Tak for din feedback.
Har du feedback?
Hurtig reference til møde-IP-områder
Følgende IP-områder bruges af websteder, der er installeret på Webex for Government-mødeklyngen. I dette dokument omtales disse områder som Webex IP-områderne:
- 150.253.150.0/23 (150.253.150.0 til 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 til 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 til 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0 til 163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 til 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 til 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0 til 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 til 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 til 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 til 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 til 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 til 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 til 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 til 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 til 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 til 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 til 216.151.139.254)
- 2607:fcf0:1100:1000::/52
- 2607:fcf0:2100:1000::/52
- 2607fcf0:500: a000::/52
- 2607fcf0:1500: a000::/52
- 2607fcf0:2500: a000::/52
- 2607fcf0: a00:3000::/52
- 2607fcf0:1a00:3000::/52
- 2607fcf0:2a00:3000::/52
- 2607fcf0:20a7::/48
De yderligere IP-områder nedenfor bruges til alle opkald, der bruger videointegration for Microsoft Teams-funktionen (VIMT) i Webex for Government. I dette dokument kaldes disse områder Azure IP-områder:
- 482.24
- 482.24
Udrullede tjenester
Tjenester, der er installeret på dette IP-område, omfatter, men er ikke begrænset til, følgende:
- Mødets websted (f.eks.
customersite.webex.comellercustomersite.webexgov.us)Du kan få flere oplysninger i Nyt domænerum for Webex for forvaltninger.
- Mødedataservere
- Multimedieservere til computerlyd (VoIP) og webcam-video
- XML-/API-tjenester, herunder planlægning af produktivitetsværktøjer
- Netværksbaseret optagelse (NBR)-servere
- Sekundære tjenester, når de primære tjenester er i vedligeholdelse eller oplever tekniske problemer
Følgende URI'er bruges til at tjekke "Liste over tilbagekaldelse af certifikater" for vores sikkerhedscertifikater. Certifikattilbagekaldelse lister for at sikre, at ingen kompromitterede certifikater kan bruges til at opfange sikker Webex-trafik. Denne trafik forekommer på TCP-port 80:
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (IdenTrust-certifikater)
Følgende brugeragenter vil blive passeret af Webex af utiltp-processen i Webex og skal tillades gennem en agenturs firewall:
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
https://activation.webex.com/api/v1/ping som en del af de tilladte URL-adresser. Den bruges som en del af enhedsaktiveringsprocessen, og "enheden bruger den, før den ved, at det er en Webex til forvaltninger-enhed. Enheden sender den en aktiveringskode uden Webex for Government-oplysninger, tjenesten ser, at det er en Webex for Government-aktiveringskode, og derefter omdirigerer den dem."
Al Webex for Government-trafik kræver TLS1.2 eller TLS 1.3-kryptering og mTLS-kryptering til SIP-registrerede enheder på stedet.
Porte, der bruges af Webex Meetings-klienter (herunder cloud-registrerede enheder)
| Protocol | Portnummer(er) | Retning | Trafiktype | IP-område | Kommentarer |
|---|---|---|---|---|---|
| TCP | 802443 | Udgående til Webex | HTTP, HTTPS | Webex og AWS (vi anbefaler ikke filtrering efter IP-adresse) |
Webex anbefaler filtrering efter URL-adresse. Hvis DU Filtrerer efter IP-adresse, skal du tillade AWS GovCloud-, Cloudfront- og Webex IP-områder. |
| TCP/UDP | 53 | Udgående til lokal DNS | Domænenavntjenester (DNS) | Kun DNS-server | Bruges i forbindelse med DNS-opslag til at finde IP-adresserne på Webex-servere i skyen. Selv om typiske DNS-opslag udføres via UDP, kræver nogle af dem muligvis TCP, hvis svaret på forespørgslen ikke kan passe ind i UDP-pakker. |
| UDP | 90003. 5004 | Udgående til Webex | Primært Webex-klientmedie (VoIP og Video-RTP) | Webex og Azure | Webex-klientens medieport bruges til at udveksle streaminger af computerlyd, webcam-video og indhold. Det er nødvendigt at åbne denne port for at sikre den bedst mulige medieoplevelse. |
| TCP | 5004, 443, 80 | Udgående til Webex | Alternativt Webex-klientmedie (VoIP og Video-RTP) | Webex og Azure | Fallback-porte til medietilslutning, når UDP-porten 9000 ikke er åben i firewallen |
| UDP/TCP |
Lyd: 52000 til 52049 Video: 52100 til 52199 | Indgående til dit netværk | Webex-klientmedie (VOIP og video) | Vend tilbage fra AWS, Azure og Webex |
Webex kommunikerer straks til den modtagne destinationsport, når klienten opretter forbindelse. En firewall skal konfigureres til at tillade disse returneringsforbindelser. Dette er aktiveret som standard. |
| TCP/UDP | OS-specifikke ephemerale porte | Indgående til dit netværk | Returtrafik fra Webex | Vend tilbage fra AWS, Azure og Webex |
Webex kommunikerer straks til den modtagne destinationsport, når klienten opretter forbindelse. En firewall skal konfigureres til at tillade disse returneringsforbindelser. Dette åbnes som regel automatisk i en tilstandsfuld firewall, men den er angivet her for fuldstændighed. |
Webex for offentlige kunder, der ikke kan tillade URL-baseret filtrering for HTTPS, skal tillade forbindelse med AWS Gov Cloud West (område: us-gov-west‐1) og Cloud Front (tjeneste: CLOUDFRONT). Gennemgå AWS-dokumentationen for at identificere IP-områderne for AWS Gov Cloud West-regionen og AWS CloudFront. Vi anbefaler på det kraftigste at filtrere efter URL-adresse, når det er muligt.
CloudFront bruges til statisk indhold, der leveres via indholdsleveringsnetværket for at give kunderne den bedste præstation rundt om i landet.
Porte, der bruges af lokalt registrerede Cisco-enheder til videosamarbejde
Se også: Virksomhedsinstallationsvejledning til møder med aktiveret videoenhed.
| Protocol | Numre, der skal flyttes | Retning | Adgangstype | IP-område | Kommentarer |
|---|---|---|---|---|---|
| TCP | 5061-5070 | Udgående til Webex | SIP-signalering | Webex | Webex Media Edge lytter på disse porte |
| TCP | 50613. 5065 | Indgående til dit netværk | SIP-signalering | Webex | Indgående SIP-signaltrafik fra Webex-skyen |
| TCP | 5061 | Udgående til Webex | SIP-signaler fra cloud-registrerede enheder | Aws | Indgående opkald fra Webex-appen 1:1 Opkalds- og cloudregistrerede enheder til din lokale registrerede SIP URI. *5061 er standardporten. Webex understøtter porte 5061-5070, der skal bruges af kunder som defineret i deres SIP SRV-register. |
| TCP/UDP | 1719, 1720, 15000—19999 | Udgående til Webex | H.323 LS | Webex | Hvis dit slutpunkt kræver gatekeeper-kommunikation, skal du også åbne port 1719, som omfatter Lifesize. |
| TCP/UDP | Kortvarige porte, 36000-59999 | Indgående | Medieporte | Webex og Azure | Hvis du bruger en Cisco Expressway, skal medieområderne indstilles til 36000-59999. Hvis du bruger et tredjepartsslutpunkt eller opkaldskontrol, skal de konfigureres til at bruge dette område. |
| TCP | 443 | Indgående | Nærhed af lokal enhed | Lokalt netværk | Webex-appen eller Webex-appen skal have en sti, der kan sendes til IPv4 mellem sig selv og videoenheden ved hjælp af HTTPS. |
For kunder, der aktiverer Webex for Government, der modtager indgående opkald fra Webex-appen 1:1 Opkalds- og cloudregistrerede enheder til din lokale registrerede SIP URI. Du skal også tillade forbindelse til AWS Gov Cloud West (region: us-gov-west‐1). Gennemgå AWS-dokumentationen for at identificere IP-områderne for AWS Gov Cloud West-regionen.
Porte, der bruges af Edge-lyd
Dette er kun påkrævet, hvis du bruger Edge-lyd.
| Protocol | Numre, der skal flyttes | Retning | Adgangstype | IP-område | Kommentarer |
|---|---|---|---|---|---|
| TCP | 5061-5062 | Indgående til dit netværk | SIP-signalering | Webex | Indgående SIP-signal til Edge-lyd |
| TCP | 5061-5065 | Udgående til Webex | SIP-signalering | Webex | Udgående SIP-signal til Edge-lyd |
| TCP/UDP | Kortvarige porte, 8000-59999 | Indgående til dit netværk | Medieporte | Webex | På en virksomheds firewall skal portene åbnes for indgående trafik til Expressway med et portområde fra 8000-59999 |
Konfigurer mTLS ved hjælp af følgende indstillinger:
- Konfigurer Expressway | Fælles TLS-godkendelse.
- Understøttede rodcertifikatmyndigheder | Cisco Webex-lyd- og videoplatforme.
- Edge-lyd | Konfigurationsvejledning.
Domæner og URL-adresser til Webex Calling-tjenester
Et *, der vises i begyndelsen af en URL-adresse (f.eks. * .webex.com), angiver, at tjenester på domænet på øverste niveau og alle underdomæner er tilgængelige.
| Domæne/URL-adresse | Beskrivelse | Webex-apps og -enheder, der bruger disse domæner/URL-adresser |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
Grundlæggende Webex Calling- og Webex Aware-tjenester Identitetsklargøring Identitetslager Bekræftelse OAuth-tjenester Onboarding af enheder Når en telefon opretter forbindelse til et netværk for første gang eller efter en fabriksnulstilling uden angivet DHCP-indstillinger, kontakter den en enhedsaktiveringsserver for klargøring med nul berøring. Nye telefoner bruger activate.cisco.com og telefoner med firmwareversion tidligere end 11.2(1) fortsætter med at bruge webapps.cisco.com til klargøring. Download enhedens firmware og lokale opdateringer fra binaries.webex.com. | Alle |
| *.wbx2.com og *.ciscospark.com | Bruges til cloud-opmærksomhed, CSDM, WDM, kviksølv osv. Disse tjenester er nødvendige, for at apps og enheder kan kontakte Webex Calling og Webex Aware-tjenester under og efter onboarding. | Alle |
| *.webexapis.com |
Webex-mikrotjenester, der administrerer dine applikationer og enheder.
| Alle |
| *.webexcontent.com |
Webex-meddelelsestjeneste i forbindelse med generel fillagring, herunder:
| Meddelelsestjenester i Webex-appen. Fillager med webexcontent.com erstattet af clouddrive.com i oktober 2019. |
| Domæne/URL-adresse | Beskrivelse | Webex-apps og -enheder, der bruger disse domæner/URL-adresser |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | Sporing af præstation, registrering af fejl og nedbrud, sessionsmålinger. | Control Hub |
| *.Huron-dev.com | Webex Calling-mikrotjenester, såsom slå tjenester til/fra, bestilling af telefonnummer og tildelingstjenester. | Control Hub |
| *.sipflash.com | Enhedsadministrationstjenester. Firmwareopgraderinger og sikre onboardingformål. | Webex-apps |
|
*.google.com *.googleapis.com |
Underretninger til Webex-apps på mobilenheder, f.eks. en ny meddelelse, når et opkald besvares. Se følgende for IP-undernet: | Webex-app |
IP-undernet til Webex Calling-tjenester
- 232.23
- 1632.21
- 1502.23
- 1442.21
- 1442.24
- 1442.24
Porte brugt af Webex Calling
| Tilslutningsformål | Kildeadresser | Kildeporte | Protocol | Destinationsadresser | Destinationsporte | Noter |
|---|---|---|---|---|---|---|
| Opkalds signal til Webex-opkald (SIP TLS) | Ekstern lokal gateway (NIC) | 8000—65535 | TCP | Se IP Subnets for Webex Calling Services. | 50623. 8934 |
Disse IP-adresser/porte er nødvendige til udgående SIP-TLS-opkaldssignalering fra lokale gateways, enheder og applikationer (kilde) til Webex-opkald Cloud (destination). Port 5062 (påkrævet til certifikatbaseret trunk). og port 8934 (kræves til tilmeldingsbaseret trunk |
| Enheder | 5060—5080 | 8934 | ||||
| Applikationer | Kortvarig (OS-afhængig) | |||||
| Ring til medie til Webex-opkald (SRTP) | Ekstern lokal gateway (NIC) | 8000—48198 * | UDP | Se IP Subnets for Webex Calling Services. |
8500—8700,19560—65535 (SRTP over UDP) |
STUN, ICE-Lite-baseret medieoptimering understøttes ikke for Webex for Government. Disse IP-adresser/porte bruges til udgående SRTP-opkaldsmedier fra lokale gateways, enheder og applikationer (kilde) til Webex Calling-skyen (destination). For visse netværkstopologier, hvor der bruges firewalls hos en kunde, skal du tillade adgang til de nævnte kilde- og destinationsportområder i dit netværk, så mediet kan passere igennem. Eksempel: For applikationer skal du tillade kilde- og destinationsportområdet 8500-8700. |
| Enheder | 19560—19660 | |||||
| Applikationer | 8500—8700 | |||||
| Opkaldssignal til PSTN-gateway (SIP TLS) | Intern lokal gateway (NIC) | 8000—65535 | TCP | Din ITSP PSTN GW eller Unified CM | Afhænger af PSTN-indstillingen (f.eks. typisk 5060 eller 5061 for Unified CM) | |
| Opkaldsmedier til PSTN-gateway (SRTP) | Intern lokal gateway (NIC) | 8000—48198 * | UDP | Din ITSP PSTN GW eller Unified CM | Afhænger af PSTN-indstillingen (f.eks. typisk 5060 eller 5061 for Unified CM) | |
| Enhedskonfiguration og firmwareadministration (Cisco-enheder) | Webex Calling-enheder | Kortvarig | TCP |
33.219 33.169 33.179 722.27 722.26 722.26 722.23 722.25 1732.25 1732.26 1732.26 1732.23 1732.27 1922.26 1922.26 | 4433. 6970 |
Påkrævet af følgende årsager:
|
| Applikationskonfiguration | Webex-opkald applikationer | Kortvarig | TCP |
622.18 642.19 1502.17 2072.19 | 4433. 8443 | Bruges til Idbroker-godkendelse, applikationskonfigurationstjenester for klienter, browserbaseret webadgang til selvbetjening og adgang TIL Administrative grænseflader. |
| Synkronisering af enhedstid (NTP) | Webex Calling-enheder | 51494 | UDP | Se IP Subnets for Webex Calling Services. | 123 | Disse IP-adresser er nødvendige for synkronisering af klokkeslæt for enheder (MPP-telefoner, ATA'er og SPA ATA'er) |
| Enhedsnavneopløsning og applikationsnavneopløsning | Webex Calling-enheder | Kortvarig | UDP og TCP | Værtsdefineret | 53 | Bruges til DNS-opslag til at registrere IP-adresserne for Webex Calling-tjenester i skyen. Selvom typiske DNS-opslag udføres over UDP, kræver nogle muligvis TCP, hvis forespørgselssvarene ikke kan passe det i UDP-pakker. |
| Synkronisering af klokkeslæt i applikationer | Webex-opkald applikationer | 123 | UDP | Værtsdefineret | 123 |
| Tilslutningsformål | Kildeadresser | Kildeporte | Protocol | Destinationsadresser | Destinationsporte | Noter |
|---|---|---|---|---|---|---|
| APNS- og FCM-tjenester med push-notifikationer | Webex-opkald applikationer | Kortvarig | TCP |
Se IP-undernet, der er nævnt under linkene | 443, 2197, 5228, 5229, 5230, 5223 | Underretninger til Webex-apps på mobilenheder (eksempel: Når du modtager en ny meddelelse, eller når et opkald besvares) |
- *CUBE-medieportområde kan konfigureres med rtp-portområde.
- Hvis der er konfigureret en proxyserveradresse til dine apps og enheder, sendes signaltrafikken til proxyen. Medie-transporteret SRTP over UDP sendes ikke til proxyserveren. Den skal flyde direkte til din firewall i stedet.
- Hvis du bruger NTP- og DNS-tjenester på dit virksomhedsnetværk, skal du åbne portene 53 og 123 via din firewall.
| Revisionsdato | Vi har foretaget følgende ændringer i artiklen |
|---|---|
| 0522026 | Tilføjede de IP-områder, der bruges til alle opkald, der bruger videointegration for Microsoft Teams-funktionen (VIMT) i Webex for Government. |
| 722025 | Webex Meetings: Fra og med den 2025. august indarbejder Webex for Government et nyt domænerum, webexgov.us i Meetings, Messaging og yderligere i Calling-tjenester. Se de ofte stillede spørgsmål om Nyt domænerum for Webex for Government (FedRAMP) for at få flere oplysninger. |
| 622025 | Webex Meetings: Al FedRAMP-trafik kræver TLS1.2 eller TLS 1.3-kryptering og mTLS-kryptering for SIP-registrerede enheder på stedet. |
| 422025 | Webex Calling: Nyt undernet, der er føjet til IP-undernet for Webex Calling-tjenester -144.196.17.0/24 |
