Tak for din feedback.
Har du feedback?
Hurtig reference til IP-intervaller for møder
Følgende IP-intervaller bruges af websteder, der er installeret på Webex til regeringsmøder. I dette dokument kaldes disse områder for Webex IP-områder:
- 150.253.150.0/23 (150.253.150.0 til 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 til 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 til 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0 til 163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 til 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 til 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0 til 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 til 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 til 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 til 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 til 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 til 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 til 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 til 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 til 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 til 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 til 216.151.139.254)
- 2607:fcf0:1100:1000::/52
- 2607:fcf0:2100:1000::/52
- 2607:fcf0:500:a000::/52
- 2607:fcf0:1500:a000::/52
- 2607:fcf0:2500:a000::/52
- 2607:fcf0:a00:3000::/52
- 2607:fcf0:1a00:3000::/52
- 2607:fcf0:2a00:3000::/52
- 2607:fcf0:20a7::/48
De yderligere IP-intervaller nedenfor bruges til alle opkald, der bruger funktionen Video Integration for Microsoft Teams (VIMT) i Webex til offentlig sektor. I dette dokument kaldes disse områder for Azure IP-områder:
- 48.200.105.0/24
- 48.221.124.0/24
Implementerede tjenester
Tjenester, der er implementeret på dette IP-interval, omfatter, men er ikke begrænset til, følgende:
- Mødets hjemmeside (f.eks.
customersite.webex.comellercustomersite.webexgov.us)Se Nyt domæneområde til Webex til offentlig sektor – ofte stillede spørgsmål for yderligere information.
- Mødedataservere
- Multimedieservere til computerlyd (VoIP) og webcam-video
- XML/API tjenester, herunder planlægning af produktivitetsværktøjer
- Netværksbaseret optagelse (NBR)-servere
- Sekundære tjenester, når de primære tjenester er i vedligeholdelse eller oplever tekniske problemer
Følgende URI'er bruges til at tjekke "Liste over tilbagekaldelse af certifikater" for vores sikkerhedscertifikater. Certifikattilbagekaldelseslisterne for at sikre, at ingen kompromitterede certifikater kan bruges til at opfange sikker Webex-trafik. Denne trafik sker på TCP-port 80:
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (IdenTrust-certifikater)
Følgende UserAgents vil blive sendt af Webex via utiltp-processen i Webex og bør tillades gennem et agenturs firewall:
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
https://activation.webex.com/api/v1/ping som en del af de tilladte URL-adresser. Den bruges som en del af enhedens aktiveringsprocessen, og "enheden bruger den, før den ved, at det er en Webex til regeringsenhed." Enheden sender den en aktiveringskode uden Webex til offentlig forvaltning, tjenesten ser, at det er en Webex til offentlig forvaltning-aktiveringskode, og omdirigerer dem derefter.
Al Webex til offentlig forvaltning kræver TLS 1.2- eller TLS 1.3-kryptering og mTLS-kryptering for lokale SIP-registrerede enheder.
Porte brugt af Webex Meetings-klienter (herunder cloud-registrerede enheder)
| Protokol | Portnummer(er) | Retning | Trafiktype | IP-område | Kommentarer |
|---|---|---|---|---|---|
| TCP | 80/443 | Udgående til Webex | HTTP, HTTPS | Webex og AWS (vi anbefaler ikke filtrering efter IP-adresse) |
Webex anbefaler filtrering efter URL. Hvis du filtrerer efter IP-adresse, skal du tillade AWS GovCloud-, Cloudfront- og Webex IP-intervaller. |
| TCP/UDP | 53 | Udgående til lokal DNS | Domænenavntjenester (DNS) | Kun DNS-server | Bruges i forbindelse med DNS-opslag til at finde IP-adresserne på Webex-servere i skyen. Selv om typiske DNS-opslag udføres via UDP, kræver nogle af dem muligvis TCP, hvis svaret på forespørgslen ikke kan passe ind i UDP-pakker. |
| UDP | 9000, 5004 | Udgående til Webex | Primært Webex-klientmedie (VoIP og Video-RTP) | Webex og Azure | Webex-klientens medieport bruges til at udveksle streaminger af computerlyd, webcam-video og indhold. Det er nødvendigt at åbne denne port for at sikre den bedst mulige medieoplevelse. |
| TCP | 5004, 443, 80 | Udgående til Webex | Alternativt Webex-klientmedie (VoIP og Video-RTP) | Webex og Azure | Reserveporte til medieforbindelse, når UDP-port 9000 ikke er åben i firewallen |
| UDP/TCP |
Lyd: 52000 til 52049 Video: 52100 til 52199 | Indgående til dit netværk | Webex-klientmedier (VOIP og video) | Retur fra AWS, Azure og Webex |
Webex kommunikerer straks til den modtagne destinationsport, når klienten opretter forbindelse. En firewall skal konfigureres til at tillade disse returneringsforbindelser. Dette er aktiveret som standard. |
| TCP/UDP | OS-specifikke kortvarige porte | Indgående til dit netværk | Returtrafik fra Webex | Retur fra AWS, Azure og Webex |
Webex kommunikerer straks til den modtagne destinationsport, når klienten opretter forbindelse. En firewall skal konfigureres til at tillade disse returneringsforbindelser. Dette åbnes normalt automatisk i en stateful firewall; det er dog angivet her for fuldstændighedens skyld. |
Webex for Government-kunder, der ikke kan tillade URL-baseret filtrering for HTTPS, skal tillade forbindelse med AWS Gov Cloud West (region: us•gov;west%1) og Cloud Front (tjeneste: CLOUDFRONT). Gennemgå venligst AWS-dokumentationen for at identificere IP-adresseområderne for AWS Gov Cloud West-regionen og AWS CloudFront. Vi anbefaler kraftigt at filtrere efter URL, når det er muligt.
CloudFront bruges til statisk indhold leveret via Content Delivery Network for at give kunderne den bedste ydeevne i hele landet.
Porte brugt af Cisco-videosamarbejdsenheder registreret på stedet
Se også: Cisco Webex Meetings Enterprise-implementeringsvejledning til møder aktiveret med videoenheder.
| Protokol | Portnumre | Retning | Adgangstype | IP-område | Kommentarer |
|---|---|---|---|---|---|
| TCP | 5061-5070 | Udgående til Webex | SIP-signalering | Webex | Webex Media Edge lytter på disse porte |
| TCP | 5061, 5065 | Indgående til dit netværk | SIP-signalering | Webex | Indgående SIP-signaleringstrafik fra Webex-skyen |
| TCP | 5061 | Udgående til Webex | SIP-signalering fra cloud-registrerede enheder | AWS | Indgående opkald fra Webex-appen 1:1 Opkald og cloud-registrerede enheder til din lokale registrerede SIP URI. *5061 er standardporten. Webex understøtter porte 5061-5070, der skal bruges af kunder som defineret i deres SIP SRV-post. |
| TCP/UDP | 1719, 1720, 15000—19999 | Udgående til Webex | H.323 LS | Webex | Hvis dit endpoint kræver gatekeeper-kommunikation, skal du også åbne port 1719, som inkluderer Lifesize. |
| TCP/UDP | Kortvarige porte, 36000-59999 | Indgående | Medieporte | Webex og Azure | Hvis du bruger en Cisco Expressway, skal medieområderne være indstillet til 36000-59999. Hvis du bruger et tredjepartsslutpunkt eller en opkaldskontrol, skal de konfigureres til at bruge dette område. |
| TCP | 443 | Indgående | Nærhed af enheder på stedet | Lokalt netværk | Webex-appen eller Webex-appen skal have en IPv4-rutbar sti mellem sig selv og videoenheden ved hjælp af HTTPS. |
For kunder, der aktiverer Webex til offentlige myndigheder og modtager indgående opkald fra Webex-appen 1:1 Opkald og cloud-registrerede enheder til din lokale registrerede SIP URI. Du skal også tillade tilslutning med AWS Gov Cloud West (region: us;gov;west%1). Gennemgå venligst AWS-dokumentationen for at identificere IP-adresseområderne for AWS Gov Cloud West-regionen.
Porte brugt af Edge Audio
Dette er kun nødvendigt, hvis du bruger Edge Audio.
| Protokol | Portnumre | Retning | Adgangstype | IP-område | Kommentarer |
|---|---|---|---|---|---|
| TCP | 5061-5062 | Indgående til dit netværk | SIP-signalering | Webex | Indgående SIP-signalering til Edge Audio |
| TCP | 5061-5065 | Udgående til Webex | SIP-signalering | Webex | Udgående SIP-signalering til Edge Audio |
| TCP/UDP | Flygtige porte, 8000-59999 | Indgående til dit netværk | Medieporte | Webex | På en virksomhedsfirewall skal porte åbnes for indgående trafik til Expressway med et portinterval fra 8000-59999 |
Konfigurer mTLS ved hjælp af følgende muligheder:
- Konfigurer Expressway fælles | TLS-godkendelse.
- Understøttede rodcertifikatmyndigheder | Cisco Webex til lyd- og videoplatforme.
- Edge Audio | Konfigurationsvejledning.
Domæner og URL'er til Webex Calling-tjenester
EN * vist i begyndelsen af en URL (for eksempel *.webex.com) angiver, at tjenester i topdomænet og alle underdomæner er tilgængelige.
| Domain/URL | Beskrivelse | Webex-apps og -enheder, der bruger disse domains/URLs |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
Core Webex-opkald & Webex Aware-tjenester Identitetsbestemmelse Identitetsopbevaring Godkendelse OAuth-tjenester Onboarding af enheder Når en telefon opretter forbindelse til et netværk for første gang, eller efter en fabriksnulstilling uden DHCP-indstillinger, kontakter den en enhedsaktiveringsserver for at opnå zero-touch provisioning. Nye telefoner bruger activate.cisco.com, og telefoner med firmwareversioner tidligere end 11.2(1) fortsætter med at bruge webapps.cisco.com til klargøring. Download enhedens firmware og opdateringer til lokalindstillinger fra binaries.webex.com. | Alle |
| *.wbx2.com og *.ciscospark.com | Bruges til cloud awareness, CSDM, WDM, kviksølv og så videre. Disse tjenester er nødvendige for, at apps og enheder kan oprette forbindelse til Webex Calling og Webex Aware-tjenester under og efter onboarding. | Alle |
| *.webexapis.com |
Webex-mikrotjenester, der administrerer dine applikationer og enheder.
| Alle |
| *.webexcontent.com |
Webex-beskedtjeneste relateret til generel fillagring, herunder:
| Webex-appens beskedtjenester. Fillagring ved hjælp af webexcontent.com blev erstattet af clouddrive.com i oktober 2019. |
| Domain/URL | Beskrivelse | Webex-apps og -enheder, der bruger disse domains/URLs |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | Sporing af præstation, registrering af fejl og nedbrud, sessionsmålinger. | Control Hub |
| *.Huron-dev.com | Webex Calling-mikrotjenester, såsom slå tjenester til/fra, bestilling af telefonnummer og tildelingstjenester. | Control Hub |
| *.sipflash.com | Enhedsadministrationstjenester. Firmwareopgraderinger og sikre onboarding-formål. | Webex-apps |
|
*.google.com *.googleapis.com |
Meddelelser til Webex-apps på mobilenheder, f.eks. en ny besked, når et opkald besvares. For IP-undernet, se følgende: | Webex-app |
IP-undernet til Webex Calling-tjenester
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
- 144.196.17.0/24
Porte brugt af Webex Calling
| Tilslutningsformål | Kildeadresser | Kildeporte | Protocol | Destinationsadresser | Destinationsporte | Bemærkninger |
|---|---|---|---|---|---|---|
| Opkalds signal til Webex-opkald (SIP TLS) | Ekstern lokal gateway (NIC) | 8000—65535 | TCP | Se IP-undernet for Webex Calling-tjenester. | 5062, 8934 |
Disse IP-adresser/porte er nødvendige til udgående SIP-TLS-opkaldssignalering fra lokale gateways, enheder og applikationer (kilde) til Webex-opkald Cloud (destination). Port 5062 (påkrævet for certifikatbaseret trunk). Og port 8934 (påkrævet for registreringsbaseret trunk |
| Enheder | 5060—5080 | 8934 | ||||
| Applikationer | Kortvarig (OS-afhængig) | |||||
| Ring til medie til Webex-opkald (SRTP) | Ekstern NIC for lokal gateway | 8000—48198†* | UDP | Se IP-undernet for Webex Calling-tjenester. |
8500—8700,19560—65535 (SRTP over UDP) |
STUN, ICE-Lite-baseret medieoptimering understøttes ikke for Webex til offentlig sektor. Disse IPs/ports bruges til udgående SRTP-opkaldsmedier fra lokale gateways, enheder og applikationer (kilde) til Webex Calling Cloud (destination). For visse netværkstopologier, hvor firewalls bruges i en kundes lokaler, skal du tillade adgang for de nævnte kilde- og destinationsportintervaller i dit netværk, så medierne kan flyde igennem. Eksempel: For applikationer skal kilde- og destinationsportintervallet være 8500-8700. |
| Enheder | 19560—19660 | |||||
| Applikationer | 8500—8700 | |||||
| Opkaldssignal til PSTN-gateway (SIP TLS) | Intern lokal gateway (NIC) | 8000—65535 | TCP | Din ITSP PSTN GW eller Unified CM | Afhænger af PSTN-muligheden (f.eks. typisk 5060 eller 5061 for Unified CM) | |
| Opkaldsmedier til PSTN-gateway (SRTP) | Intern lokal gateway (NIC) | 8000—48198†* | UDP | Din ITSP PSTN GW eller Unified CM | Afhænger af PSTN-indstillingen (for eksempel typisk 5060 eller 5061 for Unified CM) | |
| Enhedskonfiguration og firmwareadministration (Cisco-enheder) | Webex-opkald enheder | Kortvarig | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970 |
Påkrævet af følgende årsager:
|
| Applikationskonfiguration | Webex-opkald applikationer | Kortvarig | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | Bruges til Idbroker-godkendelse, applikationskonfigurationstjenester for klienter, browserbaseret webadgang til selvbetjening OG adgang til administrative grænseflader. |
| Synkronisering af enhedstid (NTP) | Webex-opkald enheder | 51494 | UDP | Se IP-undernet for Webex Calling-tjenester. | 123 | Disse IP-adresser er nødvendige for synkronisering af klokkeslæt for enheder (MPP-telefoner, ATA'er og SPA ATA'er) |
| Enhedsnavnsopløsning og programnavnsopløsning | Webex-opkald enheder | Kortvarig | UDP og TCP | Værtsdefineret | 53 | Bruges til DNS-opslag for at finde IP-adresserne for Webex Calling-tjenester i skyen. Selvom typiske DNS-opslag udføres via UDP, kan nogle kræve TCP, hvis forespørgselssvarene ikke kan passe det ind i UDP-pakkerne. |
| Synkronisering af klokkeslæt i applikationer | Webex-opkald applikationer | 123 | UDP | Værtsdefineret | 123 |
| Tilslutningsformål | Kildeadresser | Kildeporte | Protocol | Destinationsadresser | Destinationsporte | Bemærkninger |
|---|---|---|---|---|---|---|
| Push-notifikationer APNS og FCM-tjenester | Webex-opkald applikationer | Kortvarig | TCP |
Se IP-undernet nævnt under linkene | 443, 2197, 5228, 5229, 5230, 5223 | Meddelelser til Webex-apps på mobile enheder (eksempel: Når du modtager en ny besked, eller når et opkald besvares) |
- †*CUBE-medieportområdet kan konfigureres med rtp-portområde.
- Hvis en proxyserveradresse er konfigureret for dine apps og enheder, sendes signaltrafikken til proxyen. Medier, der transporteres SRTP via UDP, sendes ikke til proxyserveren. Den skal i stedet strømme direkte til din firewall.
- Hvis du bruger NTP- og DNS-tjenester i dit virksomhedsnetværk, skal du åbne portene 53 og 123 gennem din firewall.
| Revisionsdato | Vi har foretaget følgende ændringer i artiklen |
|---|---|
| 05/30/2026 | Tilføjede de IP-intervaller, der bruges til alle opkald ved hjælp af funktionen Video Integration for Microsoft Teams (VIMT) i Webex til offentlig sektor. |
| 7/7/2025 | Webex-møder: Fra august 2025 vil Webex for Government inkorporere et nyt domæneområde, webexgov.us, i møder, beskeder og videre i opkaldstjenester. Se venligst Ofte stillede spørgsmål om nyt domæneområde til Webex for Government (FedRAMP) for yderligere oplysninger. |
| 6/13/2025 | Webex-møder: Al FedRAMP-trafik kræver TLS 1.2- eller TLS 1.3-kryptering og mTLS-kryptering for lokale SIP-registrerede enheder. |
| 4/8/2025 | Webex-opkald: Nyt undernet tilføjet til IP-undernet til Webex Calling-tjenester -144.196.17.0/24 |
