входящ трафик към автомагистралата с обхват на портовете от 8000-59999 |
Конфигурирайте MTL, като използвате следните опции:
- Конфигуриране на автомагистрала | Взаимна TLS удостоверяване.
- Поддържани органи за основен сертификат | А Cisco Webex удио и видео платформи.
- Edge Audio | Ръковод ство за конфигуриране.
Домейни и URL адреси за услуги Webex Calling
* показан в началото на URL адрес (напр.*.webex.com) показва, че услугите в домейна от най-високо ниво и всички поддомейни са достъпни.
| Домейн/URL адрес | Описание | Приложения и устройства на Webex, използващи тези домейни/URL адреси |
|---|---|---|
|
*.уебекс. ком *.циско. ком *.webexgov.us |
Основни Webex Calling и Webex Aware услуги Предоставяне на самоличност Съхранение на идентичност Удостоверяване OAuth услуги Внедряване на устройството Когато телефонът се свърже с мрежа за първи път или след фабрично нулиране без зададени DHCP опции, той се свързва със сървър за активиране на устройството за осигуряване на нулево докосване. Новите телефони използват activate.cisco.com, а телефоните с версия на фърмуера по-рано от 11.2 (1) продължават да използват webapps.cisco.com за предоставяне. Изтеглете актуализациите на фърмуера на устройството и локалните настройки от bin aries.webex.com. | Всички |
| *.wbx2.com и*.ciscospark.com | Използва се за осведоменост за облака, CSDM, WDM, живак и т.н. Тези услуги са необходими, за да могат приложенията и устройствата да се свържат Webex Calling с услугите на Webex Aware по време и след въвеждането. | Всички |
| *.уебексапис. ком |
Микросервиси Webex, които управляват вашите приложения и устройства.
| Всички |
| *.webcontent.com |
Webex Messagingуслуга, свързана с общо съхранение на файлове, включително:
| Услуги за съобщения на Webex App. Съхранението на файлове с помощта на webexcontent.com е заменено от clouddrive.com през октомври 2019 г. |
| Домейн/URL адрес | Описание | Приложения и устройства на Webex, използващи тези домейни/URL адреси |
|---|---|---|
|
*.апдинамикс. ком *.еум-апдинамикс. ком | Проследяване на производителността, улавяне на грешки и сривове, показатели за сесията | Контролен център |
| *.хурон-дев. ком | Webex Callingмикро услуги като услуги за превключване, поръчка на телефонни номера и услуги за възлагане. | Контролен център |
| *.сипфлаш.com | Услуги за управление на устройства. Надстройки на фърмуера и защитени цели за внедряване. | Приложения на Webex |
|
*.google.com *.googleapis.com |
Известия към приложенията на Webex на мобилни устройства, като например ново съобщение при отговор на повикване. За IP подмрежи вижте следното: | Приложение Webex |
IP подмрежи за услуги Webex Calling
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
- 144.196.17.0/24
Портове, използвани от Webex Calling
| Цел на връзката | Изходни адреси | Изходни портове | Протокол | Адреси на местоназначение | Пристанища за местоназначение | Бележки |
|---|---|---|---|---|---|---|
| Сигнализация на повик Webex Calling ване към (SIP TLS) | Външен локален шлюз (NIC) | 8000—65535 | TCP | Вижте IP подмрежи за Webex Calling услуги. | 5062, 8934 |
Тези IPS/портове са необходими за сигнализиране на изходящи SIP-TLS повиквания от локални шлюзове, устройства и приложения (източник) към облак (дестинация). Webex Calling Порт 5062 (изисква се за багажника, базиран на сертификат). И порт 8934 (изисква се за багажник, базиран на регистрация |
| Устройства | 5060—5080 | 8934 | ||||
| Приложения | Ефемерни (зависими от ОС) | |||||
| Обадете се на медиите към Webex Calling (SRTP) | Външна NIC за локален шлюз | 8000—48198†* | UDP | Вижте IP подмрежи за Webex Calling услуги. |
8500—8700, 19560—65535 (SRTP през UDP) |
STUN, Ice-Lite базирана на медийна оптимизация не се поддържа за Webex за правителството. Тези IPS/портове се използват за изходящи SRTP медии за обаждания от локални шлюзове, устройства и приложения (източник) до облак (дестинация). Webex Calling За определени мрежови топологии, при които защитните стени се използват в рамките на клиентско помещение, позволете достъп за споменатите диапазони на източници и целеви портове във вашата мрежа, за да могат медиите да протичат. Пример: За приложения разрешете обхвата на източника и дестинационния порт 8500—8700. |
| Устройства | 19560—19660 | |||||
| Приложения | 8500—8700 | |||||
| Сигнализация за повикване към PSTN шлюз (SIP TLS) | Вътрешна NIC за локален шлюз | 8000—65535 | TCP | Вашият ITSP PSTN GW или Unified CM | Зависи от опцията PSTN (например обикновено 5060 или 5061 за) Unified CM | |
| Извикване на медии към PSTN шлюз (SRTP) | Вътрешна NIC за локален шлюз | 8000—48198†* | UDP | Вашият ITSP PSTN GW или Unified CM | Зависи от опцията PSTN (например обикновено 5060 или 5061 за) Unified CM | |
| Конфигурация на устройството и управление на фърмуера (устройства на Cisco) | Webex Callingустройства | Ефемерни | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970 |
Изисква се поради следните причини:
|
| Конфигурация на приложението | Webex Callingприложения | Ефемерни | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | Използва се за удостоверяване на Idbroker, услуги за конфигуриране на приложения за клиенти, уеб достъп, базиран на браузър за самообслужване и достъп до административни интерфейси . |
| Синхронизация на времето на устройството (NTP) | Webex Callingустройства | 51494 | UDP | Вижте IP подмрежи за Webex Calling услуги. | 123 | Тези IP адреси са необходими за синхронизиране на времето за устройства (MPP телефони, ATA и SPA ATA) |
| Разделителна способност на името на устройството и разделителна способност на името на приложението | Webex Callingустройства | Ефемерни | UDP и TCP | Дефиниран от хост | 53 | Използва се за DNS търсене за откриване на IP адресите на Webex Calling услугите в облака. Въпреки че типичните DNS сървъри се извършват чрез UDP, някои може да изискват TCP, ако отговорите на заявките не могат да го поберат в UDP пакети. |
| Синхронизация на времето за приложение | Webex Callingприложения | 123 | UDP | Дефиниран от хост | 123 |
| Цел на връзката | Изходни адреси | Изходни портове | Протокол | Адреси на местоназначение | Пристанища за местоназначение | Бележки |
|---|---|---|---|---|---|---|
| Пуш-известия APNS и FCM услуги | Webex Callingприложения | Ефемерни | TCP |
Вижте IP подмрежите, споменати под връзките | 443, 2197, 5228, 5229, 5230, 5223 | Известия към приложенията на Webex на мобилни устройства (Пример: Когато получите ново съобщение или когато се отговаря на обаждане) |
- † * Об хват ът на медийни портове CUBE може да се конфигурира с диапазона rtp- порт.
- Ако адресът на прокси сървър е конфигуриран за вашите приложения и устройства, сигналният трафик се изпраща към прокси сървъра. Медията, транспортирана SRTP през UDP, не се изпраща на прокси сървъра. Вместо това трябва да тече директно към вашата защитна стена.
- Ако използвате NTP и DNS услуги във вашата корпоративна мрежа, отворете портовете 53 и 123 през защитната стена.
| Дата на преразглеждане | Направихме следните промени в статията |
|---|---|
| 05/30/2026 | Добавени са IP диапазоните, използвани за всички разговори, използващи функцията Video Integration for Microsoft Teams (VIMT) в Webex for Government. |
| 7/7/2025 | Webex MeetingsОт август 2025 г. Webex for Government ще включи ново пространство за домейн, webexgov.us в услугите за срещи, съобщения и по-нататък в услугите за повикване. Моля, вижте новото пространство за домейн за често Webex for Government (FedRAMP) зада вани въпроси за допълнителни подробности. |
| 6/13/2025 | Webex Meetings: Целият трафик на FedRAMP изисква криптиране TLS1.2 или TLS 1.3 и MTLS криптиране за предварително регистрирани SIP устройства. |
| 4/8/2025 | Webex Calling: Нова подмрежа добавена към IP подмрежи за раздел Webex Calling услуги -144.196.17.0/24 |
