Děkujeme za vaši zpětnou vazbu.
Zpětná vazba?Požadavky na síť pro služby Webex
*Historie revizí se nachází na konci dokumentu. Přihlaste se k odběru, abyste byli informováni o změnách.
Tento článek je určen správcům sítě, zejména správcům zabezpečení brány firewall a proxy, kteří chtějí používat služby cloudové spolupráce v rámci své organizace. Webex Suite Primární zaměření tohoto dokumentu je na síťové požadavky Webex Meetings aWebex Messaging, a dokument také poskytuje odkazy na dokumenty, které popisují požadavky na síť proWebex Calling.
Tento článek vám pomůže nakonfigurovat síťový přístup k sadě služeb Webex používaných: Klienti aplikací Webex registrovaní v
cloudu pro schůzky, zasílání zpráv a volání
Klienti aplikace Webex Meetings Centra registrované v
cloudu Cloudem registrovaná zařízení Cisco Video, Cisco IP telefony, video zařízení Cisco, a zařízení třetích stran, která k připojení ke službám používají SIP. Webex Suite
Tento dokument se primárně zaměřuje na síťové požadavky produktů registrovaných v cloudu Webex, které používají signalizaci HTTPS ke komunikaci se Webex Suite službami, ale také samostatně popisuje síťové požadavky na produkty, které používají signalizaci SIP do cloudu Webex. Tyto rozdíly jsou shrnuty níže:
Všechny aplikace a zařízení Webex registrované v cloudu používají protokol HTTPS ke komunikaci se službami zasílání zpráv a schůzek Webex:
- Aplikace Webex používá signalizaci HTTPS pro služby zasílání zpráv a schůzek Webex. Aplikace Webex může také použít protokol SIP pro připojení ke schůzkám Webex, ale to závisí na tom, že uživatel bude buď volán prostřednictvím své adresy SIP, nebo se rozhodne vytočit adresu URL SIP, aby se připojil ke schůzce (místo použití funkce schůzky nativní pro aplikaci Webex).
- Zařízení Cisco Video registrovaná v cloudu používají signalizaci HTTPS pro všechny služby Webex, včetně požadavků na activation.webex.com, která nastavuje systémový čas.
- Místní zařízení Webex registrovaná SIP mohou také používat signalizaci HTTPS, pokud je funkce Webex Edge pro zařízení povolena. Tato funkce umožňuje spravovat zařízení Webex prostřednictvím Webex Control Hub a podílet se na používání Webex Meetings signalizace HTTPS (podrobnosti viz https://help.webex.com/en-us/cy2l2z/Webex-Edge-for-Devices).
Webex Calling Služba a místní produkty řízení hovorů, například Cisco Unified CM používají SIP jako protokol řízení hovorů. Zařízení Cisco Video, IP telefony Cisco a produkty třetích stran se mohou připojit Webex Meetings pomocí SIP. U místních produktů pro řízení hovorů založených na SIPCisco Unified CM, například, je relace SIP vytvořena prostřednictvím hraničního řadiče, jako je Expressway C & E nebo CUBE SBC, pro volání do cloudu Webex a z něj.
Podrobnosti o specifických požadavcích na síť pro tuto Webex Calling službu naleznete na adrese: https://help.webex.com/en-us/b2exve/Port-Reference-Information-for-Cisco-Webex-Calling
Všechny aplikace Webex registrované v cloudu a zařízení Cisco Video iniciují pouze odchozí připojení. Webex Cloud společnosti Cisco nikdy neiniciuje odchozí připojení k cloudovým aplikacím Webex a zařízením Cisco Video, ale může uskutečňovat odchozí hovory do zařízení SIP.
Služby Webex pro schůzky a zasílání zpráv jsou hostovány v globálně distribuovaných datových centrech, která jsou buď vlastněna společností Cisco (např. Datová centra Webex pro služby identity, konferenční služby a mediální servery) nebo hostovaná ve virtuálním privátním cloudu Cisco (VPC) na platformě Amazon AWS (např. Mikroslužby pro zasílání zpráv Webex, služby úložiště zpráv). Služby Webex jsou také umístěny v datových centrech Microsoft Azure pro Video Interop with Microsoft Teams (VIMT).
Druhy dopravy:
Aplikace Webex a zařízení Cisco Video vytvářejí signalizační a mediální připojení ke cloudu Webex.
S ignalizace provozu
Aplikace Webex a zařízení Cisco Video používají HTTP jako HTTP přes TLS (HTTPS) a zabezpečené webové zásuvky (WSS) přes TLS pro signalizaci založenou na REST do cloudu Webex. Signalizační připojení jsou pouze odchozí a používají adresy URL pro vytvoření relace ke službám Webex.
Signalizační připojení TLS ke službám Webex používají TLS verze 1.2 nebo 1.3. Výběr šifry je založen na předvolbě serveru Webex TLS.
Pomocí protokolu TLS 1.2 nebo 1.3 Webex upřednostňuje sady šifrů, které používají:
- ECDHE pro klíčové vyjednávání
- Certifikáty založené na RSA (velikost klíče 3072 bitů)
- Ověření SHA2 (SHA384 nebo SHA256)
- Silné šifrovací šifry využívající 128 nebo 256 bitů (například) AES_256_GCM
Webex podporuje šifrovací sady v následujícím pořadí předvoleb pro připojení TLS verze 1.2*:
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
Poznámka - Šifrování v režimu CBC je podporováno pro starší prohlížeče bez bezpečnějšího šifrování v režimu GCM.
Webex podporuje šifrovací sady v následujícím pořadí předvoleb pro připojení TLS verze 1.3*:
TLS_AES_256_GCM_SHA384
TLS_CHACHA_POLY1305_SHA256
TLS_AES_128_GCM_SHA256
Poznámka — U protokolu TLS 1.3 jsou vyjednávání klíčů ECDHE a certifikáty založené na RSA povinnou součástí specifikace, a tento detail je proto v popisu sady šifra vynechán.
*Šifrovací sady a pořadí předvoleb sady šifrování se u některých služeb Webex mohou lišit Navá
zání signalizačních připojení ke službám Webex pomocí adres URL
Pokud jste nasadili proxy servery nebo brány firewall k filtrování provozu opouštějícího podnikovou síť, seznam cílových adres URL, které je třeba povolit pro přístup ke službě Webex, naleznete v části „Domény a adresy URL, ke kterým je třeba přistupovat pro služby Webex“.
Webex důrazně doporučuje, abyste neměnili ani neodstraňovali hodnoty záhlaví HTTP, když procházejí vaším proxy/ firewallem, pokud to není povoleno v těchto pokynech https://www.w3.org/TR/ct-guidelines/#sec-altering-header-values. Úpravy nebo odstranění záhlaví HTTP mimo tyto pokyny mohou ovlivnit přístup ke službám Webex, včetně ztráty přístupu ke službám Webex aplikacemi Webex a zařízeními Cisco Video.
Filtrování signálního provozu Webex podle adresy IP není podporováno, protože adresy IP používané Webex jsou dynamické a mohou se kdykoli změnit.
Přenos médií
Aplikace Webex a zařízení Cisco Video šifrují média v reálném čase pro streamy sdílení zvuku, videa a obsahu pomocí následujících šifrovacích šifrů:
- Šifra AES-256-GCM
- Šifra AES-CM-128-HMAC-SHA1-80
AES-256-GCM je preferovaná šifrovací šifra aplikace Webex a zařízení Cisco Video pro šifrování médií v reálném čase.
AES-CM-128-HMAC-SHA1 je vyspělá šifra, která prokázala interoperabilitu mezi dodavateli. AES-CM-128-HMAC-SHA1 se obvykle používá k šifrování médií do služeb Webex z koncových bodů pomocí SRTP se signalizací SIP (např. Cisco a SIP zařízení třetích stran).
V pořadí preferencí podporují aplikace Webex a zařízení Cisco Video UDP, TCP a TLS jako protokoly přenosu médií. Pokud jsou porty UDP blokovány firewallem, aplikace Webex a zařízení Cisco Video se vrátí do protokolu TCP. Pokud jsou porty TCP zablokovány, aplikace Webex a zařízení Cisco Video se vrátí na TLS.
UDP — protokol pro přenos médií doporučený společností Cisco
V souladu s RFC 3550 RTP — Přepravní protokol pro aplikace v reálném čase, společnost Cisco upřednostňuje a důrazně doporučuje UDP jako přenosový protokol pro všechny streamy hlasových a video médií Webex.
Nevýhody použití TCP jako protokolu přenosu médií Aplikace
Webex a zařízení Cisco Video také podporují TCP jako záložní protokol přenosu médií. Společnost Cisco však nedoporučuje TCP jako přenosový protokol pro hlasové a video mediální toky. Je to proto, že TCP je orientován na připojení a navržen tak, aby spolehlivě doručoval správně uspořádaná data do protokolů vyšší vrstvy. Pomocí TCP odesílatel znovu vysílá ztracené pakety, dokud nebudou potvrzeny, a přijímač bude ukládat do vyrovnávací paměti tok paketů, dokud nebudou ztracené pakety obnoveny. U mediálních streamů se toto chování projevuje zvýšenou latencí/chvění, což zase ovlivňuje kvalitu médií, kterou zažívají účastníci hovoru.
Nevýhody použití protokolu TLS jako protokolu přenosu médií
Šifrovaná připojení TCP (TLS) mohou trpět dalším zhoršením kvality médií v důsledku potenciálních úzkých míst serveru proxy. Pokud je TLS používán jako protokol přenosu médií aplikacemi Webex a zařízeními Cisco Video s nakonfigurovaným proxy serverem, bude tento mediální provoz směrován přes váš proxy server, což může způsobit úzká místa šířky pásma a následnou ztrátu paketů. Společnost Cisco důrazně doporučuje, aby se protokol TLS nepoužíval k přenosu médií v produkčních prostředích.
Média Webex proudí oběma směry pomocí symetrického vnitřně iniciovaného, 5-tuplového proudu (zdrojová IP adresa, cílová IP adresa, zdrojový port, cílový port, protokol) odchozího do cloudu Webex.
Aplikace Webex a zařízení Cisco Video také používají STUN (RFC 5389) pro procházení bránou firewall a testování dosažitelnosti uzlů médií. Další podrobnosti naleznete v technickém dokumentu Webex Firewall.
Webex — Rozsahy cílových IP adres pro média
Chcete-li dosáhnout mediálních serverů Webex, které zpracovávají přenos médií opouštějící vaši podnikovou síť, musíte povolit, aby podsítě IP, které hostují tyto mediální služby, byly přístupné prostřednictvím firemní brány firewall. Rozsahy cílových IP adres pro přenos médií odeslaný do uzlů médií Webex naleznete v sekci „Podsítě IP pro mediální služby Webex“.
Provoz Webex prostřednictvím proxy serverů a firewallů
Většina zákazníků nasazuje internetový firewall nebo internetový proxy a firewall, aby omezila a kontrolovala provoz založený na protokolu HTTP, který opouští a vstupuje do jejich sítě. Postupujte podle pokynů brány firewall a proxy níže a povolte přístup ke službám Webex z vaší sítě. Pokud používáte pouze firewall, mějte na paměti, že filtrování signálního provozu Webex pomocí adres IP není podporováno, protože adresy IP používané signalizačními službami Webex jsou dynamické a mohou se kdykoli změnit. Pokud váš firewall podporuje filtrování adres URL, nakonfigurujte bránu firewall tak, aby povolila cílové adresy URL Webex uvedené v části „Dom ény a adresy URL, ke kterým je třeba přistupovat pro služby Webex“.
Následující tabulka popisuje porty a protokoly, které je třeba otevřít v bráně firewall, aby umožnily cloudovým aplikacím Webex a zařízením Cisco Video komunikovat se službami cloudové signalizace a mediálních služeb Webex.
Mezi aplikace, zařízení a služby Webex zahrnuté v této tabulce patří:
aplikace Webex, zařízení Cisco Video, uzel sítě videa, uzel zabezpečení hybridních dat, adresářový konektor, konektor kalendáře, konektor pro správu, konektor servisovatelnosti.
Pokyny k portům a protokolům pro zařízení a služby Webex používající SIP naleznete v části „Požadavky na síť pro služby Webex založené na SIP“.
| Webex Services - čísla portů a protokoly | |||
|
Cílový port |
Protokol |
Popis |
Zařízení používající toto pravidlo |
| 443 | TLS | Webex HTTPS signalizace. Zřízení relací pro služby Webex je založeno spíše na definovaných adresách URL než na IP adresách. Pokud používáte proxy server nebo váš firewall podporuje řešení DNS, přečtěte si část „Domény a adresy URL, ke kterým je třeba přistupovat pro služby Webex“, abyste povolili přístup ke službám Webex. | Vše |
| 123 (1) | UDP | Síťový časový protokol (NTP) | Vše |
| 53 (1) | UDP TCP | Domain Name System (DNS) Používá se pro vyhledávání DNS k zjišťování IP adres služeb v cloudu Webex. Většina dotazů DNS se provádí přes UDP; dotazy DNS však mohou také používat TCP. | Vše |
| 5004 a 9000 | SRTP přes UDP | Šifrované sdílení zvuku, videa a obsahu na zařízeních Webex App a Cisco Video Seznam cílových podsítí IP naleznete v části „Podsítě IP pro mediální služby Webex“. | Webex Aplikace Cisco Video Devices Uz ly sítě videa |
| 50,000 – 53,000 | SRTP přes UDP | Šifrované sdílení zvuku, videa a obsahu — pouze uzel Video Mesh | Uzel sítě videa |
| 5004 | SRTP přes TCP | TCP také slouží jako záložní přenosový protokol pro šifrované sdílení zvuku, videa a obsahu, pokud UDP nelze použít. Seznam cílových podsítí IP naleznete v části „Podsítě IP pro mediální služby Webex“. | Webex Aplikace Cisco Video Devices Uz ly sítě videa |
| 443 | SRTP přes TLS | Používá se jako záložní přenosový protokol pro šifrované sdílení zvuku, videa a obsahu, pokud nelze použít UDP a TCP. Média přes TLS se v produkčních prostředích nedopor učují Seznam cílových podsítí IP naleznete v části „Podsítě IP pro mediální služby Webex“. | Aplikace Webex Video zařízení Cisco |
- Pokud používáte služby NTP a DNS v podnikové síti, porty 53 a 123 nemusí být otevřeny prostřednictvím brány firewall.
Webex podporuje IPv4 i IPv6 pro signalizaci a mediální služby. Pro většinu zákazníků by podpora Webex přes IPv4 a IPv6 neměla představovat žádné problémy. Problémy však mohou nastat, pokud je maximální přenosná jednotka (MTU) vaší sítě nastavena na jiné než výchozí hodnoty.
Maximální přenosná jednotka (MTU) je maximální velikost paketu IP, který lze přenášet přes síťové spojení bez fragmentace. IPv6 RFC nařizuje minimální velikost MTU 1280 bajtů. Většina směrovacích a spínacích zařízení podporuje výchozí maximální velikost MTU 1500 bajtů na všech rozhraních.
IPv6 přidává další režii paketů IP, což zvyšuje velikost paketů ve srovnání s provozem IPv4. IPv6 RFC nařizuje minimální velikost MTU 1280 bajtů.
Webex doporučuje ponechat výchozí velikost maximální přenosové jednotky (MTU) 1500 bajtů pro všechny IP pakety přijaté a odeslané ve vaší síti. Pokud potřebujete zmenšit velikost MTU ve vaší síti, Webex doporučuje snížit tuto velikost na nejméně 1300 bajtů.
Většina mediálních služeb Webex je hostována v datových centrech společnosti Cisco.
Cisco také podporuje mediální služby Webex v datových centrech Microsoft Azure pro integraci videa s Microsoft Teams (VIMT). Společnost Microsoft vyhrazila své IP podsítě výhradně pro použití společností Cisco a mediální služby umístěné v těchto podsítích jsou zabezpečeny v instancích virtuální sítě Microsoft Azure. Pokyny k nasazení VIMT naleznete na adrese https://help.webex.com/en-us/article/nffx8kj/Deploy-the-Webex-video-integration-for-Microsoft-Teams.
Nakonfigurujte bránu firewall tak, aby umožňovala přístup k těmto cílům, podsítím Webex IP a portům transportního protokolu pro streamy médií z aplikací a zařízení Webex.
Aplikace Webex a zařízení Cisco Video podporují UDP, TCP a TLS jako protokoly přenosu médií. Pokud jsou porty UDP blokovány firewallem, aplikace Webex a zařízení Cisco Video se vrátí do protokolu TCP. Pokud jsou porty TCP zablokovány, aplikace Webex a zařízení Cisco Video se vrátí na TLS.
UDP je preferovaný přenosový protokol společnosti Cisco pro média a důrazně doporučujeme používat k přenosu médií pouze UDP. Aplikace Webex a zařízení Cisco Video také podporují protokoly TCP a TLS jako přenosové protokoly pro média, ale v produkčních prostředích se nedoporučují, protože povaha těchto protokolů zaměřená na připojení může vážně ovlivnit kvalitu médií ve ztrátových sítích.
Poznámka: Níže uvedené podsítě IP jsou určeny pro mediální služby Webex. Filtrování signálního provozu Webex podle adresy IP není podporováno, protože adresy IP používané Webex jsou dynamické a mohou se kdykoli změnit. Přenos signalizace protokolu HTTP do služeb Webex lze filtrovat podle adresy URL/domény na serveru Enterprise Proxy před přesměrováním na bránu firewall.
|
Podsítě IPv4 pro mediální služby | |
| 4.152.214.0/24* | 66.163.32.0/19 |
| 4.158.208.0/24* | 69.26.160.0/19 |
| 4.175.120.0/24* | 114.29.192.0/19 |
| 4.152.180.0/24* | 144.196.0.0/16 |
| 20.50.235.0/24* | 150.253.128.0/17 |
| 20.53.87.0/24* | 163.129.0.0/17 |
| 20.57.87.0/24* | 170.72.0.0/16 |
| 20.68.154.0/24* | 170.133.128.0/18 |
| 20.76.127.0/24* | 173.39.224.0/19 |
| 20.108.99.0/24* | 173.243.0.0/20 |
| 20.120.238.0/23* | 207.182.160.0/19 |
| 23.89.0.0/16 | 209.197.192.0/19 |
| 40.119.234.0/24* | 210.4.192.0/20 |
| 44.234.52.192/26 | 216.151.128.0/19 |
| 52.232.210.0/24* | 4.144.190.0/24* |
| 62.109.192.0/18 | 48.202.19.0/24* |
| 64.68.96.0/19 | 172.194.164.0/24* |
|
Rozsahy adres IPv6 pro mediální služby |
| 2402:2500::/34 |
| 2607: fcf0: :/34 |
| 2a00:a640: :/34 |
* Datová centra Azure — slouží k hostování služeb Video Integration for Microsoft Teams (neboli Microsoft Cloud Video Interop) Aplikace
Webex a zařízení videa Cisco provádějí testy, které zjišťují dosažitelnost podmnožiny uzlů v každém clusteru médií dostupném vaší organizaci a dobu návratu do ní. Dosažitelnost uzlu médií se testuje přes přenosové protokoly UDP, TCP a TLS a vyskytuje se při spuštění, změně sítě a periodicky, když je aplikace nebo zařízení spuštěno. Výsledky těchto testů jsou uloženy a odeslány do cloudu Webex před připojením ke schůzce nebo hovoru. Cloud Webex používá tyto výsledky testu dosažitelnosti k přiřazení aplikace Webex/zařízení Webex nejlepšího mediálního serveru pro hovor na základě transportního protokolu (preferováno UDP), doby zpáteční cesty a dostupnosti prostředků mediálního serveru.
Společnost Cisco nepodporuje ani nedoporučuje filtrování podmnožiny IP adres na základě konkrétní geografické oblasti nebo poskytovatele cloudových služeb. Filtrování podle regionu může způsobit vážné zhoršení zážitku ze schůzky, včetně neschopnosti připojit se ke schůzkám úplně.
Pokud jste svůj firewall nakonfigurovali tak, aby umožňoval provoz pouze do podmnožiny výše uvedených podsítí IP, stále můžete vidět provoz testu dosažitelnosti procházející vaší sítí ve snaze dosáhnout uzlů médií v těchto blokovaných podsítích IP. Mediální uzly v podsítích IP, které jsou blokovány firewallem, nebudou aplikacemi Webex a zařízeními Cisco Video používány.
Webex signalizace provozu a konfigurace Enterprise Proxy
Většina organizací používá proxy servery ke kontrole a řízení provozu HTTP, který opouští jejich síť. Proxy mohou být použity k provádění několika bezpečnostních funkcí, jako je povolení nebo blokování přístupu ke konkrétním adresám URL, ověřování uživatelů, vyhledávání reputace IP adresy/domény/názvu hostitele/URI a dešifrování a kontrola provozu. Proxy servery se také běžně používají jako jediná cesta, která může předávat internetový provoz určený na bázi protokolu HTTP do firemní brány firewall, což umožňuje bráně firewall omezit odchozí internetový provoz na provoz pocházející pouze z proxy serverů. Váš proxy server musí být nakonfigurován tak, aby umožňoval signálnímu provozu Webex přístup k doménám nebo adresám URL uvedeným v části níže:
Webex důrazně doporučuje, abyste neměnili ani neodstraňovali hodnoty záhlaví HTTP, když procházejí vaším proxy/ firewallem, pokud to není povoleno v těchto pokynech https://www.w3.org/TR/ct-guidelines/#sec-altering-header-values. Úpravy nebo odstranění záhlaví HTTP mimo tyto pokyny mohou ovlivnit přístup ke službám Webex, včetně ztráty přístupu ke službám Webex aplikacemi Webex a zařízeními Cisco Video.
|
Cisco WebexAdresy URL služeb | ||
|
Doména/URL |
Popis |
Aplikace Webex a zařízení používající tyto domény/adresy URL |
| *.webex.com *.cisco.com *.wbx2.com * .ciscospark.com *.webexapis.com | Mikroslužby Webex.
| Vše |
| *.webexcontent.com (1) | Úložiště Webex pro uživatelsky generovaný obsah a protokoly, včetně: Sdílené soubory, Překó dované soubory, Obrázky, Sní mky obrazovky, Obsah tabule, protokoly klientů a zařízení, profilové obrázky, loga značek, obrázky Soubory protokolu Hromadné soubory exportu CSV a soubory importu (Control Hub) | Vše |
|
Další služby související s Webex - domény vlastněné společností Cisco | ||
|
URL |
Popis |
Aplikace Webex a zařízení používající tyto domény/adresy URL |
| *.accompany.com | People InsightsIntegrace | Aplikace Webex |
|
Další služby související s Webex — Domény třetích stran | ||
|
URL |
Popis |
Aplikace Webex a zařízení používající tyto domény/adresy URL |
| *.sparkpostmail1.com*.sparkpostmail.com | E-mailová služba pro zpravodaje, registrační informace, oznámení, hlasová schránka wxC na e-mailová oznámení | Vše |
| *.giphy.com | Umožňuje uživatelům sdílet obrázky GIF. Tato funkce je ve výchozím nastavení zapnutá, ale lze ji zakázat v Control Hub | Aplikace Webex |
| safebrowsing.googleapis.com | Používá se k provádění bezpečnostních kontrol adres URL před jejich rozvinutím ve streamu zpráv. Tato funkce je ve výchozím nastavení zapnutá, ale lze ji zakázat v Control Hub | Aplikace Webex |
|
*.walkme.com s3.walkmeusercontent.com | Klient Webex User Guidance. Poskytuje nástupní prohlídky a prohlídky používání pro nové uživatele Další informace naleznete na adrese https://support.walkme.com/knowledge-base/access-requirements-for-walkme/ | Webové aplikace Webex |
| msftncsi.com/ncsi.txt captive.apple.com/hotspot-detect.html | Kontrola internetového připojení třetích stran identifikuje případy, kdy existuje síťové připojení, ale žádné připojení k Internetu. Aplikace Webex provádí vlastní kontroly připojení k internetu, ale může také použít tyto adresy URL třetích stran jako záložní. | Aplikace Webex |
| *.appdynamics.com*.eum-appdynamics.com | Sledování výkonu, zachycení chyb a selhání, metriky relací (1) | Aplikace Webex Webex Web App |
| *.amplitude.com | A/B testování a metriky (1) | Webex Web App |
| *.livestream.webex.com*.vbrickrev.com | Tyto domény používají účastníci prohlížení Webex Events | Události Webex |
| *.livestreaming.webex.com | Tuto doménu používají účastníci pro prohlížení webcastů Webex | Webex webcasty |
| *.slido.com *.sli.do *.data.logentries.com výroba slido-aktiv . s3.eu-west-1.amazonaws.com | Používá se pro doplněk Slido PPT a umožňuje webovým stránkám Slido vytvářet hlasování/kvízy před schůzkou Používá se pro export otázek a odpovědí, výsledků hlasování atd., od Slido | Vše |
| *.quovadisglobal.com *.digicert.com *.godaddy.com *.global sign.com *.identrust.com *.lencr.org | Používá se k vyžádání seznamů odvolání certifikátů z těchto certifikačních autor it Poznámka - Webex podporuje sešívání CRL i OCSP k určení stavu odvolání certifikátů. Se sešíváním OCSP nemusí aplikace a zařízení Webex tyto certifikační autority kontaktovat | Vše |
| *.intel.com | Používá se k vyžádání seznamů odvolání certifikátů a ke kontrole stavu certifikátů pomocí služby OCSP společnosti Intel pro certifikáty odeslané s obrázky na pozadí používanými aplikacemi a zařízeními Webex | Vše |
| *.google.com *.googleapis.com | Oznámení aplikacím Webex na mobilních zařízeních (např. nová zpráva) Služba Google Firebase Cloud Messaging (FCM) https://firebase.google.com/docs/cloud-messaging Služba Apple Push Notification Service (APNS) https://support.apple.com/en-us/HT203609 Poznámka - U APNS Apple uvádí pouze podsítě IP pro tuto službu | Aplikace Webex |
| cdnjs.cloudflare.com cdn.jsdelivr.net static2.sharepointonline.com appsforoffice.microsoft.com ajax.aspnetcdn.com | Adresy URL pro Webex Scheduler pro Microsoft Outlook Microsoft Outlook uživatele mohou pomocí Webex Scheduler naplánovat schůzky Webex nebo schůzky Webex Personal Room přímo z libovolného prohlížeče. Microsoft Outlook Podrobnosti viz: Klikněte zde | Vše |
| Základní služby Webex jsou zastaralé | ||
| URL | Popis | Aplikace Webex a zařízení používající tyto domény/adresy URL |
| *.clouddrive.com | Úložiště Webex pro uživatelsky generovaný obsah a protokoly Úložiště souborů na clouddrive.com bylo nahrazeno webexcontent.com v říjnu 2019 Organizace s dlouhou dobou uchovávání obsahu generovaného uživateli mohou stále používat cloudrive.com k ukládání starších souborů | Vše |
| *.ciscosparkcontent.com | Nahrávání souborů protokolu Služba ukládání souborů protokolu nyní používá doménu*.webexcontent.com | Aplikace Webex |
| *.rackcdn.com | Síť pro doručování obsahu (CDN) pro doménu*.clouddrive.com | Vše |
(1) Webex používá třetí strany pro sběr dat diagnostiky a odstraňování problémů; a shromažďování metrik selhání a využití. Data, která mohou být odeslána na tyto weby třetích stran, jsou popsána v datových listech Webex o ochraně osobních údajů. Podrobnosti viz:
- https://trustportal.cisco.com/c/dam/r/ctp/docs/privacydatasheet/collaboration/cisco-webex-meetings-privacy-data-sheet.pdf
- https://trustportal.cisco.com/c/r/ctp/trust-portal.html?doctype=Privacy%20Data%20Sheet|Privacy%20Data%20Map & search_keyword =webex#/1552559092865176
Webex používá služby Content Delivery Network (CDN) k efektivnímu doručování statických souborů a obsahu do aplikací a zařízení Webex. Pokud používáte proxy server k řízení přístupu ke službám Webex, nemusíte přidávat domény CDN do seznamu povolených domén pro služby Webex (protože rozlišení DNS na CDN CNAME provádí váš proxy server po počátečním filtrování adres URL). Pokud nepoužíváte server proxy (např. k filtrování adres URL používáte pouze firewall), řešení DNS provádí operační systém vaší aplikace/zařízení Webex a budete muset do domény přidat následující adresy URL CDN, abyste povolili seznam ve vašem bráně firewall:
|
Cisco WebexAdresy URL hybridních služeb | ||
|
URL |
Popis |
Používá: |
|
*.docker.com (1) *.docker.io (1) *dkr. ecr.us-east-1.amazonaws.com *. s3.us-east-1.amazonaws.com ecr.us-east-1.amazonaws.com
| Kontejnery hybridních služeb | Uzel hybridního zabezpečení dat Video Mesh Node |
| *s3.amazonaws.com (1) | Nahrávání souborů protokolu | Uzel hybridního zabezpečení dat Video Mesh Node |
| *.cloudconnector.webex.com | Synchronizace uživatelů | Adresářový konektor hybridních služeb |
(1) Plánujeme postupně ukončit používání*.docker.com a *.docker.io pro kontejnery hybridních služeb, případně je nahradit subdoménami v *.amazonaws.com.
Poznámka: Pokud používáte proxy server Cisco Web Security Appliance (WSA) a chcete automaticky aktualizovat adresy URL používané službami Webex, přečtěte si konfigurační dokument služby WSA Webex Services, kde najdete pokyny k nasazení Asynchronizace externích feed-in Webex pro Cisco Web Security.
Soubor CSV obsahující seznam adres URI Webex Services naleznete v části: Soubor CSV služby Webex
Proxy server musí být nakonfigurován tak, aby umožňoval signalizačnímu provozu Webex přístup k doménám nebo adresám URL uvedeným v předchozí části. Podpora dalších funkcí proxy relevantních pro služby Webex je popsána níže:
Podpora ověřování proxy
Proxy mohou být použity jako zařízení pro řízení přístupu, blokující přístup k externím prostředkům, dokud uživatel/zařízení neposkytne platná pověření oprávnění k přístupu k proxy. Proxy podporují několik metod ověřování, například Základní ověřování, Digest Authentication (se systémem Windows) NTLM, Kerberos a Negotiate (Kerberos se záložním systémem NTLM).
V případě „Bez ověření“ v tabulce níže lze zařízení nakonfigurovat s adresou proxy, ale nepodporuje ověřování. Při použití ověřování proxy musí být platná pověření nakonfigurována a uložena v operačním systému aplikace Webex nebo zařízení Cisco Video Device.
U zařízení Cisco Video a aplikace Webex lze adresy proxy konfigurovat ručně prostřednictvím operačního systému platformy nebo uživatelského rozhraní zařízení nebo automaticky zjistit pomocí mechanismů, jako jsou: soubory WPAD (
Web Proxy Auto Discovery) a/nebo Proxy Auto Config (PAC):
- https://www.cisco.com/c/en/us/td/docs/security/ web_security /connector/connector3000/WPADAP.html
- https://www.cisco.com/c/en/us/td/docs/security/ web_security /connector/connector2972/PACAP.html
|
Výrobek |
Typ ověřování |
Konfigurace proxy |
| Webex pro Mac | Bez Auth, Základní, NTLM (1) | Manuál, WPAD, PAC |
| Webex pro Windows | Bez Auth, Základní, NTLM (2) | Manuál, WPAD, PAC, GPO |
| Webex pro iOS | Bez Auth, Základní, Digest, NTLM | Manuál, WPAD, PAC |
| Webex pro Android | Bez Auth, Základní, Digest, NTLM | Manuál, PAC |
| Webex Web App | Žádné ověření, základní, přehledné, NTLM, vyjednávání | Podporováno přes OS |
| Cisco Video zařízení | Žádná autentizace, základní, přehled | WPAD, PAC nebo manuální |
| Uzel sítě videa Webex | Bez Auth, Základní, Digest, NTLM | Manuál |
| Hybridní uzel zabezpečení dat | Žádná autentizace, základní, přehled | Manuál |
| Konektor pro správu hostitelů hybridních služeb | Bez Auth, Základní | Ruční konfigurace Expressway C: Aplikace > Hybridní služby > Konektor Proxy |
| Hybridní služby: Adresářový konektor | Žádná autentizace, základní, NTLM | Podporováno prostřednictvím operačního systému Windows |
| Hybrid Services Expressway C: Konektor kalendáře | Žádná autentizace, základní, NTLM | Ruční konfigurace Expressway C: Aplikace > Hybridní služby > Konektor Proxy: Uživatelské jméno Heslo Expressway C: Aplikace > Hybridní služby > Konektor kalendáře > Microsoft Exchange > Základní a/nebo NTLM |
| Hybridní služby Expressway C: Volací konektor | Bez Auth, Základní | Ruční konfigurace Expressway C: Aplikace > Hybridní služby > Konektor Proxy |
(1): Mac NTLM Auth - Počítač nemusí být přihlášen k doméně, uživatel vyzván k zadání hesla
(2): Windows NTLM Auth - Podporováno pouze v případě, že je počítač přihlášen k doméně
Pokyny k nastavení proxy pro Windows OS
Microsoft Windows podporuje dvě síťové knihovny pro provoz HTTP (WinINet a WinHTTP), které umožňují konfiguraci proxy. WinINet byl navržen pouze pro jednouživatele, desktopové klientské aplikace; WinHTTP byl navržen primárně pro víceuživatelské, serverové aplikace.
WinINet je nadsada WinHTTP; při výběru mezi těmito dvěma byste měli použít WinINet pro nastavení konfigurace proxy. Další informace naleznete na adrese https://docs.microsoft.com/en-us/windows/win32/wininet/wininet-vs-winhttp
Proxy inspekce a připnutí certifikátů
Aplikace Webex a zařízení Cisco Video ověřují certifikáty serverů, se kterými navazují relace TLS. Kontroly certifikátů, jako je vydavatel certifikátu a digitální podpis, se spoléhají na ověření řetězce certifikátů až po kořenový certifikát. K provedení těchto ověřovacích kontrol aplikace nebo zařízení používá sadu důvěryhodných kořenových certifikátů certifikační autority nainstalovaných v úložišti důvěryhodnosti operačního systému.
Pokud jste nasadili server proxy pro kontrolu protokolu TLS k zachycení, dešifrování a kontrole provozu Webex, ujistěte se, že certifikát, který proxy předkládá (místo certifikátu služby Webex), byl podepsán certifikační autoritou, jejíž kořenový certifikát je nainstalován v úložišti důvěryhodnosti aplikace Webex nebo zařízení Webex. Pro aplikaci Webex musí být certifikát CA použitý k podepsání certifikátu používaného proxy nainstalován do operačního systému zařízení. U zařízení Cisco Video otevřete požadavek na službu pomocí TAC a nainstalujte tento certifikát CA do softwaru RoomOS.
Níže uvedená tabulka ukazuje podporu aplikace Webex a zařízení Webex pro kontrolu TLS servery proxy:
|
Výrobek |
Podporuje vlastní důvěryhodné certifikační autority pro kontrolu TLS |
| Aplikace Webex (Windows, Mac, iOS, Android, Web) | Ano* |
| Video zařízení Cisco | Ano |
| Cisco WebexVideo síť | Ano |
| Služba zabezpečení hybridních dat | Ano |
| Hybridní služby - adresář, kalendář, konektory pro správu | Ne |
Poznámka - Aplikace Webex nepodporuje dešifrování serveru proxy a kontrolu relací TLS pro Webex Meetings mediální služby. Pokud chcete kontrolovat provoz odesílaný službám v doméně webex.com, musíte vytvořit výjimku z kontroly TLS pro provoz odeslaný na *mcs*.webex.com, *cb*.webex.com a *mcc*.webex.com.
Poznámka - Aplikace Webex nepodporuje rozšíření SNI pro připojení médií založená na TLS. Pokud proxy server vyžaduje přítomnost SNI, dojde k selhání připojení ke zvukovým a obrazovým službám Webex.
|
Výrobek |
Podporuje 802.1X |
Poznámky |
| Aplikace Webex (Windows, Mac, iOS, Android, Web) | Ano | Podporováno přes OS |
| Video zařízení Cisco | Ano | EAP-FAST EAP- MD5 EAP- PEAP EAP-TLS EAP-TT LS Konfigurace 802.1X pomocí grafického uživatelského rozhraní nebo Touch 10 Odeslat certifik áty přes rozhraní HTTP |
| Uzel sítě videa | Ne | Použijte obcházení adresy MAC |
| Služba zabezpečení hybridních dat | Ne | Použijte obcházení adresy MAC |
| Hybridní služby - adresář, kalendář, konektory pro správu | Ne | Použijte obcházení adresy MAC |
Cloud Webex podporuje příchozí a odchozí hovory pomocí protokolu SIP jako protokolu řízení hovorů pro Webex Meetings a pro přímé (1:1) volání z/do cloudu registrovaných aplikací Webex a zařízení Cisco Video.
SIP volání pro Webex Meetings
Webex Meetings umožňuje účastníkům s aplikacemi a zařízeními SIP připojit se ke schůzce buď:
- Volání SIP URI pro schůzku (např. meetingnumber@webex.com), nebo
- Cloud Webex volající zadaný účastníkem SIP URI (např. my-device@customer.com)
Hovory mezi aplikací/zařízeními SIP a cloudovými aplikacemi Webex/zařízeními Cisco Video Cloud Webex umožňuje uživatelům aplikací a zařízení
SIP:
- Nechte se volat cloudovými aplikacemi Webex a zařízeními Cisco Video
- Volejte aplikace Webex registrované v cloudu a zařízení Cisco Video
V obou výše uvedených případech musí aplikace a zařízení SIP vytvořit relaci do/z cloudu Webex. Aplikace nebo zařízení SIP bude zaregistrováno v aplikaci pro řízení hovorů založenou na SIP (napříkladUnified CM), která má obvykle připojení SIP Trunk k Expressway C a E, které umožňuje příchozí a odchozí hovory (přes internet) do cloudu Webex.
Aplikace a zařízení SIP mohou být:
- Zařízení Cisco Video pomocí SIP k registraci Unified CM
- IP telefony Cisco využívající protokol SIP Unified CM k registraci nebo Webex Calling služby
- Aplikace nebo zařízení SIP třetí strany využívající aplikaci pro řízení volání SIP třetí strany
Poznámka * Pokud je router nebo firewall SIP Aware, což znamená, že má povolenou bránu SIP Application Layer Gateway (ALG) nebo něco podobného, doporučujeme tuto funkci vypnout, aby byla zachována správná funkce služby. Informace o tom, jak zakázat SIP ALG na konkrétních zařízeních, naleznete v dokumentaci příslušného výrobce
Následující tabulka popisuje porty a protokoly potřebné pro přístup ke službám Webex SIP:
| Porty a protokoly pro služby Webex SIP | |||
| Zdrojový port | Cílový port | Protokol | Popis |
| Rychlostní silnice Efemérní přístavy | Webex cloud 5060 - 5070 | SIP přes TCP/TLS/MTLS | SIP signalizace z Expressway E do cloudu Webex Transportní protokoly: TCP/TL S/MTLS |
| Ephemerální porty Webex Cloud | Rychlostní silnice 5060 - 5070 | SIP přes TCP/TLS/MTLS | SIP signalizace z cloudu Webex do protokolů Expressway E Transport: TCP/TLS/MTLS |
| Rychlostní silnice 36000 - 59999 | Webex cloud 49152 -59999 | RTP/SRTP přes UDP | Nešifrované/šifrované médium z Expressway E do cloudového protokolu Webex Media Transport: UDP |
| Webex cloud 49152 - 59999 | Rychlostní silnice 36000 - 59999 | RTP/SRTP přes UDP | Nešifrované/šifrované médium z cloudu Webex do protokolu Expressway E Media Transport: UDP |
Připojení SIP mezi Expressway E a cloudem Webex podporuje nešifrovanou signalizaci pomocí TCP a šifrovanou signalizaci pomocí TLS nebo MTLS. Šifrovaná signalizace SIP je upřednostňována, protože certifikáty vyměněné mezi cloudem Webex a Expressway E lze před zahájením připojení ověřit.
Expressway se běžně používá k povolení volání SIP do cloudu Webex a volání B2B SIP do jiných organizací. Nakonfigurujte bránu firewall tak, aby umožňovala:
- Veškerý odchozí SIP signalizační provoz z uzlů Expressway E
- Veškerý příchozí SIP signalizační provoz do uzlů Expressway E
Pokud chcete omezit příchozí a odchozí signalizaci SIP a související mediální provoz do cloudu Webex a z něj. Nakonfigurujte firewall tak, aby umožňoval signalizaci SIP a mediálnímu provozu přístup k podsítím IP mediálních služeb Webex (viz část „Podsítě IP pro mediální služby Webex“) a následující oblasti AWS: us-east-1, us-east-2, eu-central-1, us-gov-west-2, us-west-2, us-west-2. Rozsahy IP adres pro tyto oblasti AWS najdete zde: https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html
* Tato webová stránka není okamžitě aktualizována, protože AWS provádí pravidelné změny rozsahů adres IP ve svých podsítích. Chcete-li dynamicky sledovat změny rozsahu IP adres AWS, Amazon doporučuje přihlásit se k odběru následující služby oznámení: https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html#subscribe-notifications
Média pro služby Webex založené na SIP používají stejné cílové podsítě IP pro Webex Media (uvedené zde)
| Protokol | Číslo portu | Směr | Typ přístupu | Komentář |
| TCP | 5061, 5062 | Příchozí | SIP signalizace | Příchozí SIP signalizace pro zvuk Webex Edge |
| TCP | 5061, 5065 | Odchozí | SIP signalizace | Odchozí SIP signalizace pro zvuk Webex Edge |
| TCP/UDP | Efemérní porty 8000 - 59999 | Příchozí | Porty médií | Na firemním firewallu je třeba otevřít dírky pro příchozí provoz na Expressway s rozsahem portů od 8000 do 59999 |
Cisco WebexVideo síť
Cisco WebexVideo Mesh poskytuje místní mediální službu ve vaší síti. Namísto toho, aby všechna média šla do Webex Cloud, mohou zůstat ve vaší síti, což snižuje využití šířky pásma internetu a zvyšuje kvalitu médií. Podrobnosti naleznete v Průvodci nas Cisco Webex azením sítě Video Mesh.
Služba hybridního kalendáře
Služba Hybridní kalendář připojuje Microsoft Exchange Office 365 nebo Kalendář Google k Webexu, což usnadňuje plánování a připojení ke schůzkám, zejména v mobilních zařízeních.
Podrobnosti naleznete v tématu: Průvodce nasazením služby Webex Hybrid Calendar Service
Hybridní adresářová služba
Cisco Directory Connector je místní aplikace pro synchronizaci identit do cloudu Webex. Nabízí jednoduchý proces správy, který automaticky a bezpečně rozšiřuje kontakty podnikových adresářů do cloudu a udržuje je synchronizované pro přesnost a konzistenci.
Podrobnosti naleznete v tématu: Průvodce nasazením pro Cisco Directory Connector
Preferovaná architektura pro hybridní služby Webex
Preferovaná architektura pro Cisco Webex hybridní služby popisuje celkovou hybridní architekturu, její komponenty a obecné osvědčené postupy návrhu. Viz: Preferovaná architektura pro hybridní služby Webex
Pro zákazníky, kteří požadují seznam rozsahů IP adres a portů pro služby Webex FedRAMP
Tyto informace naleznete zde: https://www.cisco.com/c/dam/en/us/td/docs/ voice_ip_comm /CloudCollaboration/WebExforGovernment/ .pdf FedRAMP_Meetings_Ports_IP_Ranges_Quick_Reference
|
Datum revize |
Nové a změněné informace |
| 10/07/2026 |
Přidány dvě nové adresy URL Cisco Webex hybridních služeb - *. s3.us-east-1.amazonaws.com a ecr.us-east-1.amazonaws.com |
| 9/30/2026 |
Do tabulky IP4 Subnets for Media Services byly přidány dva rozsahy IP clusteru Azure — 48.202.19.0/24* a 172.194.164.0/24* |
| 8/18/2026 |
Odstraněna metadata produktu Webex pro Broadworks |
| 3/16/2026 |
V části Podsítě IPv4 pro mediální služby aktualizoval nesprávný rozsah adres IP od 163.129.0.0/16 na 163.129.0.0/17. |
| 2/19/2026 |
Opravena předchozí změna (2/18) tak, aby odrážela správné znění - „Cloudová zařízení Cisco Video používají signalizaci HTTPS pro všechny služby Webex, včetně požadavků na activation.webex.com, která nastavuje systémový čas.“ |
| 2/18/2026 |
Přidána poznámka k cloudovým registrovaným zařízením pomocí adresy URL 'activation.webex.com', aby se NTP dostal do sekce „Souhrn typů zařízení a protokolů podporovaných Webex“. |
| 2/11/2026 |
Do popisu záznamu*.sparkpostmail v sekci „Další služby související s Webex - domény třetích stran“ byl přidán „hlasová schránka wxC pro oznámení pošty“. |
| 12/15/2025 |
Odstraněna aplikace Webex Android ze seznamu*.amplitude.com v tabulce URL služby. Cisco Webex Přidan*livestreaming.webex.com k nové položce Webex Webcast v tabulce URL služby v sekci domény třetích stran. Cisco Webex Přidán ajax.aspnetcdn.com do adres URL Webex Scheduler v tabulce URL služby v sekci domény třetích stran. Cisco Webex |
| 11/10/2025 |
Aktualizován nefunkční odkaz pro službu Google Firebase Cloud Messaging (FCM). |
| 06/30/2025 |
Odstraněn řádek (počínaje speech.googleapis.com a texttospeech.googleapis.com). Veškerý provoz související se službou nyní směřuje výhradně do domén pod již zdokumentovaným*. webex.com a *. wbx2.com domény. |
| 6/24/2025 | Nová podsíť přidána do sekce IPv4 Subnets for Media Services - 4.144.190.0/24* (tento rozsah bude používán od 8. července 2025) |
| 4/8/2025 | Nová podsíť přidána do sekce IPv4 Subnets for Media Services - 4.152.180.0/24 |
| 4/4/2025 | Přidání kořenové CA domény GlobalSign.com pro server časových razítek |
| 4/4/2025 | Odstranění nevyužité IP podsítě 66.114.160.0/20 |
| 1/6/2025 | Rozsahy adres IP přidány pro podporu provozu IPv6 |
| 10/17/2024 10/21/2024 | Aktualizováno 08/19/2024 historie revizí. Změněno (*.webexconnect.com) na správný záznam (*.webexcontent.com) |
| 08/19/2024 | Zahrnuté obrázky s logem značky pro sekci (*.webexcontent.com) Domény a adresy URL |
| 08/02/2024 | Sekce podpory Webex IPv6 - Změněný text pro zdůraznění velikosti MTU pro přenos IPv4 a IPv6. |
| 07/26/2024 | Přidána nová subdoména*dkr. ecr.us-east-1.amazonaws.com pod Další adresy URL pro Webex Hybrid Services |
| 07/26/2024 | Pokyny k doporučené velikosti IP paketu Maximum Transmissible Unit (MTU) pro přenos IPv6 do služeb Webex |
| 04/08/2024 | Přidáno chybějící období před (*webex.com a *cisco.com) pod subdoménou URL serverů Cisco Webex |
| 12/06/2023 | Revidovaný úvod se zaměřením Webex Suite na služby |
| 12/06/2023 | Revize sekce: Transportní protokoly a šifrovací šifry pro aplikace a zařízení Webex registrované v cloudu. Aktualizované informace o používaných a preferovaných Webex Suite verzích TLS a sadách Cipher Suite Další podrobnosti a pokyny k protokolům přenosu médií Zařízení Cisco Video nyní podporují odesílání médií přes TLS prostřednictvím serveru proxy a přizpůsobují chování aplikace Webex. Přidání pokynů pro konfiguraci proxy serveru (Webex důrazně doporučuje, abyste neměnili ani neodstraňovali hodnoty záhlaví HTTP, když procházejí vaším proxy/firewallem, pokud to není povoleno...) |
| 12/06/2023 | Revize podsítí IP pro sekci mediální služby Webex Mediální služby již nejsou umístěny v AWS, pouze v datových centrech Webex a datových centrech Microsoft Azure pro VIMT. Dodatečný text o protokolech a preferencích přenosu médií |
| 12/06/2023 | Sekce Signalizace provozu Webex a konfigurace podnikového proxy Přid ání pokynů ke konfiguraci proxy serveru (Webex důrazně doporučuje, abyste neměnili ani neodstraňovali hodnoty záhlaví HTTP, když procházejí vaším proxy/firewallem, pokud to není povoleno...) |
| 12/06/2023 | Cisco WebexTabulka adres URL služeb: slouč ené řádky 1 a 2 (*.webex.com, *.cisco.com, *.wbx2.com atd.) Text je třeba upravit tak, aby odrážel, že sada Webex používá běžné služby pro schůzky a zasílání zpráv. *.livestream.webex.com přidáno pro Webex Webcasts Oddíl o základních službách Webex je zastaral ý: Text zjednodušený |
| 10/09/2023 | Byl zahrnut odkaz na dokument VIMT |
| 8/29/2023 | Odstraněn port 444 TLS pro uzel Video Mesh (již se nepoužívá). |
| 5/24/2023 | Přidány události Webex - Požadavky na síť |
| 2/23/2023 | Přidány nové IP podsítě pro média (144.196.0.0/16 a 163.129.0.0/16) Tyto IP podsítě budou aktivovány 30 a více dnů po zveřejnění zde. |
| 2/9/2023 | Znovu publikováno (pevné záložky, na které nelze kliknout) |
| 1/23/2023 | Znovu publikováno s odstraněnými duplicitními podsítěmi (66.114.169.0 a 66.163.32.0) |
| 1/11/2023 | Webex Web App a SDK - TLS přidán jako záložní přenosový protokol pro šifrované sdílení zvuku, videa a obsahu, pokud nelze použít UDP a TCP |
| 1/11/2023 | Přidány nové podsítě IP pro média: 4.152.214.0/24, 4.158.208.0/24, 4.175.120.0/24 (Azure Data Centres for VIMT) |
| 10/14/2022 | Přidána nová adresa URL slido: *.slido-assets-production. s3.eu-west-1.amazonaws.com |
| 9/15/2022 | Přidána nová podsíť IP pro média: 20.120.238.0/23 (Azure Data Center for VIMT) |
| 9/12/2022 | Přidány adresy URL pro Webex Scheduler. Microsoft Outlook |
| 8/12/2022 | V sekci Číslo portu a protokoly byla přidána poznámka. Zařízení RoomOS neposílají média přenášená přes TLS na nakonfigurovaný server proxy. |
| 8/12/2022 | Podsítě IP pro média Webex — podsíť AWS IP 18.230.160.0/25 byly odstraněny z tabulky podsítí IP. Tyto uzly médií nyní používaly IP adresy vlastněné společností Cisco v podsítích již uvedených v tabulce. |
| 8/12/2022 | Byla přidána poznámka, která zdůrazňuje, že přístup ke všem doménám a subdoménám je vyžadován pro uvedené adresy URL v sekci Domény a adresy URL pro služby Webex. |
| 6//25/2022 | Přidány požadavky na oznamovací služby Google a Apple |
| 6/25/2022 | Nová webex URL *.webexapis.com přidána do tabulky domén a adres URL |
| 6/22/2022 | Přidány další pokyny pro nasazení SIP s Cisco Unified CM |
| 4/5/2022 | Odstranění podsítí AWS IP pro mediální služby - tyto podsítě jsou zastaralé |
| 12/14/2021 | Přidány nové rozsahy portů UDP médií (50 000 — 53 000) pro port Video Mesh Node 9000 pro média přes TCP odstraněny — Použití tohoto cílového portu pro média přes TCP bude v lednu 2022 zastaralé Port 33434 pro média přes UDP a TCP odstraněny — Použití cílového portu pro média přes UDP a TCP bude v lednu 2022 zastaralé |
| 11/11/2021 | Aktualizovaná tabulka Webex Services-Port Numbers a Protocols & Cisco Webex Services URL. |
| 10/27/2021 | Přidána*.walkme.com a s3.walkmeusercontent.com v tabulce domén. |
| 10/26/2021 | Přidány pokyny k nastavení proxy pro operační systém Windows |
| 10/20/2021 | Přidány adresy URL CDN do seznamu povolení domény ve vašem firewallu |
| 10/19/2021 | Aplikace Webex používá AES-256-GCM nebo AES-128-GCM k šifrování obsahu pro všechny typy schůzek Webex. |
| 10/18/2021 | Přidány nové podsítě IP (20.57.87.0/24*, 20.76.127.0/24* a 20.108.99.0/24*) používané k hostování služeb Video Integration pro Microsoft Teams (aka Microsoft Cloud Video Interop) a domény (*.cloudfront.net, *.akamaiedge.net, *.akamai.net a *.fastly.net), které jsme přidali pro sítě pro doručování obsahu používané službami Webex |
| 10/11/2021 | Aktualizován odkaz na portál důvěryhodnosti v sekci Doména a adresa URL. |
| 10/04/2021 | Odebrány *.walkme.com a s3.walkmeusercontent.com z tabulky domén, protože již nejsou potřeba. |
| 07/30/2021 | Aktualizováno poznámka v sekci Proxy Features |
| 07/13/2021 | Aktualizováno poznámka v sekci Proxy Features |
| 07/02/2021 | Změnění*.s3.amazonaws.com na*s3.amazonaws.com |
| 06/30/2021 | Aktualizován seznam Další adresy URL pro Webex Hybrid Services. |
| 06/25/2021 | Přidána doména*.appdynamics.com do seznamu |
| 06/21/2021 | Přidána doména*.lencr.org do seznamu. |
| 06/17/2021 | Aktualizované porty a protokoly pro tabulku Webex SIP Services |
| 06/14/2021 | Aktualizované porty a protokoly pro tabulku Webex SIP Services |
| 05/27/2021 | Aktualizována tabulka v sekci Další adresy URL pro Webex Hybrid Services. |
| 04/28/2021 | Přidány domény pro doplněk Slido PPT a umožňující webovým stránkám Slido vytvářet hlasování/kvízy v předschůzce |
| 04/27/2021 | Přidán rozsah 23.89.0.0/16 IP pro Audio Webex Edge |
| 04/26/2021 | Přidáno 20.68.154.0/24*, protože se jedná o podsíť Azure |
| 04/21/2021 | Aktualizován soubor CSV služby Webex v části Další adresy URL pro Webex Hybrid Services |
| 04/19/2021 | Přidáno 20.53.87.0/24*, protože se jedná o Azure DC pro VIMT/CVI |
| 04/15/2021 | Přidána doména*.vbrickrev.com pro Webex Events Webcasts. |
| 03/30/2021 | Podstatná revize rozvržení dokumentu. |
| 03/30/2021 | Přidány podrobnosti o webové aplikaci Webex a podpoře médií Webex SDK (žádná média přes TLS). |
| 03/29/2021 | Webex Edgepro funkce zařízení uvedené s odkazem na dokumentaci. |
| 03/15/2021 | Přidána doména*.identrust.com |
| 02/19/2021 | Přidána sekce pro Webex Services pro zákazníka FedRAMP |
| 01/27/2021 | *Přidána doména.cisco.com pro službu Cloud Connected UC a Webex Calling připojovací IP podsítě pro integraci videa pro Microsoft Teams (aka Microsoft Cloud Video Interop) označené znakem* |
| 01/05/2021 | Nový dokument, který popisuje požadavky na síť pro služby Meetings and Messaging aplikace Webex |
| 11/13/20 | Odstraněna podsíť https://155.190.254.0/23 z podsítí IP pro tabulku médií |
| 10/7/2020 | Odstraněn řádek*.cloudfront.net z dalších adres URL pro hybridní služby Webex Teams |
| 9/29/2020 | Přidána nová podsíť IP (20.53.87.0/24) pro služby Webex Teams Media |
| 9/29/2020 | Zařízení Webex přejmenována na zařízení Webex Room |
| 9/29/2020 | *.core-os.net URL odstraněna z tabulky: Další adresy URL pro hybridní služby Webex Teams |
| 9/7/2020 | Aktualizovaný odkaz na regiony AWS |
| 08/25/20 | Zjednodušení tabulky a textu pro Webex Teams IP podsítě pro média |
| 8/10/20 | Přidány další podrobnosti o tom, jak se testuje přístupnost k uzlům médií a využití podsítě Cisco IP pomocí Connect Webex Edge |
| 7/31/20 | Přidány nové podsítě IP pro mediální služby v datových centrech AWS a Azure |
| 7/31/20 | Přidány nové porty cílových médií UDP pro volání SIP do cloudu Webex Teams |
| 7/27/20 | Přidáno 170.72.0.0/16 (CIDR) nebo 170.72.0.0 - 170.72.255.255 (čistý rozsah) |
| 5/5/20 | Přidán sparkpostmail.com v tabulce domén třetích stran |
| 4/22/20 | Přidán nový IP rozsah 150.253.128.0/17 |
| 03/13/20 | Přidána nová adresa URL pro službu walkme.com Přenos médií TLS pro zařízení s operačním systémem místnosti Přidána Nová sekce Přidána nová sekce: Síťové požadavky pro hybridní volání SIP Signalling Link přidána pro dokument s požadavky na síť Webex Calling |
| 12/11/19 | Drobné změny textu, Aktualizace aplikací a zařízení Webex Teams - tabulka čísel portů a protokolů, Aktualizace a přeformátování tabulek adres URL Webex Teams. Odebrat podporu NTLM Proxy Auth pro hybridní služby Management Connector a Call Connector |
| 10/14/19 | Přidána podpora kontroly TLS pro pokojová zařízení |
| 9/16/2019 | Přidání požadavku na podporu TCP pro systémy DNS využívající TCP jako přenosový protokol. Přidání adresy URL *.walkme.com — Tato služba poskytuje onboarding a prohlídky používání pro nové uživatele. Změny adres URL služeb používaných webovým asistentem. |
| 8/28/2019 | *.sparkpostmail1.com URL přidána e-mailová služba pro zpravodaje, registrační informace, oznámení |
| 8/20/2019 | Přidána podpora proxy pro službu Video Mesh Node a Hybrid Data Security |
| 8/15/2019 | Přehled datových center Cisco a AWS používaných pro službu Webex Teams Service. *.webexcontent.com URL přidána pro ukládání souborů Poznámka k zastaralému použití clouddrive.com pro ukládání souborů*.walkme.com URL přidána pro metriky a testování |
| 7/12/2019 | Adresy URL *.activate.cisco.com a *.webapps.cisco.com byly přidány adresy URL z textu na řeč aktualizované na *.speech-googleapis.wbx2.com a *. texttospeech-googleapis.wbx2.com *.quay.io URL odstraněna URL kontejnerů hybridních služeb aktualizovaná na *.amazonaws.com |
| 6/27/2019 | Přidan*.accompany.com povolený seznam požadavku na funkci People Insights |
| 4/25/2019 | Přidány služby Webex Teams pro řádek o podpoře verze TLS. Přidány „Webex Teams“ do řádku mediálních streamů v části Přenos médií. Přidáno „geografické“ před oblastí v podsítích IP Webex Teams pro sekci médií. Provedli další drobné úpravy znění. Upravena tabulka adres URL Webex Teams aktualizací adresy URL pro A/B testování a metriky a přidáním nového řádku pro služby Google Speech Services. V části „Další adresy URL pro hybridní služby Webex Teams“ byly odstraněny informace o verzi „10.1“ po AsynCoS. Aktualizovaný text v sekci „Podpora ověřování proxy“. |
| 3/26/2019 | Zde odkazovaná adresa URL změněna „pokyny naleznete v konfiguračním dokumentu WSA Webex Teams“ z https://www.cisco.com/c/dam/en/us/products/collateral/security/web-security-appliance/guide-c07-739977.pdf na https://www.cisco.com/c/en/us/td/docs/security/wsa/wsa11-5/user_guide/b_WSA_UserGuide_11_5_1.html Změněna adresa URL „api.giphy.com“ na*.giphy.com |
| 2/21/2019 | Aktualizováno „Webex Calling'pro čtení" Webex Calling (dříve Spark Calling) podle požadavku Johna Costella, kvůli nadcházejícímu uvedení stejnojmenného produktu - Webex Calling prostřednictvím BroadCloud. |
| 2/6/2019 | Aktualizovaný text „Hybrid Media Node“ pro čtení „Webex Video Mesh Uzel“ |
| 1/11/2019 | Aktualizovaný text „Zašifrované soubory z konce na konec nahrané do prostorů Webex Teams a úložiště avatarů“ tak, aby nyní zněl „Zašifrované soubory z konce na konec nahrané do prostorů Webex Teams, úložiště avatarů, logo značky Webex Teams“ |
| 1/9/2019 | Aktualizováno tak, aby se odstranil následující řádek: „*Aby zařízení Webex Room získala certifikát CA nezbytný k ověření komunikace prostřednictvím proxy serveru pro kontrolu TLS, obraťte se prosím na svého CSM nebo otevřete případ s.“ Cisco TAC |
| 5. prosinec 2018 | Aktualizované adresy URL: Odstraněno „https://“ ze 4 položek v tabulce Webex Teams URL: https://api.giphy.com -> api.giphy.com https://safebrowsing.googleapis.com -> safebrowsing.googleapis.com http://www.msftncsi.com/ncsi.txt -> msftncsi.com/ncsi.txt https://captive.apple.com/hotspot-detect.html -> captive.apple.com/hotspot-detect.html
|
| 30. listopad 2018 | Nové adresy URL: *.ciscosparkcontent.com, *.storage101.ord1.clouddrive.com, *.storage101.dfw1.clouddrive.com, *.storage101.iad3.clouddrive.com, https://api.giphy.com, https://safebrowsing.googleapis.com, http://www.msftncsi.com/ncsi.txt, https://captive.apple.com/hotspot-detect.html, *.segment.com, *.segment.io, *.amplitude.com, *.eum-appdynamics.com, *.docker.io, *.core-os.net, *.samazon3.aws.com, *.identity.api.rackspacecloud.com |
| Podpora dalších metod ověřování proxy pro Windows, iOS a Android | |
| Webex Board využívá operační systém a funkce zařízení místnosti; Proxy funkce sdílené zařízeními místnosti: SX, DX, MX, řada Room Kit a Webex Board | |
| Podpora inspekce TLS aplikacemi pro iOS a Android | |
| Odstranění podpory pro kontrolu TLS odstraněno na zařízeních místnosti: SX, DX, MX, řady Room Kit a Webex Board | |
| Webex Board využívá operační systém a funkce zařízení místnosti; podpora 802.1X | |
| 21. listopadu 2018 | další Poznámka přidána do sekce Podsítě IP pro média: Výše uvedený seznam rozsahů IP pro prostředky cloudových médií není vyčerpávající, a mohou existovat další rozsahy IP používané týmy Webex, které nejsou zahrnuty ve výše uvedeném seznamu. Aplikace a zařízení Webex Teams však budou moci normálně fungovat, aniž by se mohly připojit k neuvedeným IP adresám médií. |
| 19. říjen 2018 | Přidána poznámka: Webex Teams používá třetí strany pro sběr dat diagnostiky a odstraňování problémů; a shromažďování metrik selhání a využití. Data, která mohou být odeslána na tyto weby třetích stran, jsou popsána v datovém listu Webex Privacy. Podrobnosti viz: https://www.cisco.com/c/dam/ en_us /about/ /trust-center/docs/cisco-webex-privacy-data-sheet.pdf doing_business |
| Samostatná tabulka pro další adresy URL používané hybridními službami: *.cloudfront.net, *.docker.com, *.quay.io, *.cloudconnector.cisco.com, *.clouddrive.com | |
| 7. srpna 2018 | Poznámka přidána do tabulky Porty a protokoly: Pokud nakonfigurujete místní server NTP a DNS v OVA uzlu Video Mesh, porty 53 a 123 nemusí být otevřeny prostřednictvím brány firewall. |
