Povolit vyhrazené rozsahy portů pro zdroje médií v síti pro aplikaci Webex

list-menuZpětná vazba?
Pokud používáte aplikaci Webex v systému Windows a chcete k odesílání mediálního provozu použít vyhrazené rozsahy zdrojových portů, postupujte podle kroků v tomto článku.

Aplikace Webex 43.6 a novější používá k vytváření mediálního provozu následující vyhrazené rozsahy zdrojových portů:

Schůzky a hovory v aplikaci Webex:

  • Rozsah zvukových portů zvuku a zvukového obsahu: 52,000–52,049
  • Rozsah portů pro video a obsah: 52,100–52,199

Hovory pomocí Unified CM:

  • Rozsah zvukových portů zvuku a zvukového obsahu: Konfigurace Cisco Unified Communications Manageru
  • Rozsah portů pro video a obsah: Konfigurace Cisco Unified Communications Manageru

Hovory pomocí služby Webex Calling a hovory hostované poskytovatelem služeb:

  • Rozsah zvukových portů zvuku a zvukového obsahu: 8500–8598
  • Rozsah portů pro video a obsah: 8600–8698

To umožňuje označovat pakety médií pro QoS pomocí rozsahů zdrojových portů a správně prioritizovat síťový provoz.

Pokud používáte aplikaci Webex nebo aplikaci Webex a desktopovou aplikaci Webex Meetings ve Windows, postupujte podle pokynů v tomto článku a ručně ji povolte ve schůzkách a hovorech v aplikaci Webex (tyto pokyny se nevztahují na Webex Calling a hovory používající Unified CM). To zahrnuje povolení aplikace používat nové rozsahy zdrojových portů, konfiguraci brány firewall a nastavení doporučených hodnot DSCP pro mediální provoz pomocí šablony zásad skupiny.

  • webex.msi: Tuto možnost je vhodná pro většinu situací. Tento balíček nainstaluje pouze aplikaci Webex. Aplikace Webex v případě potřeby stáhne komponenty aplikace pro stolní počítače. Existují některé výjimky, kdy budete naopak potřebovat balíček s více aplikacemi.
  • webexBundle.msi: Tento balíček nainstaluje aplikaci Webex i desktopovou aplikaci Webex Meetings. Balíček používejte pouze v následujících situacích:
    • Instalaci provádíte v zabezpečeném prostředí, které blokuje stažení softwaru pomocí počítačů uživatelů. Pokud aplikace Webex nemůže součásti aplikace Meetings stáhnout, uživatelé mohou mít problémy s připojením ke schůzkám pomocí aplikace.
    • Ještě jste plně nemigrovali do aplikace Webex a vaši uživatelé stále potřebují samostatnou desktopovou aplikaci Webex Meetings.
K provedení následujících úkolů musíte mít oprávnění správce systému Windows.

Při instalaci souboru webex.msi nebo webexBundle.msi pomocí parametru příkazového řádku povolte vyhrazené porty pro zdroje médií. Tento parametr přidá požadované nastavení registru systému Windows a seznamy řízení přístupu (ACL) k bráně firewall programu Windows Defender.

Parametr příkazového řádku potřebujete pouze během počáteční instalace; balíček webex nebo webexBundle si zachová konfiguraci i po všech automatických upgradech.

Než začnete

Funkci povolíte buď „Během instalace“, nebo „Po instalaci“. Pokud jste ještě nenainstalovali webex.msi nebo webexBundle.msi na počítači, proveďte úlohu „Během instalace“.
K provedení následujících úkolů musíte mít oprávnění správce systému Windows.
1

Přejděte na https://www.webex.com/downloads.html, sjeďte dolů na Další možnosti stahování, klikněte na Navštivte naši stránku pro stahování pro správcea poté vyberte Nainstalovat webex.

2

Přidejte jeden z následujících parametrů příkazového řádku pro instalaci MSI:

  • Pro instalaci webex.msi :
    msiexec /i webex.msi ALLUSERS=1 LOCALPORTRANGE="1"
  • Pro instalaci webexBundle.msi :
    msiexec /i webexBundle.msi ALLUSERS=1 LOCALPORTRANGE="1"
Pokud stáhnete balíček MSI s jiným názvem, musíte se ujistit, že jste aktualizovali parametr příkazového řádku.

Po instalaci aplikace Webex nebo webexBundle pomocí dávkového souboru, který spusťte v počítači se systémem Windows, povolte vyhrazené porty pro zdroje médií. Dávkový soubor přidá požadovaná nastavení registru systému Windows a seznamy ACL brány firewall programu Windows Defender.

Tento postup použijte k povolení vyhrazených portů zdroje médií po automatickém upgradu na aplikaci Webex nebo webexBundle 43.6 nebo novější.

Funkci povolíte buď „Během instalace“, nebo „Po instalaci“. Proveďte úlohu „Po instalaci“ webex.msi, pokud jste již dříve nainstalovali nebo webexBundle.msi do počítače.

K provedení následujících úkolů musíte mít oprávnění správce systému Windows.
1

Otevřete textový editor a do souboru vložte následující blok kódu:


echo set registry to enable feature
reg add "HKLM\SOFTWARE\Cisco Spark Native" /v "LocalPortRange" /t REG_SZ /d "1" /f

echo set firewall inbound policy named "Webex" to avoid pop-ip
netsh advfirewall firewall add rule name="Webex" dir=in program="C:\Users\%USERNAME%\AppData\Local\Programs\Cisco Spark\CiscoCollabHost.exe" action=allow
netsh advfirewall firewall add rule name="Webex" dir=in program="C:\Program Files\Cisco Spark\CiscoCollabHost.exe" action=allow

Pokud aplikace Webex nebyla původně nainstalována pomocí výchozí cesty, musíte aktualizovat soubor EnablePortRangeForWebexApp.bat správnými cestami, abyste mohli nastavit zásady brány firewall.
2

Uložte soubor jako EnablePortRangeForWebexApp.bat.

3

Spusťte EnablePortRangeForWebexApp.bat v počítači se systémem Windows, abyste povolili vyhrazené porty pro zdroje médií.

Po instalaci aplikace WebexBundle pomocí dávkového souboru, který spusťte v počítači se systémem Windows, povolte vyhrazené porty pro zdroje médií. Dávkový soubor přidá požadované nastavení registru systému Windows a seznamy řízení přístupu (ACL) k bráně firewall programu Windows Defender.

Tento postup použijte k povolení vyhrazených portů zdroje médií po automatickém upgradu na aplikaci WebexBundle 43.6 nebo novější.

1

Otevřete textový editor a do souboru vložte následující blok kódu:


echo set registry to enable feature
reg add "HKLM\SOFTWARE\WOW6432Node\Webex\Policies" /v "LocalPortRange" /t REG_SZ /d "1" /f
reg add "HKLM\SOFTWARE\Webex\Policies" /v "LocalPortRange" /t REG_SZ /d "1" /f
reg add "HKLM\SOFTWARE\Cisco Spark Native" /v "LOCALPORTRANGE" /t REG_SZ /d "1" /f


echo delete firewall policy
netsh advfirewall firewall delete rule name="Cisco Webex Meetings"
netsh advfirewall firewall delete rule name="Webex"

echo set firewall inbound policy named "Cisco Webex Meetings" and "Webex" to avoid pop-up
netsh advfirewall firewall add rule name="Cisco Webex Meetings" dir=in program="%ProgramFiles(x86)%\Webex\Webex\Meetings\atmgr.exe" action=allow
netsh advfirewall firewall add rule name="Cisco Webex Meetings" dir=in program="%ProgramFiles%\Webex\Webex\Meetings\atmgr.exe" action=allow
netsh advfirewall firewall add rule name="Cisco Webex Meetings" dir=in program="C:\Users\%USERNAME%\AppData\Local\WebEx\WebEx\Meetings_slow\atmgr.exe" action=allow 
netsh advfirewall firewall add rule name="Cisco Webex Meetings" dir=in program="C:\Users\%USERNAME%\AppData\Local\WebEx\WebEx\Meetings\atmgr.exe" action=allow
netsh advfirewall firewall add rule name="Cisco Webex Meetings" dir=in program="C:\Users\%USERNAME%\AppData\Local\WebEx\WebEx64\Meetings_slow\atmgr.exe" action=allow
netsh advfirewall firewall add rule name="Cisco Webex Meetings" dir=in program="C:\Users\%USERNAME%\AppData\Local\WebEx\WebEx64\Meetings\atmgr.exe" action=allow 
netsh advfirewall firewall add rule name="Webex" dir=in program="C:\Users\%USERNAME%\AppData\Local\Programs\Cisco Spark\CiscoCollabHost.exe" action=allow
netsh advfirewall firewall add rule name="Webex" dir=in program="C:\Program Files\Cisco Spark\CiscoCollabHost.exe" action=a

Pokud aplikace WebexBundle nebyla původně nainstalována pomocí výchozí cesty, musíte aktualizovat soubor EnablePortRangeForWebexBundle.bat správnými cestami, abyste mohli nastavit zásady brány firewall.
2

Uložte soubor jako EnablePortRangeForWebexBundle.bat.

3

Spusťte EnablePortRangeForWebexBundle.bat v počítači se systémem Windows, abyste povolili vyhrazené porty pro zdroje médií.

K nastavení hodnot DSCP v objektu zásad skupiny (GPO) systému Windows použijte šablonu zásad skupiny. Díky tomu bude aplikace Webex pro Windows označovat DSCP QoS pomocí vyhrazených zdrojových portů, které jste povolili v předchozím kroku.

Zásady nastavují DSCP 46 pro rozsah audio portů (52 000–52 049) a DSCP 34 pro rozsah video portů (52 100–52 199). Toto jsou doporučené hodnoty; v případě potřeby je upravte.

1

Otevřete textový editor a do souboru vložte následující blok kódu:


CLASS MACHINE
  CATEGORY !!Webex:Cat_Webex
  CATEGORY !!CiscoWebex

    POLICY !!WebexAppAudioDSCP_Policy
      KEYNAME "Software\Policies\Microsoft\Windows\QoS\WebexAppAudioDSCP"
      #if version >= 4
        SUPPORTED !!SUPPORTED_WIN7
      #endif
      EXPLAIN !!WebexAppDSCP_Explain
      PART !!WebexAppAudioDSCP_Part EDITTEXT
        VALUENAME "DSCP Value"
        MAXLEN 1000
        DEFAULT "46"
      END PART
      PART !!WebexAppAudioPortRange_Part EDITTEXT
        VALUENAME "Local Port"
        MAXLEN 1000
        DEFAULT "52000:52049"
      END PART
      ACTIONLISTON
        VALUENAME "Application Name" VALUE !!WebexAppName_Part
        VALUENAME "Local IP" VALUE "*"
        VALUENAME "Local IP Prefix Length" VALUE "*"
        VALUENAME "Protocol" VALUE "*"
        VALUENAME "Remote IP" VALUE "*"
        VALUENAME "Remote IP Prefix Length" VALUE "*"
        VALUENAME "Remote Port" VALUE "*"
        VALUENAME "Throttle Rate" VALUE "-1"
        VALUENAME "Version" VALUE "1.0"
      END ACTIONLISTON
END POLICY

POLICY !!WebexAppVideoDSCP_Policy
   KEYNAME "Software\Policies\Microsoft\Windows\QoS\WebexAppVideoDSCP"
   #if version >= 4
    SUPPORTED !!SUPPORTED_WIN7
   #endif
   EXPLAIN !!WebexAppDSCP_Explain
   PART !!WebexAppVideoDSCP_Part EDITTEXT
    VALUENAME "DSCP Value"
    MAXLEN 1000
    DEFAULT "34"
   END PART
   PART !!WebexAppVideoPortRange_Part EDITTEXT
    VALUENAME "Local Port"
    MAXLEN 1000
    DEFAULT "52100:52199"
   END PART
   ACTIONLISTON
    VALUENAME "Application Name" VALUE !!WebexAppName_Part
   VALUENAME "Local IP" VALUE "*"
    VALUENAME "Local IP Prefix Length" VALUE "*"
    VALUENAME "Protocol" VALUE "*"
    VALUENAME "Remote IP" VALUE "*"
    VALUENAME "Remote IP Prefix Length" VALUE "*"
    VALUENAME "Remote Port" VALUE "*"
    VALUENAME "Throttle Rate" VALUE "-1"
    VALUENAME "Version" VALUE "1.0"
   END ACTIONLISTON
  END POLICY

END CATEGORY
END CATEGORY

[Strings] 
 Webex:Cat_Webex="Webex" 
 CiscoWebex="Webex General Settings" 
 SUPPORTED_WIN7="Microsoft Windows 7 or later" 
 WebexAppDSCP_Explain="Configure DSCP value for Webex App.\n\nIf this value configured, Webex App will use these DSCP value for audio/video/sharing data if these data from dedicate local port range.\n\nAudio port range should be 52000:52049.\n\nVideo port range should be 52100:52199." 
 WebexAppName_Part="CiscoCollabHost.exe" 
  
 WebexAppAudioDSCP_Policy="Configure Audio DSCP for Webex App" 
 WebexAppAudioDSCP_Part="Audio DSCP Configuration in Webex App" 
 WebexAppAudioPortRange_Part="Audio data port range" 
  
 WebexAppVideoDSCP_Policy="Configure Video DSCP for Webex App" 
 WebexAppVideoDSCP_Part="Video DSCP Configuration in Webex App" 
 WebexAppVideoPortRange_Part="Video data port range"
2

Uložte soubor jako WebexAppDSCPPolicy.adm.

3

V počítači se systémem Windows otevřete Editor zásad skupiny.

4

Přejděte na Zásady místního počítače > Konfigurace počítače, pak klikněte pravým tlačítkem na možnost Šablony pro správu a vyberte možnost Přidat/odebrat šablony.

5

Klikněte na Přidat, přejděte k souboru WebexDSCPPolicy.adm a poté klikněte na Otevřít.

6

Klikněte na tlačítko Zavřít.

Nová šablona Webex se zobrazí v části Klasické šablony pro správu.
7

Rozbalit Klasické šablony pro správu > Webex a poté klikněte na Obecná nastavení Webexu.

8

Dvakrát klikněte na Konfigurovat zvukový DSCP pro aplikaci Webex.

9

Vyberte možnost Zapnuto a potom klikněte na tlačítko OK.

Tato možnost nastaví hodnotu DSCP 46 pro rozsah zvukových portů.

10

Dvakrát klikněte na Konfigurovat video DSCP pro aplikaci Webex.

11

Vyberte možnost Zapnuto a potom klikněte na tlačítko OK.

Tím se nastaví DSCP 34 pro rozsah portů videa.

12

Pokud jste nainstalovali aplikaci WebexBundle, musíte také nakonfigurovat hodnoty DSCP pro Webex Meetings.

13

Restartujte počítač, aby se konfigurace DSCP projevila.

Konfigurace DSCP je nyní dokončena. Nebo nastavte protokol DSCP v síti pomocí vyhrazených rozsahů portů místního zdroje tak, aby odpovídaly identifikátorům portů pro přenosy a namapujte příslušné hodnoty DSCP. Další informace o tomto tématu najdete v části Preferovaná architektura společnosti Cisco pro správu šířky pásma pro Webex.

K zakázání funkce v počítači se systémem Windows použijte dávkový soubor.

1

Otevřete textový editor a do souboru vložte následující blok kódu:


echo set registry to disable feature
reg delete "HKLM\SOFTWARE\Cisco Spark Native" /v "LocalPortRange" /f 

echo delete firewall policy
netsh advfirewall firewall delete rule name="Webex"
2

Uložte soubor jako DisablePortRangeForWebexApp.bat.

3

Spusťte v počítači se systémem Windows příkaz DisablePortRangeForWebexApp.bat, chcete-li deaktivovat funkci vyhrazeného portu zdroje médií.

Provedením následujících akcí funkci také deaktivujete:
  • Odinstalace aplikace Webex.
  • Opětovné spuštění MSI bez parametru LOCALPORTRANGE="1".
1

Otevřete textový editor a do souboru vložte následující blok kódu:


echo set registry to disable feature
reg delete "HKLM\SOFTWARE\WOW6432Node\Webex\Policies" /v "LocalPortRange" /f
reg delete "HKLM\SOFTWARE\Webex\Policies" /v "LocalPortRange" /f
reg delete "HKLM\SOFTWARE\Cisco Spark Native" /v "LOCALPORTRANGE" /f

echo delete firewall policy
netsh advfirewall firewall delete rule name="Cisco Webex Meetings" 
netsh advfirewall firewall delete rule name="Webex" 
2

Uložte soubor jako DisablePortRangeForWebexBundle.bat.

3

Spusťte v počítači se systémem Windows příkaz DisablePortRangeForWebexBundle.bat, chcete-li deaktivovat funkci vyhrazeného portu zdroje médií.

Provedením následujících akcí funkci také deaktivujete:
  • Odinstalace aplikace Webex.
  • Opětovné spuštění MSI bez parametru LOCALPORTRANGE="1".
Byl tento článek užitečný?
Byl tento článek užitečný?