- Domů
- /
- Článek
Děkujeme za vaši zpětnou vazbu.
V tomto článku
Zpětná vazba?Tento článek je určen správcům sítě, zejména firewallu, a správcům zabezpečení proxy, kteří používají služby Webex Calling v rámci své organizace. Popisuje požadavky na síť a uvádí adresy, porty a protokoly používané pro připojení telefonů, aplikace Webex a bran ke službám Webex Calling.
Správně nakonfigurovaný firewall a proxy jsou nezbytné pro úspěšné nasazení volání. Webex Callingpoužívá SIP a HTTPS pro signalizaci hovorů a přidružené adresy a porty pro média, síťové připojení a připojení brány jako Webex Calling globální služba.
Ne všechny konfigurace brány firewall vyžadují otevřené porty. Pokud však používáte pravidla z vnitřního do vnějšku, musíte otevřít porty pro požadované protokoly, aby mohly vypouštět služby.
Překlad síťových adres (NAT)
Funkce NAT (Network Address Translation) a Port Address Translation (PAT) se používají na hranici mezi dvěma sítěmi, aby překládaly adresní prostory nebo zabránily kolizi adresních prostorů IP.
Organizace používají technologie brány, jako jsou brány firewall a proxy servery, které poskytují služby NAT nebo PAT, k poskytování přístupu k internetu k aplikacím Webex App nebo zařízením Webex, která jsou v soukromém prostoru IP adres. Tyto brány způsobují, že provoz z interních aplikací nebo zařízení na internet vypadá, že pochází z jedné nebo více veřejně směrovatelných IP adres.
-
Pokud nasazujete NAT, není nutné otevřít příchozí port na bráně firewall.
-
Ověřte velikost fondu NAT požadovanou pro připojení aplikací nebo zařízení, když více uživatelů aplikací a zařízení přistupuje ke Webex Calling službám a Webex aware pomocí NAT nebo PAT. Zajistěte, aby byly fondům NAT přiřazeny odpovídající veřejné IP adresy, aby se zabránilo vyčerpání portů. Vyčerpání portů přispívá k tomu, že interní uživatelé a zařízení se nemohou připojit ke služ Webex Calling bám a Webex Aware.
-
Pokud více Webex Calling zařízení sdílí veřejnou IP adresu prostřednictvím NAT nebo PAT, uj istěte se, že zařízení NAT dokáže překládat překrývající se zdrojové porty na jedinečné přeložené zdrojové porty. Webex Callingzařízení mohou používat stejný port signálu SIP v rozsahu 5060—5280. Vyhněte se přísným konfiguracím zachování zdrojového portu, které brání zařízení NAT v překladu zdrojového portu v případě konfliktu, protože tyto konfigurace mohou způsobit selhání registrace zařízení.
-
Definujte přiměřené doby vazby a vyhněte se manipulaci s SIP na zařízení NAT.
-
Nakonfigurujte minimální časový limit NAT, abyste zajistili správnou funkci zařízení. Příklad: Telefony Cisco odesílají každých 1—2 minuty následnou zprávu o aktualizaci REGISTRU.
-
Pokud vaše síť implementuje NAT nebo SPI, nastavte větší časový limit (alespoň 30 minut) pro připojení. Tento časový limit umožňuje spolehlivé připojení a zároveň snižuje spotřebu baterie mobilních zařízení uživatelů.
Brána aplikační vrstvy SIP
Pokud je router nebo firewall systémem SIP Aware, což znamená, že je povolena brána aplikační vrstvy SIP (ALG) nebo podobně, doporučujeme tuto funkci vypnout pro přesný provoz služby. Přestože je vešker Webex Calling ý provoz šifrován, některé implementace SIP ALG mohou způsobit problémy s procházením firewallem. Proto doporučujeme vypnout SIP ALG, abyste zajistili vysokou kvalitu služeb.
V dokumentaci příslušného výrobce najdete kroky k deaktivaci SIP ALG na konkrétních zařízeních.
Podpora proxy pro Webex Calling
Organizace nasazují internetový firewall nebo internetový proxy a firewall ke kontrole, omezování a řízení provozu HTTP, který opouští a vstupuje do jejich sítě. Tím chrání svou síť před různými formami kybernetických útoků.
Organizace často konfigurují proxy servery jako jedinou cestu pro přesměrování internetového provozu založeného na protokolu HTTP do firemní brány firewall. Tato konfigurace umožňuje bráně firewall omezit odchozí internetový provoz a povolit pouze provoz, který pochází z proxy serveru
Proxy provádějí několik bezpečnostních funkcí, například:
-
Povolit nebo zablokovat přístup ke konkrétním adresám URL.
-
Ověření uživatele
-
Vyhledávání IP adresy/domény/názvu hostitele/URI reputace
-
Dešifrování a kontrola provozu
Při konfiguraci funkce proxy se vztahuje na všechny aplikace, které používají protokol HTTP.
Aplikace Webex a aplikace zařízení Webex zahrnují následující:
-
Služby Webex
-
Postupy aktivace zákaznických zařízení (CDA) využívající platformu Cisco Cloud zřizování, jako je GDS, aktivace zařízení EDOS, zřizování a začlenění do cloudu Webex.
-
Ověření certifikátu
-
Aktualizace firmwaru
-
Zprávy o stavu
-
Nahrávání PRT
-
Služby XSI
Neměňte ani neodstraňujte hodnoty záhlaví HTTP, když procházejí vaším proxy nebo firewallem, pokud to nepovolují tyto pokyny pro změnu hodnot záhlaví. Úprava nebo odebrání záhlaví HTTP mimo tyto pokyny může ovlivnit přístup ke službám Webex Webex Calling a službám Webex Aware a může způsobit ztrátu přístupu k aplikacím a zařízením Webex.
Pokud je nakonfigurována adresa serveru proxy, bude na proxy server odeslán pouze signalizační provoz (HTTP/HTTPS). Klienti, kteří používají SIP k registraci do Webex Calling služby a přidružená média, nejsou odesíláni na proxy server. Proto umožněte těmto klientům projít bránou firewall přímo.
Podporované možnosti proxy, konfigurace a typy ověřování
Podporované typy proxy jsou:
-
Explicitní proxy server (kontrola nebo neinspekce) — Nakonfigurujte klienty aplikací nebo zařízení pomocí explicitního proxy serveru a určete server, který se má použít.
-
Transparentní proxy server (bez kontroly) — Klienti nejsou nakonfigurováni tak, aby používali konkrétní adresu serveru proxy a nevyžadují žádné změny, aby mohli pracovat s nekontrolovaným proxy serverem.
-
Transparentní proxy server (kontrola) — Klienti nejsou nakonfigurováni tak, aby používali konkrétní adresu serveru proxy. Nejsou nutné žádné změny konfigurace protokolu HTTP; nicméně, vaši klienti aplikace nebo zařízení potřebují kořenový certifikát, aby důvěřovali proxy serveru. IT tým používá inspekční proxy k prosazování zásad na webových stránkách, které mají být navštíveny, a typy obsahu, které nejsou povoleny.
Ručně nakonfigurujte adresy proxy pro zařízení Cisco a aplikaci Webex pomocí:
-
Operační systém platformy
-
Uživatelské rozhraní zařízení
-
Automaticky zjišťováno pomocí mechanismů Web Proxy, jako jsou:
-
Automatické zjišťování webových proxy serverů (WPAD) - Protokol automatického zjišťování webového proxy serveru
-
Soubory automatické konfigurace proxy (PAC) - soubory automatické konfigurace proxy
-
Při konfiguraci preferovaných typů produktů vyberte z následujících konfigurací proxy a typů ověřování v tabulce:
|
Výrobek |
Konfigurace proxy serveru |
Typ ověřování |
|---|---|---|
|
Webex pro Mac |
Manuál, WPAD, PAC |
Bez Auth, Základní, NTLM, † |
|
Webex pro Windows |
Manuál, WPAD, PAC, GPO |
Žádné ověření, základní, NTLM, †, vyjednávání† |
|
Webex pro iOS |
Manuál, WPAD, PAC |
Bez Auth, Základní, Digest, NTLM |
|
Webex pro Android |
Manuál, PAC |
Bez Auth, Základní, Digest, NTLM |
|
Webex Web App |
Podporováno prostřednictvím OS |
Žádné ověření, základní, přehledné, NTLM, vyjednávání† |
|
Webex zařízení |
WPAD, PAC nebo manuální |
Žádná autentizace, základní, přehled |
|
Cisco IP telefony |
Manuál, WPAD, PAC |
Žádná autentizace, základní, přehled |
|
Uzel sítě videa Webex |
Manuál |
Bez Auth, Základní, Digest, NTLM |
Pro legendy v tabulce:
-
† Mac NTLM Auth - Počítač nemusí být přihlášen k doméně, uživatel vyzván k zadání hesla
-
† Windows NTLM Auth - Podporováno pouze v případě, že je počítač přihlášen k doméně
-
Vyjednávejte † - Kerberos s NTLM záložní autentizací.
-
Chcete-li připojit zařízeníCisco Webex Board, Desk nebo Room Series k proxy serveru, přečtěte si článek Připojení zařízení Board, Desk nebo Room Series k proxy serveru.
-
Pokud jde o IP telefony Cisco, viz Nastavení serveru proxy jako příklad pro konfiguraci serveru proxy a nastavení.
Pro No Authenticationnakonfigurujte klienta s adresou proxy, která nepodporuje ověřování. Při použití Proxy Authenticationkonfigurovat s platnými přihlašovacími údaji. Proxy, které kontrolují webový provoz, mohou rušit připojení k webovým socketům. Pokud k tomuto problému dojde, může problém vyřešit obejití nekontrolovaného provozu na *.webex.com. Pokud již vidíte další položky, přidejte středník za poslední položku a zadejte výjimku Webex.
Nastavení proxy pro operační systém Windows
Microsoft Windowspodporují dvě síťové knihovny pro provoz HTTP (WinInet a WinHTTP), které umožňují konfiguraci Proxy.WinINET je superset WinHTTP.
-
WinInet je určen pro jednouživatelské klientské aplikace pro stolní počítače
-
WinHTTP je určen především pro víceuživatelské serverové aplikace
Při výběru mezi těmito dvěma zvolte WinINet pro nastavení konfigurace proxy serveru. Podrobnosti viz wininet-vs- winhttp.
Podrobnosti o následujících otázkách naleznete v části Konfigurace seznamu povolených domén pro přístup k Webex v podnikové síti:
-
Zajistit, aby se uživatelé přihlásili k aplikacím pouze pomocí účtů z předdefinovaného seznamu domén.
-
Použijte proxy server k zachycení požadavků a omezení povolených domén.
Proxy inspekce a připnutí certifikátů
Aplikace a zařízení Webex ověřují certifikáty serverů při vytváření relací TLS. Certifikát kontroluje, zda se například vydavatel certifikátu a digitální podpis spoléhají na ověřování řetězce certifikátů až po kořenový certifikát. K provedení ověřovacích kontrol aplikace a zařízení Webex používají sadu důvěryhodných kořenových certifikátů certifikační autority nainstalovaných v úložišti důvěryhodnosti operačního systému.
Pokud jste nasadili proxy pro kontrolu TLS k zachycení, dešifrování a kontrole provozu. Webex Calling Ujistěte se, že certifikát, který proxy předkládá (namísto certifikátu služby Webex), je podepsán certifikační autoritou a kořenový certifikát je nainstalován v úložišti důvěryhodnosti aplikace Webex nebo zařízení Webex.
-
Pro aplikaci Webex - Nainstalujte certifikát CA, který se používá k podepsání certifikátu proxy v operačním systému zařízení.
-
Pro zařízení Webex Room a multiplatformní IP telefony Cisco - Otevřete požadavek na službu s týmem TAC a nainstalujte certifikát CA.
Tato tabulka zobrazuje aplikaci Webex a zařízení Webex, která podporují kontrolu TLS pomocí proxy serverů
|
Výrobek |
Podporuje vlastní důvěryhodné certifikační autority pro kontrolu TLS |
|---|---|
|
Aplikace Webex (Windows, Mac, iOS, Android, Web) |
Ano |
|
Zařízení Webex Room |
Ano |
|
Multiplatformní telefony Cisco IP (MPP) |
Ano |
Konfigurace firewallu
Společnost Cisco podporuje Webex Calling služby Webex Aware v zabezpečených datových centrech Cisco a Amazon Web Services (AWS). Amazon si vyhrazil své IP podsítě pro výhradní použití společnosti Cisco a zabezpečil služby umístěné v těchto podsítích ve virtuálním privátním cloudu AWS.
Nakonfigurujte svůj firewall tak, aby umožňoval komunikaci z vašich zařízení, aplikací aplikací a služeb orientovaných na internet, aby správně plnily své funkce. Tato konfigurace umožňuje přístup ke všem podporovaným cloudo Webex Calling vým službám Webex Aware, názvům domén, IP adresám, portům a protokolům.
Uveďte povolený seznam nebo otevřete přístup k následujícím, aby služby Webex Calling a Webex Aware fungovaly správně.
-
Adresy URL/domény uvedené v části Domény a adresy URL pro Webex Calling služby a podsítě IP, porty a protokoly uvedené v části Pod sítě IP pro Webex Calling služby jsou používány pro více účelů, včetně signalizace volání, přenosu médií do a zWebex Calling, synchronizace síťového časového protokolu (NTP) a testování připravenosti sítě CScan pro tyto pod sítě IP.
-
Pokud vaše organizace používá služby cloudové spolupráceWebex Meetings, včetně Zprávy, Webex Attendant Console, Webex edge connect privátního připojení k páteřní síti Webex a dalších souvisejících služeb, pak se ujistěte, že podsítě IP, domény a adresy URL uvedené v článcích Požadavky na síť pro služby Webex, Při Webex Edge pojení a Síťové požadavky pro konzolu Attendant jsou povoleny prostřednictvím vaší sítě. Webex Suite To je nezbytné pro zajištění správné konektivity a funkčnosti těchto služeb Webex.
Webex Callingprovoz přes proxy a firewally
Pokud používáte pouze firewall, filtrování Webex Calling provozu pouze pomocí IP adres není podporováno, protože některé fondy adres IP jsou dynamické a mohou se kdykoli změnit. Společnost Cisco nepodporuje filtrování podmnožiny IP adres na základě konkrétní geografické oblasti nebo poskytovatele cloudových služeb. Filtrování podle oblasti může způsobit závažnou degradaci prostředí Volání.
Společnost Cisco neudržuje dynamicky se měnící fondy adres IP, a proto není uveden v tomto článku. Pravidelně aktualizujte svá pravidla, pokud neaktualizujete seznam pravidel brány firewall, může to mít dopad na uživatelskou zkušenost.
Pokud váš firewall nepodporuje filtrování domény/adres URL, použijte možnost Enterprise Proxy server. Tato možnost filtruje/umožňuje podle adresy URL/domény signální provoz protokolů HTTPS Webex Calling a služby Webex Aware na vašem serveru proxy před přesměrováním na váš firewall.
Při použití možnosti podnikového proxy serveru k filtrování domény/adres URL mějte na paměti, že není navržen pro zpracování interaktivního zvuku a videa, je pouze pro signalizační provoz HTTPS. Vždy používejte:
-
Filtrování na základě portů a IP podsítí pro signalizaci hovorů a média
-
Filtrování domény/URL je určeno pro HTTP (y) signalizující provoz
ProWebex Calling, UDP je preferovaný přenosový protokol společnosti Cisco pro média a doporučuje používat pouze SRTP přes UDP. Protokoly TCP a TLS jako přenosové protokoly pro média nejsou v produkčních prostřed Webex Calling ích podporovány. Povaha těchto protokolů orientovaná na připojení ovlivňuje kvalitu médií při ztrátě sítě. Máte-li dotazy týkající se transportního protokolu, zvedněte lístek podpory.
Domény a adresy URL pro Webex Calling služby
* zobrazené na začátku adresy URL (např. *.webex.com) označuje, že služby v doméně nejvyšší úrovně a ve všech subdoménách jsou přístupné.
|
Doména/URL |
Popis |
Aplikace Webex a zařízení používající tyto domény/adresy URL |
|---|---|---|
|
Cisco Webex Callinga služby Webex Aware | ||
|
*.broadcloudpbx.com |
Autorizační mikroslužby Webex pro křížové spuštění z Centra ovládacího centra na portál pro volání správce. |
Řídicí rozbočovač |
|
*.broadcloud.cz |
Webex CallingSlužby v Austrálii. |
Vše |
|
*.broadcloud.eu |
Webex Callingslužeb v Evropě. |
Vše |
|
*.broadcloudpbx.net |
Volání služeb konfigurace a správy klientů. |
Aplikace Webex |
|
*.webex.com *.cisco.com |
Služby Core Webex Calling a Webex Aware
Když se telefon připojí k síti poprvé nebo po obnovení továrního nastavení bez nastavení možností DHCP, kontaktuje aktivační server zařízení pro nulové zřizování dotykem. Nové telefony používají activate.cisco.com a telefony s verzí firmwaru starší než 11.2 (1), pro zřizování nadále používají webapps.cisco.com. Stáhněte si firmware zařízení a aktualizace národního prostředí z binari es.webex.com. Umožněte multiplatformním telefonům Cisco (MPP) starším než verze 12.0.3 přístup na sudirenewal.cisco.com prostřednictvím portu 80, aby obnovili certifikát nainstalovaný výrobcem (MIC) a měli Secure Unique Device Identifier (SUDI). Podrobnosti viz Upozornění na pole. Pokud nepoužíváte proxy server a k filtrování adres URL používáte pouze firewall,
|
Vše |
|
*.ucmgmt.cisco.com |
Webex Callingslužby |
Řídicí rozbočovač |
|
*.wbx2.com a*.ciscospark.com |
Používá se pro cloudové povědomí k oslovení služeb Webex Calling & Webex Aware během a po onboardingu. Tyto služby jsou nezbytné pro
|
Vše |
|
*.webexapis.com |
Mikroslužby Webex, které spravují aplikace Webex App a zařízení Webex.
|
Vše |
|
*.webexcontent.com |
Webex Messagingslužby související s obecným ukládáním souborů, včetně:
|
Webex Apps Služby zasílání zpráv. Úložiště souborů pomocí webexcontent.com nahrazeno clouddrive.com v říjnu 2019 |
|
*.accompany.com |
Integrace informací o lidech |
Aplikace Webex |
|
Další služby související s Webex (domény třetích stran) | ||
|
*.appdynamics.com *.eum-appdynamics.com |
Sledování výkonu, zachycení chyb a selhání, metriky relací. |
Aplikace Webex, webová aplikace Webex |
|
*.sipflash.com |
Služby správy zařízení. Aktualizace firmwaru a bezpečné přihlášení. |
Aplikace Webex |
|
*.walkme.com *.walkmeusercontent.com |
Klient uživatelského poradenství Webex. Poskytuje onboarding a prohlídky používání pro nové uživatele. Pro více informací o WalkMe klikněte zde. |
Aplikace Webex |
|
*.google.com *.googleapis.com |
Oznámení do aplikací Webex na mobilních zařízeních (Příklad: nová zpráva, když je přijat hovor) Pro IP podsítě viz tyto odkazy Služba Google Firebase Cloud Messaging (FCM) Služba oznámení Apple Push (APNS) Pro APNS uvádí Apple podsítě IP pro tuto službu. | Aplikace Webex |
|
api.wxc.e911cloud.com wxc.e911cloud.com |
Integrace záchranné služby 911 (E911) (RedSky) s Webex Calling Telefon a klient Webex komunikují se službou RedSky pomocí portu 443 Podrobnosti najdete v článku integrace služeb e911 s. Webex Calling |
Aplikace Webex, Zařízení |
|
*.quovadisglobal.com *.digicert.com *.identrust.com *.godaddy.com |
To se používá ke kontrole seznamu odvolání certifikátů pro bezpečnostní certifikáty. Seznam odvolání certifikátů zajišťuje, že k zachycení zabezpečeného provozu Webex nelze použít žádné kompromitované certifikáty, ke kterému dochází na portu TCP 80. Webex Callingpodporuje sešívání CRL i OCSP pro určení stavu odvolání certifik átu. Zatímco sešívání pomocí OCSP snižuje potřebu aplikace Webex kontaktovat certifikační autority; zařízení mohou stále kontaktovat certifikační autority přímo. Tento proces ověří identitu hardwaru, provede ověřování sítě 802.1X nebo stáhne CRL, pokud je sešívaná odpověď nedostupná nebo neplatná. | Vše |
IP podsítě pro služby Webex Calling
Signalizace HTTPS - Zřízení rel Webex Calling ací pro služby Webex Aware je založeno spíše na adresách URL než na IP adresách. Síťové firewally/proxy musí také umožňovat přístup k doménám nebo URL, nejen k rozsahu IP.
|
IP podsítě pro Webex Calling služby * † | ||
|---|---|---|
|
(1) Signalizace volání, média, NTP a CScan | ||
|
23.89.0.0/16 |
62.109.192.0/18 |
85.119.56.0/23 |
|
128.177.14.0/24 |
128.177.36.0/24 |
135.84.168.0/21 |
|
139.177.64.0/21 |
139.177.72.0/23 |
144.196.0.0/16 |
|
150.253.128.0/17 |
163.129.0.0/17 |
170.72.0.0/16 |
|
170.133.128.0/18 |
185.115.196.0/22 |
199.19.196.0/23 |
|
199.19.199.0/24 |
199.59.64.0/21 | |
|
(2) Konfigurace zařízení a správa firmwaru (zařízení Cisco) | ||
|
3.14.211.49 |
3.20.185.219 |
3.130.87.169 |
|
3.134.166.179 |
52.26.82.54 |
62.109.192.0/18 |
|
72.163.10.96/27 |
72.163.15.64/26 |
72.163.15.128/26 |
|
72.163.24.0/23 |
72.163.10.128/25 |
173.37.146.128/25 |
|
173.36.127.0/26 |
173.36.127.128/26 |
173.37.26.0/23 |
|
173.37.149.96/27 |
192.133.220.0/26 |
192.133.220.64/26 |
|
(3) Konfigurace aplikace Webex | ||
|
62.109.192.0/18 |
64.68.96.0/19 |
150.253.128.0/17 |
|
207.182.160.0/19 | ||
|
Účel připojení | Zdrojové adresy | Zdrojové porty |
protokolu | Cílové adresy | Cílové porty | Poznámky |
|---|---|---|---|---|---|---|
| Signalizace volání do Webex Calling (SIP TLS) | Místní brána externí (NIC) | 8000-65535 | TCP | Viz Podsítě IP pro Webex Calling služby (1). | 5062, 8934 |
Tyto IP/porty jsou potřebné pro odchozí signalizaci volání SIP-TLS z místních bran, zařízení a aplikací Webex App (zdroj) do cloudu (cíl). Webex Calling Port 5062 (vyžadováno pro kufr založený na certifikátu). A port 8934 (vyžadováno pro kufr založený na registraci |
| Zařízení | 5060-5280 | 8934 | ||||
| Série pokojů | Efemérní | |||||
| Aplikace Webex | Efemérní (závislé na OS) | |||||
| Signalizace volání z Webex Calling (SIP TLS) na místní bránu |
Webex Callingrozsah adres. Viz Podsítě IP pro Webex Calling služby (1) | 8934 | TCP | Rozsahy IP nebo IP zvolené zákazníkem pro svou místní bránu | Port nebo rozsah portů zvolený zákazníkem pro svou místní bránu |
Platí pro místní brány založené na certifikátech. Je nutné navázat spojení z Webex Calling místní brány. Místní brána založená na registraci pracuje na opětovném použití připojení vytvořeného z místní brány. Cílový port je zvolen zákazníkem Konfigurovat kmeny |
| Volání médií do Webex Calling (STUN, SRTP/SRTCP, T38, DTLS) | Externí síťová karta Local Gateway | 8000-48199†* | UDP | Viz Podsítě IP pro Webex Calling služby (1). |
5004,9000, 8500—8699, 19560—65535 (SRTP přes UDP) |
|
| Zařízení † * | 19560-19661 | |||||
| Série pokojů † * | Zvuk 52050-52099 Video52200-52299 | |||||
|
VG400 ATA zařízení | 19560-19849 | |||||
| Aplikace Webex † * |
Audio: 8500-8599 Videa: 8600-8699 | |||||
|
WebRTC | Efemérní (Podle zásad prohlížeče) | |||||
| Volání médií z Webex Calling (SRTP/SRTCP, T38) |
Webex Callingrozsah adres. Viz Podsítě IP pro Webex Calling služby (1) | 19560-65535 (SRTP přes UDP) | UDP | IP nebo IP rozsah zvolený zákazníkem pro svou místní bránu | Rozsah portů médií zvolený zákazníkem pro svou místní bránu |
Platí pro místní brány založené na certifikátech |
| Signalizace volání na bránu PSTN (SIP TLS) | Interní síťová karta Local Gateway | 8000-65535 | TCP | Váš ITSP PSTN GW nebo Unified CM | Závisí na možnosti PSTN (například obvykle 5060 nebo 5061 pro) Unified CM | |
| Volání média do brány PSTN (SRTP/SRTCP) | Interní síťová karta Local Gateway | 8000-48199†* | UDP | Váš ITSP PSTN GW nebo Unified CM | Závisí na možnosti PSTN (například obvykle 5060 nebo 5061 pro) Unified CM | |
| Konfigurace zařízení a správa firmwaru (zařízení Cisco) | Webex Callingzařízení | Efemérní |
TCP |
Viz Podsítě IP pro Webex Calling služby (2) | 443, 6970, 80 |
Vyžadováno z následujících důvodů: Migrace z podnikových telefonů (Cisco Unified CM) doWebex Calling. Další informace najdete na stránce upgrade.cisco.com. Cloudupgrader.webex.com používá porty: 6970 443 pro proces migrace firmwaru. Aktualizace firmwaru a bezpečné připojení zařízení (MPP a pokojové nebo stolní telefony) pomocí 16místného aktivačního kódu (GDS) Pro CDA/EDOS - zřizování na základě MAC adres. Používá se zařízeními (MPP telefony, ATA a SPA ATA) s novějším firmwarem. U Cisco ATA se ujistěte, že zařízení jsou na minimálním firmwaru 11.1.0MSR3-9. Když se telefon připojí k síti poprvé nebo po obnovení továrního nastavení bez nastavení možností DHCP, kontaktuje aktivační server zařízení pro nulové zřizování dotykem. Nové telefony používají k zřizování místo webapps.cisco.com activate.cisco.com. Telefony s firmwarem vy daným dříve než 11.2 (1) nadále používají web apps.cisco.com. Doporučujeme povolit všechny tyto podsítě IP. Umožněte multiplatformním telefonům Cisco (MPP) starším než verze 12.0.3 přístup na sudirenewal.cisco.com prostřednictvím portu 80 za účelem obnovení certifikátu nainstalovaného výrobcem (MIC) a se zabezpečeným jedinečným identifikátorem zařízení (SUDI). Podrobnosti naleznete v části Ozná mení o poli |
| Konfigurace aplikace Webex | Aplikace Webex App | Efemérní | TCP |
Viz Podsítě IP pro Webex Calling služby (3) | 443, 8443 | Používá se pro ověřování Id broker, konfigurační služby aplikace Webex pro klienty, webový přístup založený na prohlížeči pro vlastní péči A přístup k rozhraní pro správu. Port TCP 8443 používá aplikace Webex při Cisco Unified CM nastavení ke stažení konfigurace. Port Webex Calling musí otevřít pouze zákazníci, kteří používají nastavení k připojení. |
| Synchronizace času zařízení (NTP) | Webex Callingzařízení | Efemérní | UDP | Viz Podsítě IP pro Webex Calling služby (1). | 123 †* | Tyto IP adresy jsou potřebné pro synchronizaci času pro zařízení (MPP telefony, ATA a SPA ATA) |
|
Rozlišení systému doménových jmen (DNS) | Webex Callingzařízení, aplikace Webex a zařízení Webex | Efemérní | UDP a TCP | Definováno hostitelem | 53†* | Používá se pro vyhledávání DNS pro zjištění IP adres Webex Calling služeb v cloudu. I když se typická vyhledávání DNS provádí přes UDP, některé mohou vyžadovat TCP, pokud se odpovědi dotazu nemohou vejít do paketů UDP. |
| Síťový časový protokol (NTP) | Aplikace Webex a zařízení Webex | 123 | UDP | Definováno hostitelem | 123 | Časová synchronizace |
| CScan | Webový nástroj pro připravenost na síť Předkvalifikační nástroj pro Webex Calling | Efemérní | TCP | Viz Podsítě IP pro Webex Calling služby (1). | 8934 a 443 | Webový nástroj pro předkvalifikaci na síť proWebex Calling. Další informace najdete na stránce cscan.webex.com. |
| UDP | 19569-19760 | |||||
| Další služby Webex Calling a služby Webex Aware (třetí strana) | ||||||
| Push oznámení služby APNS a FCM | Webex CallingAplikace | Efemérní | TCP |
Viz IP podsítě uvedené pod odkazy | 443, 2197, 5228, 5229, 5230, 5223 | Oznámení do aplikací Webex na mobilních zařízeních (Příklad: Když obdržíte novou zprávu nebo když je přijat hovor) |
-
† * Rozsah portů médií místní brány je konfigurovatelný s rozsahem portů rtp.
-
† * Mediální porty pro zařízení a aplikace, které jsou dynamicky přiřazeny v port u SRTP běží. Porty SRTP jsou porty se sudým číslem a odpovídající port SRTCP je přidělen po sobě jdoucím lichým číslovaným portem.
-
Pokud je pro vaše aplikace a zařízení nakonfigurována adresa proxy serveru, signalizační provoz se odešle na proxy server. Média přenášená SRTP přes UDP proudí přímo do brány firewall namísto proxy serveru.
-
Pokud používáte služby NTP a DNS v podnikové síti, musíte stále povolit od chozí provoz DNS (UDP/TCP 53) a NTP (UDP 123) prostřednictvím brány firewall pro služby Webex Aware. Webex Calling Zatímco vaše interní DNS zpracovává místní vyhledávání , pro služby Webex; zařízení a aplikace musí řešit externí služby FQDNS a záznamy SRV. Zařízení, jako jsou IP telefony, často dosahují veřejných serverů NTP nebo Webex Calling vlastních časových serverů, aby udržovaly synchronizované interní hodiny, což je zásadní pro zabezpečení hovorů a registraci.
Velikost MTU pro služby Webex Calling & Webex Aware
Maximální přenosná jednotka (MTU) je největší velikost, kterou může paket IP přenášet přes síťové spojení bez nutnosti fragmentace. Problémy mohou nastat, pokud MTU není nastavena na výchozí hodnoty. Webex Callingdoporučuje zachovat výchozí velikost MTU 1500 bajtů pro všechny IP pakety v síti.
Pro služby Webex Calling a služby Webex Aware, pokud paket potřebuje fragmentaci, nastavte bit DF (Don't Fragment) tak, aby vyžadovala komunikaci ICMP.
Kvalita služby (QoS) /Typ služby (ToS)
Umožňuje povolit označování paketů z místního zařízení nebo klienta na Webex Calling cloudovou platformu. QoS umožňuje upřednostňovat provoz v reálném čase před jiným datovým přenosem. Povolením tohoto nastavení se změní označení QoS pro aplikace a zařízení, která používají signalizaci SIP a média.
| Zdrojové adresy | Dopravní typ | Cílové adresy | Zdrojové porty | Cílové porty | Třída a hodnota DSCP |
|---|---|---|---|---|---|
| Aplikace Webex | Zvuk |
Odkaz na podsítě IP, domény a adresy URL pro služby Webex Calling | 8500-8599 | 8500-8599, 19560-65535 | Zrychlená přeprava (46) |
| Aplikace Webex | Video | 8600-8699 | 8600-8699, 19560-65535 | Zajištěná přeprava 41 (34) | |
| Aplikace Webex | Signalizace | Efemérní (závislé na OS) | 8934 | CS0 (0) | |
| Zařízení Webex (MPP a místnost) | Audio & Video | 19560-19661 | 19560-65535 |
Zrychlená přeprava (46) & Zajištěná přeprava 41 (34) | |
| Webex zařízení | Signalizace | 5060-5280 | 8934 | Volič třídy 3 (24) |
-
Vytvořte samostatný profil QoS pro zvuk a video/sdílení, protože mají různý rozsah zdrojových portů, aby se provoz odlišně označil.
-
Pro klienty Windows: Chcete-li povolit rozlišení zdrojového portu UDP pro vaši organizaci, obraťte se na místní tým účtu. Bez povolení nelze rozlišovat mezi zvukem a videem a sdílením pomocí zásad QoS systému Windows (GPO), protože zdrojové porty jsou stejné pro audio/video/sdílení. Podrobnosti naleznete v tématu Povolení rozsahů portů zdrojů médií pro aplikaci Webex
-
U zařízení Webex nakonfigurujte změny nastavení QoS z nastavení zařízení Control Hub. Podrobnosti naleznete v tématu Konfigurace a úprava nastavení zařízení v aplikaci We bex-Calling
Webex Meetings/Messaging - Požadavky na síť
Pro zákazníky, kteří používají služby clou Webex Suite dové spolupráce, produkty registrované v cloudu Webex, připojují zařízení MPP do cloudu Webex pro služby, jako je Historie hovorů, Vyhledávání v adresáři, Schůzky a Zprávy. Ujistěte se, že domény/adresy URL/IP adresy/porty uvedené v tomto článku jsou otevřené Požadavky na síť pro služby Webex.
Síťové požadavky pro Webex for Government
Pro zákazníky, kteří požadují seznam domén, adres URL, rozsahů adres IP a portů pro služby Webex for Government, najdete informace zde: Požadavky na síť pro Webex for Government
Požadavky na síť pro Webex Attendant Console
Začínáme s Webex Calling Local Gateway
Reference
Chcete-li vědět, co je novéhoWebex Calling, podívejte se na Co je nového v Webex Calling
Požadavky na Webex Calling zabezpečení viz článek
Webex CallingČlánek o optimalizaci médií s interaktivním zavedením konektivity (ICE)
Historie revizí dokumentu
|
Rande |
V tomto článku jsme provedli následující změny |
|---|---|
|
07 září 2026 |
Rozšířil rozsah zdrojových portů telefonu z 5060-5080 na 5060-5280, aby vyhovoval aktualizované funkci Cisco a umožnil podporu až 130 linek. |
|
13. srpna 2026 |
Aktualizoval postup ověření velikosti fondu NAT požadovaného pro aplikaci nebo zařízení. |
|
28. března 2026 |
Aktualizován odkaz na dokumentaci Firebase Cloud Messaging (FCM). |
|
4. března 2026 |
V části Podsítě IP pro služby byl změněn zdrojový port pro synchronizaci času zařízení (NTP) z 51494 na Ephemeral. Webex Calling |
|
23. února 2026 |
Účel údajů o připojení je aktualizován v podsíti IP pro Webex Calling Zahrnuty jsou následující další adresy URL třetích stran:
Redakční aktualizace pro vylepšení článku pro lepší čitelnost |
|
5. prosince 2025 |
Přidáno použití podsítí IP, portů a protokolů, které jsou uvedeny v části Podsítě IP pro Webex Calling služby. |
|
24. října 2025 |
Vylepšila kvalita obrazu a opravil přerušený odkaz na službu Google Firebase Cloud Mess aging (FCM) |
|
15. září 2025 |
|
|
10. dubna 2025 |
Zahrnutý text pro zdůraznění velikosti MTU pro služby Webex Calling Webex Aware |
|
27. března 2025 |
Byla aktualizována podsíť IP pro Webex Calling služby 62.109.192.0/18, aby vyhovovala expanzi Webex Calling trhu v regionu Saúdská Arábie. |
|
21. ledna 2025 |
Přidány podrobnosti pro použití brány aplikační vrstvy SIP. |
|
8. ledna 2025 |
Přesunuta adresa IP podsítě související s konfigurací zařízení a konfigurací aplikace Webex do sekce Podsítě IP pro služby Webex Calling |
|
17. prosince 2024 |
Přidána podpora WebRTC pro specifikaci Webex Calling médií. |
|
14. listopadu 2024 |
Aktualizován podporovaný rozsah portů pro média Webex Calling volání pro zařízení ATA řady VG400 |
|
11. listopadu 2024 |
Přidán podporovaný rozsah portů pro média Webex Calling volání pro zařízení ATA řady VG400 |
|
25. července 2024 |
Přidána zpět podsíť 52.26.82.54 IP, která je vyžadována pro konfiguraci zařízení Cisco ATA a správu firmwaru. |
|
18. července 2024 |
Aktualizováno s následujícími podrobnostmi:
|
|
28. června 2024 |
Aktualizováno použití obou rozsahů portů SRTP/ SRTCP pro specifikaci médií. Webex Calling |
|
11. června 2024 |
Odstraněna doména „huron-dev.com“, protože se nepoužívá. |
|
06. května 2024 |
Aktualizováno použití obou rozsahů portů SRTP/ SRTCP pro specifikaci médií. Webex Calling |
|
3. dubna 2024 | Aktualizovány podsítě IP pro Webex Calling služby s 163.129.0.0/17, aby vyhovovaly expanzi trhu pro oblast Indie. Webex Calling |
|
18. prosince 2023 |
Zahrnuje adresu URL sudirenewal.cisco.com a požadavek na port 80 pro konfiguraci zařízení a správu firmwaru obnovení MIC telefonu Cisco MPP. |
|
11. prosince 2023 |
Aktualizovány podsítě IP pro Webex Calling služby tak, aby zahrnovaly větší sadu IP adres. 150.253.209.128/25 — změněno na 150.253.128.0/17 |
|
Listopad 29,2023 |
Aktualizovány podsítě IP pro Webex Calling služby tak, aby zahrnovaly větší sadu IP adres, aby vyhovovaly expan Webex Calling zi regionu pro budoucí růst. 144.196.33.0/25 — změněno na 144.196.0.0/16 Sekce IP podsítě pro Webex Calling služby v části Webex Calling (SIP TLS) a Volat média do Webex Calling (STUN, SRTP) jsou aktualizovány kvůli přehlednosti o trunkingu založeném na certifikátech a požadavcích brány firewall pro místní bránu. |
|
14. srpna 2023 |
Přidali jsme následující adresy IP 144.196.33.0/25 a 150.253.156.128/25, abychom podpořili zvýšené požadavky na kapacitu pro Edge a služby. Webex Calling Tento rozsah IP je podporován pouze v oblasti USA. |
|
5. července 2023 |
Přidán odkaz https://binaries.webex.com pro instalaci firmwaru Cisco MPP. |
|
Březen 7,2023 |
Celý článek jsme přepracovali tak, aby zahrnoval:
|
|
5. března 2023 |
Aktualizace článku tak, aby obsahoval následující:
|
|
Listopad 15,2022 |
Přidali jsme následující adresy IP pro konfiguraci zařízení a správu firmwaru (zařízení Cisco):
Z konfigurace zařízení a správy firmwaru (zařízení Cisco) jsme odstranili následující adresy IP:
|
|
Listopad 14,2022 |
Přidána IP podsíť 170.72.242.0/24 pro službu. Webex Calling |
|
08 září 2022 |
Firmware MPP společnosti Cisco přechází na adresu https://binaries.webex.com jako hostitelskou adresu URL pro upgrady firmwaru MPP ve všech oblastech. Tato změna zlepšuje výkon upgradu firmwaru. |
|
30. srpna 2022 |
Odstraněn odkaz na port 80 z konfigurace zařízení a správy firmwaru (zařízení Cisco), konfigurace aplikací a řádků CScan v tabulce portů, protože neexistuje žádná závislost. |
|
Srpen 18,2022 |
Žádná změna řešení. Aktualizovány cílové porty 5062 (vyžadováno pro kmen založený na certifikátu), 8934 (vyžadováno pro kmen založený na registraci) pro signalizaci volání (SIP TLS). Webex Calling |
|
26. července 2022 |
Přidána IP adresa 54.68.1.225, která je nutná pro upgrade firmwaru zařízení Cisco 840/860. |
|
Červenec 21,2022 |
Aktualizovány cílové porty 5062,8934 pro sign alizaci volání Webex Calling (SIP TLS). |
|
Červenec 14,2022 |
Přidány adresy URL, které podporují kompletní funkci služeb Webex Aware. Přidána IP podsíť 23.89.154.0/25 pro službu. Webex Calling |
|
27. června 2022 |
Aktualizována doména a adresy URL pro Webex Calling služby: *.broadcloudpbx.com *.broadcloud.cz *.broadcloud.eu *.broadcloudpbx.net |
|
15. června 2022 |
Přidány následující porty a protokoly pod IP adresy a porty pro Webex Calling služby:
Aktualizované informace v sekci Webex Meetings/Zprávy - Požadavky na síť |
|
24. května 2022 |
Přidána podsíť IP 52.26.82.54/24 na 52.26.82.54/32 pro službu Webex Calling |
|
Květen 6,2022 |
Přidána IP podsíť 52.26.82.54/24 pro službu Webex Calling |
|
7. dubna 2022 |
Aktualizován rozsah interních a externích portů UDP místní brány na 8000-48198† |
|
5. dubna 2022 |
Přidány následující podsítě IP pro Webex Calling službu:
|
|
Březen 29,2022 |
Přidány následující podsítě IP pro Webex Calling službu:
|
|
20. září 2021 |
Přidány 4 nové IP podsítě pro Webex Calling službu:
|
|
2. dubna 2021 |
Přidá*.ciscospark.com v části Domény a adresy URL pro Webex Calling služby pro podporu případů Webex Calling použití v aplikaci Webex. |
|
Březen 25,2021 |
Přidáno 6 nových rozsahů IP pro activate.cisco.com, které jsou účinné od 8. května 2021.
|
|
Březen 4,2021 |
Nahraz Webex Calling eny diskrétní adresy IP a menší rozsahy IP zjednodušenými rozsahy v samostatné tabulce pro snadné pochopení konfigurace brány firewall. |
|
26. února 2021 |
Přidán 5004 jako cílový port pro média volání do Webex Calling (STUN, SRTP) pro podporu interaktivního připojení (ICE), který bude k dispozici Webex Calling v dubnu 2021. |
|
22. února 2021 |
Domény a adresy URL jsou nyní uvedeny v samostatné tabulce. Tabulka IP Adresy a Porty je upravena tak, aby seskupila IP adresy pro stejné služby. Přidání sloupce Poznámky do tabulky Adresy IP a porty, který pomáhá porozumět požadavkům. Přesunutí následujících IP adres do zjednodušených rozsahů pro konfiguraci zařízení a správu firmwaru (zařízení Cisco):
Přidání následujících IP adres pro konfiguraci aplikací, protože Cisco Webex klient odkazuje na novější DNS SRV v Austrálii v březnu 2021.
|
|
21. ledna 2021 |
Do konfigurace zařízení a správy firmwaru (zařízení Cisco) jsme přidali následující adresy IP:
Z konfigurace zařízení a správy firmwaru (zařízení Cisco) jsme odstranili následující adresy IP:
Do konfigurace aplikace jsme přidali následující IP adresy:
Z konfigurace aplikace jsme odstranili následující adresy IP:
Z konfigurace aplikace jsme odstranili následující čísla portů:
Do konfigurace aplikace jsme přidali následující domény:
|
|
23. prosince 2020 |
Do referenčních obrazů portů byly přidány nové IP adresy konfigurace aplikace. |
|
22. prosince 2020 |
Aktualizován řádek Konfigurace aplikace v tabulkách tak, aby obsahoval následující adresy IP: 135.84.171.154 a 135.84.172.154. Skrýt síťové diagramy, dokud nebudou přidány tyto IP adresy. |
|
11. prosince 2020 |
Aktualizována konfigurace zařízení a správa firmwaru (zařízení Cisco) a řádky Konfigurace aplikací pro podporované kanadské domény. |
|
16. října 2020 |
Aktualizovány položky signalizace hovorů a médií s následujícími adresami IP:
|
|
23. září 2020 |
V rámci CScan nahradil 199.59.64.156 za 199.59.64.197. |
|
14. srpna 2020 |
Přidány další IP adresy na podporu zavedení datových center v Kanadě: Signalizace volání na Webex Calling (SIP TLS) —135.84.173.0/25,135.84.174.0/25, 199.19.197.0/24, 199.19.199.0/24 |
|
12. srpna 2020 |
Přidány další IP adresy na podporu zavedení datových center v Kanadě:
|
|
22. července 2020 |
Přidána následující IP adresa pro podporu zavedení datových center v Kanadě: 135.84.173.146 |
|
9. června 2020 |
V položce CScan jsme provedli následující změny:
|
|
11. března 2020 |
Do konfigurace aplikace jsme přidali následující doménu a IP adresy:
Pro konfiguraci zařízení a správu firmwaru jsme aktualizovali následující domény s dalšími IP adresami:
|
|
27. února 2020 |
Do konfigurace zařízení a správy firmwaru jsme přidali následující doménu a porty: cloudupgrader.webex.com—443, 6970 |
