Danke für Ihr Feedback.
Feedback?
Kurzübersicht IP-Bereiche für Besprechungen
Die folgenden IP-Bereiche werden von Websites verwendet, die auf dem Webex for Government Meeting Cluster bereitgestellt werden. In diesem Dokument werden diese Bereiche als Webex-IP-Bereiche bezeichnet:
- 150,253,150,0/23 (150,253,150,0 bis 150,253,151,255)
- 144.196.224,0/21 (144.196.224,0 bis 144.196.231,255)
- 23,89,18,0/23 (23,89,18,0 bis 23,89,19,255)
- 163,129,16,0/21 (163,129,16,0 bis 163,129,23,255)
- 170,72,254,0/24 (170,72,254,0 bis 170,72,254,255)
- 170,133,156,0/22 (170,133,1356,0 bis 170,133,159,255)
- 207,182,160,0/21 (207,182,160,0 bis 207,182,167,255)
- 207,182,18,0/23 (207,182,168,0 bis 207,182,169,255)
- 207,182,176,0/22 (207,182,176,0 bis 207,182,179,255)
- 207,182,190,0/23 (207,182,190,0 bis 207,182,191,255)
- 216,13151,130,0/24 (216,13,130,0 bis 216,130,255)
- 216,151,134,0/24 (216,151,134,0 bis 216,13151,134,255)
- 216,153,135,0/25 (216,153,135,0 bis 216,135,135,127)
- 216,153,135,240/28 (216,153,135,240 bis 216,135,255)
- 216,153,138,0/24 (216,153,138,0 bis 216,138,255)
- 216,153,139,0/25 (216,153,139,0 bis 216,1351,139,127)
- 216,159,240/28 (216,1351,139,241 bis 216,139,254 bis 216,139,254)
- 2607:fcf 0:1100:1000: :/52
- 2607:fcf 0:2100:1000: :/52
- 2607:fcf 0:500:a000: :/52
- 2607:fcf 0:1500:a000: :/52
- 2607:fcf 0:2500:a000: :/52
- 2607:fcf0:a 00:3000: :/52
- 2607:fcf 0:1 um 00:3000: :/52
- 2607:fcf 0:2 um 00:3000: :/52
- 2607:fcf 0:20 a7 :/48
Die folgenden zusätzlichen IP-Bereiche werden für alle Anrufe verwendet, die die Funktion Video Integration for Microsoft Teams (VIMT) in Webex for Government nutzen. In diesem Dokument werden diese Bereiche als Azure-IP-Bereiche bezeichnet:
- 48.200.105.0/24
- 48.221.124.0/24
Bereitgestellte Dienste
Zu den Diensten, die in diesem IP-Bereich bereitgestellt werden, gehören unter anderem die folgenden:
- Die Meeting-Website (wie
customersite.webex.comodercustomersite.webexgov.us)Weitere Informationen finden Sie unter New Domain Space for Webex for Government — Häufig gestellte Fragen.
- Datenserver für Besprechungen
- Multimediaserver für Computer-Audio (VoIP) und Webcam-Video
- XML/API-Dienste, einschließlich Productivity Tools, Terminplanung
- Netzwerkbasierte Aufzeichnungsserver (NBR)
- Sekundäre Dienste, wenn die Hauptdienste gewartet werden oder technische Schwierigkeiten auftreten
Die folgenden URIs werden verwendet, um die „Zertifikatssperrliste“ für unsere Sicherheitszertifikate zu überprüfen. Die Zertifikatssperrlisten, um sicherzustellen, dass keine kompromittierten Zertifikate zum Abfangen von sicherem Webex-Verkehr verwendet werden können. Dieser Verkehr findet auf TCP-Port 80 statt:
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (IdenTrust-Zertifikate)
Die folgenden UserAgents werden von Webex durch den utiltp-Prozess in Webex übergeben und sollten durch die Firewall einer Behörde zugelassen werden:
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
https://activation.webex.com/api/v1/ping als Teil der erlaubten URLs. Es wird als Teil des Geräteaktivierungsprozesses verwendet und „das Gerät verwendet es, bevor es weiß, dass es ein Webex for Government-Gerät ist. Das Gerät sendet ihm einen Aktivierungscode ohne Informationen über Webex for Government, der Dienst erkennt, dass es sich um einen Aktivierungscode für Webex for Government handelt, und leitet sie dann weiter.“
Der gesamte Webex for Government-Verkehr erfordert TLS1.2- oder TLS 1.3-Verschlüsselung und mTLS-Verschlüsselung für SIP-registrierte Geräte vor Ort.
Von Webex Meetings Kunden verwendete Ports (einschließlich in der Cloud registrierter Geräte)
| Protokoll | Portnummer (n) | Richtung | Datenverkehrstyp | IP-Bereich | Kommentare |
|---|---|---|---|---|---|
| TCP | 80/443 | Ausgehend zu Webex | HTTP, HTTPS | Webex und AWS (wir empfehlen nicht, nach IP-Adresse zu filtern) |
Webex empfiehlt, nach URL zu filtern. WENN Sie nach IP-Adresse filtern, müssen Sie die IP-Bereiche von AWS GovCloud, Cloudfront und Webex zulassen. |
| TCP/UDP | 53 | Ausgehend zu lokalem DNS | Domainnamendienste (DNS) | Nur DNS-Server | Wird für die DNS-Suche verwendet, um die IP-Adressen der Webex-Server in der Cloud zu ermitteln. Auch wenn DNS-Suchen in der Regel über UDP erfolgen, erfordern einige möglicherweise TCP, wenn die Abfrageantworten nicht in UDP-Pakete passen. |
| UDP | 9000, 5004 | Ausgehend zu Webex | Primäre Webex Client-Medien (VoIP und Video RTP) | Webex und Azure | Der Webex Client-Medienport wird für den Austausch von Computeraudio-, Webcamvideo- und Inhaltsfreigabestreams verwendet. Das Öffnen dieses Anschlusses ist erforderlich, um das bestmögliche Medienerlebnis zu gewährleisten. |
| TCP | 5004, 443, 80 | Ausgehend zu Webex | Alternative Webex Client-Medien (VoIP und Video RTP) | Webex und Azure | Ersatzports für Medienkonnektivität, wenn der UDP-Port 9000 in der Firewall nicht geöffnet ist |
| UDP/TCP |
Audio: 52000 bis 52049 Video: 52100 bis 52199 | Eingehend in Ihr Netzwerk | Webex-Client-Medien (VOIP und Video) | Rückkehr von AWS, Azure und Webex |
Webex kommuniziert mit dem empfangenen Zielport, wenn der Client seine Verbindung herstellt. Eine Firewall sollte so konfiguriert werden, dass diese Rückverbindungen durchgelassen werden. Das ist standardmäßig aktiviert. |
| TCP/UDP | Betriebssystemspezifische kurzlebige Ports | Eingehend in Ihr Netzwerk | Rückgabe-Datenverkehr von Webex | Rückkehr von AWS, Azure und Webex |
Webex kommuniziert mit dem empfangenen Zielport, wenn der Client seine Verbindung herstellt. Eine Firewall sollte so konfiguriert werden, dass diese Rückverbindungen durchgelassen werden. Dies wird normalerweise automatisch in einer Stateful-Firewall geöffnet; der Vollständigkeit halber ist es jedoch hier aufgeführt. |
Webex for Government-Kunden, die URL-basierte Filterung für HTTPS nicht zulassen können, müssen Konnektivität mit AWS Gov Cloud West (Region: us‐gov‐west‐1) und Cloud Front (Service: CLOUDFRONT) zulassen. Bitte überprüfen Sie die AWS-Dokumentation, um die IP-Bereiche für die Region AWS Gov Cloud West und AWS CloudFront zu identifizieren. Wir empfehlen dringend, wenn möglich nach URL zu filtern.
CloudFront wird für statische Inhalte verwendet, die über das Content Delivery Network bereitgestellt werden, um Kunden landesweit die beste Leistung zu bieten.
Ports, die von vor Ort registrierten Cisco-Geräten für die Videozusammenarbeit verwendet werden
Siehe auch: Cisco Webex Meetings Enterprise Deployment Guide für Konferenzen mit Videogeräten.
| Protokoll | Portnummern | Richtung | Art des Zugriffs | IP-Bereich | Kommentare |
|---|---|---|---|---|---|
| TCP | 5061-5070 | Ausgehend zu Webex | SIP-Signalisierung | Webex | Der Webex Media Edge hört auf diesen Anschlüssen zu |
| TCP | 5061, 5065 | Eingehend in Ihr Netzwerk | SIP-Signalisierung | Webex | Eingehender SIP-Signalisierungsverkehr aus der Webex-Cloud |
| TCP | 5061 | Ausgehend zu Webex | SIP-Signalisierung von in der Cloud registrierten Geräten | AWS | Eingehende Anrufe von Webex App 1:1 Calling und Cloud-registrierten Geräten an Ihre vor Ort registrierte SIP-URI. *5061 ist der Standard-Port. Webex unterstützt die Ports 5061-5070, die von Kunden verwendet werden können, wie in ihrem SIP SRV Record definiert. |
| TCP/UDP | 1719, 1720, 15000—19999 | Ausgehend zu Webex | H.323 LS | Webex | Falls Ihr Endpunkt eine Gatekeeper-Kommunikation erfordert, öffnen Sie auch Port 1719, der auch Lifesize umfasst. |
| TCP/UDP | Ephemere Häfen, 36000-59999 | Eingang | Medienports | Webex und Azure | Wenn Sie einen Cisco Expressway verwenden, müssen die Medienbereiche auf 36000-59999 eingestellt sein. Wenn Sie einen Endpunkt oder eine Anrufsteuerung eines Drittanbieters verwenden, müssen diese so konfiguriert werden, dass sie diesen Bereich verwenden. |
| TCP | 443 | Eingang | Gerätenähe vor Ort | Lokales Netzwerk | Die Webex-App oder die Webex-App müssen über einen IPv4-Pfad mit HTTPS zwischen sich und dem Videogerät verfügen. |
Für Kunden, die Webex for Government aktivieren und eingehende Anrufe von Webex App 1:1 Calling und in der Cloud registrierten Geräten an Ihre vor Ort registrierte SIP-URI empfangen. Sie müssen auch Konnektivität mit AWS Gov Cloud West (Region: us‐gov‐west‐1) zulassen. Bitte überprüfen Sie die AWS-Dokumentation, um die IP-Bereiche für die Region AWS Gov Cloud West zu identifizieren.
Von Edge Audio verwendete Anschlüsse
Dies ist nur erforderlich, wenn Sie Edge Audio nutzen.
| Protokoll | Portnummern | Richtung | Art des Zugriffs | IP-Bereich | Kommentare |
|---|---|---|---|---|---|
| TCP | 5061-5062 | Eingehend in Ihr Netzwerk | SIP-Signalisierung | Webex | Eingehende SIP-Signalisierung für Edge Audio |
| TCP | 5061-5065 | Ausgehend zu Webex | SIP-Signalisierung | Webex | Ausgehende SIP-Signalisierung für Edge Audio |
| TCP/UDP | Kurzlebige Häfen, 8000-59999 | Eingehend in Ihr Netzwerk | Medienports | Webex | Auf einer Unternehmens-Firewall müssen Ports für eingehenden Verkehr zum Expressway mit einem Portbereich von 8000-59999 geöffnet werden |
Konfigurieren Sie mTLS mit den folgenden Optionen:
- Expressway konfigurieren | Gegenseitige TLS-Authentifizierung.
- Unterstützte Root-Zertifizierungsstellen | Cisco Webex Audio- und Videoplattformen.
- Edge Audio | Konfigurationshandbuch.
Domänen und URLs für Webex Calling-Dienste
Ein * am Anfang einer URL (z. B. *.webex.com) zeigt an, dass Dienste in der Top-Level-Domain und allen Unterdomänen zugänglich sind.
| Domäne/URL | Beschreibung | Webex-Apps und -Geräte, die diese Domains/URLs verwenden |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
Kerndienste von Webex Calling und Webex Aware Identitätsbereitstellung Identitätsspeicher Authentifizierung OAuth-Dienste Geräteaufnahme Wenn ein Telefon zum ersten Mal oder nach dem Zurücksetzen auf die Werkseinstellungen ohne festgelegte DHCP-Optionen mit einem Netzwerk verbunden wird, kontaktiert es einen Geräteaktivierungsserver für eine Zero-Touch-Bereitstellung. Neue Telefone verwenden activate.cisco.com, und Telefone mit einer Firmware-Version vor 11.2 (1) verwenden weiterhin webapps.cisco.com für die Bereitstellung. Laden Sie die Geräte-Firmware und Gebietsschemas von binaries.webex.com herunter. | Alle |
| *.wbx2.com und *.ciscospark.com | Wird für Cloud Awareness, CSDM, WDM, Mercury usw. verwendet. Diese Dienste sind erforderlich, damit die Apps und Geräte während Webex Calling und nach dem Onboarding auf die Webex Aware-Dienste zugreifen können. | Alle |
| *.webexapis.com |
Webex-Microservices, die Ihre Anwendungen und Geräte verwalten.
| Alle |
| *.webexcontent.com |
Webex MessagingService im Zusammenhang mit der allgemeinen Dateispeicherung, einschließlich:
| Webex-App-Messaging-Dienste. Dateispeicherung mit webexcontent.com wurde im Oktober 2019 durch clouddrive.com ersetzt. |
| Domäne/URL | Beschreibung | Webex-Apps und -Geräte, die diese Domains/URLs verwenden |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | Leistungsverfolgung, Fehler- und Absturzerfassung, Sitzungsmetriken. | Control Hub |
| *.huron-dev.com | Webex CallingMikrodienste wie Toggle Services, Rufnummernbestellung und Zuweisungsdienste. | Control Hub |
| *.sipflash.com | Geräteverwaltungsdienste. Firmware-Upgrades und sichere Onboarding-Zwecke. | Webex-Apps |
|
*.google.com *.googleapis.com |
Benachrichtigungen an Webex-Apps auf Mobilgeräten, z. B. eine neue Nachricht, wenn ein Anruf entgegengenommen wird. Für IP-Subnetze sehen Sie sich Folgendes an: | Webex-App |
IP-Subnetze für Dienste Webex Calling
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
- 144.196.17.0/24
Von verwendete Ports Webex Calling
| Zweck der Verbindung: | Quelladressen | Quellports | Protokoll | Zieladressen | Zielports | Notizen |
|---|---|---|---|---|---|---|
| Anrufsignalisierung für WebEx Calling (SIP TLs) | Externe NIC des lokalen Gateways | 8000—65535 | TCP | Siehe IP-Subnetze für Webex Calling Dienste. | 5062, 8934 |
Diese IPs/Ports werden für die Signalisierung ausgehender SIP-TLS-Anrufe von lokalen Gateways, Geräten und Anwendungen (Quelle) zur Cloud (Ziel) benötigt. Webex Calling Port 5062 (erforderlich für zertifikatbasierten Übertragungsweg). Und Port 8934 (erforderlich für registrierungsbasierten Trunk |
| Geräte | 5060—5080 | 8934 | ||||
| Anwendungen | Vorübergehend (vom Betriebssystem abhängig) | |||||
| Rufen Sie die Medien an Webex Calling (SRTP) | Externe NIC des lokalen Gateways | 8000—48198†* | UDP | Siehe IP-Subnetze für Webex Calling Dienste. |
8500—8700,19560—65535 (SRTP über UDP) |
STUN, ICE-Lite-basierte Medienoptimierung wird für Webex for Government nicht unterstützt. Diese IPs/Ports werden für ausgehende SRTP-Anrufmedien von lokalen Gateways, Geräten und Anwendungen (Quelle) zur Cloud (Ziel) verwendet. Webex Calling Erlauben Sie bei bestimmten Netzwerktopologien, bei denen Firewalls an einem Kundenstandort verwendet werden, den Zugriff auf die genannten Quell- und Zielportbereiche innerhalb Ihres Netzwerks, damit die Medien durchfließen können. Beispiel: Lassen Sie für Anwendungen den Quell- und Zielportbereich 8500—8700 zu. |
| Geräte | 19560—19660 | |||||
| Anwendungen | 8500—8700 | |||||
| Anrufsignalisierung an PSTN-Gateway (SIP TLS) | Interne NIC des lokalen Gateways | 8000—65535 | TCP | Ihr ITSP-PSTN-GW oder Unified CM | Hängt von PSTN-Option ab (Beispiel: normalerweise 5060 oder 5061 für Unified CM) | |
| Medien an das PSTN-Gateway (SRTP) anrufen | Interne NIC des lokalen Gateways | 8000—48198†* | UDP | Ihr ITSP-PSTN-GW oder Unified CM | Abhängig von der PSTN-Option (z. B. normalerweise 5060 oder 5061 für Unified CM) | |
| Gerätekonfiguration und Firmware-Verwaltung (Cisco-Geräte) | WebEx Calling Geräte | Vorübergehend | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970 |
Aus folgenden Gründen erforderlich:
|
| Konfiguration der Anwendung | Webex CallingAnwendungen | Vorübergehend | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | Wird für die Idbroker-Authentifizierung, Anwendungskonfigurationsdienste für Kunden, browserbasierten Webzugriff für Selfcare UND Administratorschnittstellen verwendet. |
| Synchronisierung der Gerätezeit (NTP) | WebEx Calling Geräte | 51494 | UDP | Siehe IP-Subnetze für Webex Calling Dienste. | 123 | Diese IP-Adressen sind für die Zeitsynchronisierung für Geräte (MPP-Telefone, ATAs und SPA-ATAs) erforderlich. |
| Auflösung des Gerätenamens und Auflösung des Anwendungsnamens | WebEx Calling Geräte | Vorübergehend | UDP und TCP | Vom Host definiert | 53 | Wird für die DNS-Suche verwendet, um die IP-Adressen der Webex Calling-Dienste in der Cloud zu ermitteln. Obwohl typische DNS-Suchen über UDP erfolgen, benötigen einige möglicherweise TCP, wenn die Abfrageantworten nicht in UDP-Pakete passen. |
| Synchronisation der Anwendungszeit | Webex CallingAnwendungen | 123 | UDP | Vom Host definiert | 123 |
| Zweck der Verbindung: | Quelladressen | Quellports | Protokoll | Zieladressen | Zielports | Notizen |
|---|---|---|---|---|---|---|
| Push-Benachrichtigungen APNS- und FCM-Dienste | Webex CallingAnwendungen | Vorübergehend | TCP |
Siehe die unter den Links genannten IP-Subnetze | 443, 2197, 5228, 5229, 5230, 5223 | Benachrichtigungen an Webex-Apps auf Mobilgeräten (Beispiel: Wenn Sie eine neue Nachricht erhalten oder wenn ein Anruf entgegengenommen wird) |
- ̶ *Der CUBE-Medienportbereich kann mit rtp-Portbereich konfiguriert werden.
- Wenn eine Proxyserveradresse für Ihre Apps und Geräte konfiguriert ist, wird der Signalisierungsverkehr an den Proxy gesendet. SRTP für Medien, die über UDP übertragen werden, wird nicht an den Proxyserver gesendet. Es muss stattdessen direkt an Ihre Firewall fließen.
- Wenn Sie NTP- und DNS-Dienste in Ihrem Unternehmensnetzwerk verwenden, öffnen Sie die Ports 53 und 123 durch Ihre Firewall.
| Datum der Revision | Wir haben die folgenden Änderungen an dem Artikel vorgenommen |
|---|---|
| 05/30/2026 | Die für alle Anrufe verwendeten IP-Bereiche wurden hinzugefügt, die die Funktion Video Integration for Microsoft Teams (VIMT) in Webex for Government nutzen. |
| 7/7/2025 | Webex Meetings: Ab August 2025 wird Webex for Government einen neuen Domainbereich, webexgov.us, in Meetings, Messaging und weiter in die Telefondienste integrieren. Weitere Informationen finden Sie im Bereich Neue Domain für Webex for Government (FedRAMP) häufig gestellte Fragen. |
| 6/13/2025 | Webex Meetings: Der gesamte FedRAMP-Verkehr erfordert TLS1.2- oder TLS 1.3-Verschlüsselung und mTLS-Verschlüsselung für SIP-registrierte Geräte vor Ort. |
| 4/8/2025 | Webex Calling: Neues Subnetz zum Abschnitt IP-Subnetze für Webex Calling Dienste hinzugefügt -144.196.17.0/24 |
