Danke für Ihr Feedback.
Feedback?
Kurzübersicht der IP-Adressbereiche für Meetings
Die folgenden IP-Bereiche werden von Standorten genutzt, die im Webex for Government Meeting-Cluster bereitgestellt sind. In diesem Dokument werden diese Bereiche als Webex IP-Bereichebezeichnet. :
- 150.253.150.0/23 (150.253.150.0 bis 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 bis 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 bis 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0 bis 163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 bis 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 bis 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0 bis 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 bis 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 bis 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 bis 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 bis 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 bis 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 bis 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 bis 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 bis 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 bis 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 bis 216.151.139.254)
- 2607:fcf0:1100:1000::/52
- 2607:fcf0:2100:1000::/52
- 2607:fcf0:500:a000::/52
- 2607:fcf0:1500:a000::/52
- 2607:fcf0:2500:a000::/52
- 2607:fcf0:a00:3000::/52
- 2607:fcf0:1a00:3000::/52
- 2607:fcf0:2a00:3000::/52
- 2607:fcf0:20a7::/48
Die unten aufgeführten zusätzlichen IP-Bereiche werden für alle Anrufe verwendet, die die Funktion Video Integration for Microsoft Teams (VIMT) in Webex for Government nutzen. In diesem Dokument werden diese Bereiche als Azure IP-Bereichebezeichnet. :
- 48.200.105.0/24
- 48.221.124.0/24
Bereitgestellte Dienste
Zu den Diensten, die in diesem IP-Bereich bereitgestellt werden, gehören unter anderem die folgenden:
- Die Website des Treffens (z. B.
customersite.webex.comodercustomersite.webexgov.us)Weitere Informationen finden Sie in den FAQ zum neuen Domain-Bereich für Webex for Government.
- Meeting-Datenserver
- Multimedia-Server für Computer-Audio (VoIP) und Webcam-Video
- XML/API Dienstleistungen, einschließlich der Terminplanung für Produktivitätstools
- Network-Based Recording (NBR)-Server
- Sekundäre Dienste, wenn sich die primären Dienste in der Wartung befinden oder technische Schwierigkeiten haben
Die folgenden URIs werden verwendet, um die "Zertifikatssperrliste" für unsere Sicherheitszertifikate zu überprüfen. Die Zertifikatssperrlisten sollen sicherstellen, dass keine kompromittierten Zertifikate zum Abfangen des sicheren Webex-Datenverkehrs verwendet werden können. Dieser Datenverkehr tritt auf TCP-Port 80 auf:
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (IdenTrust-Zertifikate)
Die folgenden User-Agents werden von Webex über den utiltp-Prozess in Webex weitergeleitet und müssen die Firewall einer Behörde passieren dürfen:
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
https://activation.webex.com/api/v1/ping als Teil der zulässigen URLs. Es wird im Rahmen des Geräteaktivierungsprozesses verwendet, und zwar „vom Gerät verwendet, bevor es weiß, dass es sich um ein Webex for Government-Gerät handelt“. Das Gerät sendet einen Aktivierungscode ohne Webex for Government-Informationen, der Dienst erkennt, dass es sich um einen Webex for Government-Aktivierungscode handelt, und leitet ihn dann um.“
Der gesamte Webex for Government-Datenverkehr erfordert eine TLS1.2- oder TLS1.3-Verschlüsselung sowie eine mTLS-Verschlüsselung für lokal bei SIP registrierte Geräte.
Von Webex Meetings-Clients (einschließlich in der Cloud registrierter Geräte) verwendete Ports
| Protokoll | Portnummer(n) | Richtung | Verkehrsart | IP-Bereich | Kommentare |
|---|---|---|---|---|---|
| TCP | 80/443 | Ausgehend zu Webex | HTTP, HTTPS | Webex und AWS (wir empfehlen keine Filterung nach IP-Adresse) |
Webex empfiehlt die Filterung nach URL. Wenn Sie nach IP-Adresse filtern, müssen Sie die IP-Adressbereiche von AWS GovCloud, Cloudfront und Webex zulassen. |
| TCP/UDP | 53 | Ausgehend zu lokalem DNS | Domänenname-Dienste (DNS) | Nur DNS-Server | Wird für die DNS-Suche verwendet, um die IP-Adressen der Webex-Server in der Cloud zu ermitteln. Auch wenn DNS-Suchen in der Regel über UDP erfolgen, erfordern einige möglicherweise TCP, wenn die Abfrageantworten nicht in UDP-Pakete passen. |
| UDP | 9000, 5004 | Ausgehend zu Webex | Primäre Webex Client-Medien (VoIP und Video RTP) | Webex und Azure | Der Webex Client-Medienport wird für den Austausch von Computeraudio-, Webcamvideo- und Inhaltsfreigabestreams verwendet. Die Öffnung dieses Ports ist erforderlich, um ein optimales Medienerlebnis zu gewährleisten. |
| TCP | 5004, 443, 80 | Ausgehend zu Webex | Alternative Webex Client-Medien (VoIP und Video RTP) | Webex und Azure | Ausweichports für die Medienverbindung, wenn UDP-Port 9000 in der Firewall nicht geöffnet ist. |
| UDP/TCP |
Audio: 52000 bis 52049 Video: 52100 bis 52199 | Eingehend zu Ihrem Netzwerk | Webex Client Media (VOIP und Video) | Rückkehr von AWS, Azure und Webex |
Webex kommuniziert mit dem Zielport, der empfangen wird, wenn der Client seine Verbindung herstellt. Eine Firewall sollte so konfiguriert sein, dass diese Rückgabeverbindungen zugelassen werden. Dies ist standardmäßig aktiviert. |
| TCP/UDP | Betriebssystemspezifische temporäre Ports | Eingehend zu Ihrem Netzwerk | Rückgabe-Datenverkehr von Webex | Rückkehr von AWS, Azure und Webex |
Webex kommuniziert mit dem Zielport, der empfangen wird, wenn der Client seine Verbindung herstellt. Eine Firewall sollte so konfiguriert sein, dass diese Rückgabeverbindungen zugelassen werden. In einer Stateful Firewall wird diese Adresse normalerweise automatisch geöffnet; der Vollständigkeit halber wird sie hier jedoch aufgeführt. |
Webex for Government-Kunden, die keine URL-basierte Filterung für HTTPS zulassen können, müssen die Verbindung mit AWS Gov Cloud West (Region: us-gov-west-1) und Cloud Front (Dienst: CLOUDFRONT). Bitte konsultieren Sie die AWS-Dokumentation, um die IP-Bereiche für die AWS Gov Cloud West-Region und AWS CloudFront zu ermitteln. Wir empfehlen dringend, nach Möglichkeit nach URL zu filtern.
CloudFront wird für statische Inhalte verwendet, die über das Content Delivery Network ausgeliefert werden, um Kunden landesweit die beste Leistung zu bieten.
Von lokal registrierten Cisco-Videokonferenzgeräten verwendete Anschlüsse
Siehe auch: Cisco Webex Meetings Enterprise-Bereitstellungsleitfaden für Videogeräte-fähige Meetings.
| Protokoll | Portnummern | Richtung | Zugriffstyp | IP-Bereich | Kommentare |
|---|---|---|---|---|---|
| TCP | 5061-5070 | Ausgehend zu Webex | SIP-Signalisierung | Webex | Der Webex-Medien-Edge hört auf diesen Ports |
| TCP | 5061, 5065 | Eingehend zu Ihrem Netzwerk | SIP-Signalisierung | Webex | Eingehender SIP-Signalisierungsverkehr aus der Webex-Cloud |
| TCP | 5061 | Ausgehend zu Webex | SIP-Signalisierung von in der Cloud registrierten Geräten | AWS | Eingehende Anrufe von der Webex-App 1:1 Anrufe an und Cloud-registrierte Geräte an Ihre lokal registrierte SIP-URI. *5061 ist der Standardport. Webex unterstützt die Ports 5061-5070, die von Kunden gemäß ihrem SIP SRV-Eintrag verwendet werden können. |
| TCP/UDP | 1719, 1720, 15000—19999 | Ausgehend zu Webex | H.323 LS | Webex | Falls Ihr Endpunkt eine Gatekeeper-Kommunikation erfordert, öffnen Sie auch Port 1719, der auch Lifesize umfasst. |
| TCP/UDP | Kurzlebiger Port, 36000-59999 | Eingehend | Medienports | Webex und Azure | Wenn Sie einen Cisco Expressway verwenden, müssen die Medienbereiche auf 36000-59999 eingestellt sein. Wenn Sie einen Drittanbieter-Endpunkt oder eine Anrufsteuerung verwenden, müssen diese so konfiguriert sein, dass sie diesen Bereich verwenden. |
| TCP | 443 | Eingang | Nähe von Geräten vor Ort | Lokales Netzwerk | Die Webex App muss über einen IPv4-Routing-fähigen Pfad zwischen sich und dem Videogerät mittels HTTPS verfügen. |
Für Kunden, die Webex for Government aktivieren und eingehende Anrufe über die Webex-App empfangen 1:1 Anrufe an und Cloud-registrierte Geräte an Ihre lokal registrierte SIP-URI. Sie müssen auch Konnektivität mit AWS Gov Cloud West (Region: us-gov-west-1). Bitte konsultieren Sie die AWS-Dokumentation, um die IP-Bereiche für die AWS Gov Cloud West-Region zu ermitteln.
Von Edge Audio verwendete Anschlüsse
Dies ist nur erforderlich, wenn Sie Edge Audio verwenden.
| Protokoll | Portnummern | Richtung | Zugriffstyp | IP-Bereich | Kommentare |
|---|---|---|---|---|---|
| TCP | 5061-5062 | Eingehend zu Ihrem Netzwerk | SIP-Signalisierung | Webex | Eingehende SIP-Signalisierung für Edge Audio |
| TCP | 5061-5065 | Ausgehend zu Webex | SIP-Signalisierung | Webex | Ausgehende SIP-Signalisierung für Edge Audio |
| TCP/UDP | Temporäre Häfen, 8000-59999 | Eingehend zu Ihrem Netzwerk | Medienports | Webex | Auf einer Unternehmensfirewall müssen Ports für eingehenden Datenverkehr zum Expressway mit einem Portbereich von 8000-59999 geöffnet werden. |
Konfigurieren Sie mTLS mit den folgenden Optionen:
- | Konfigurieren Expressway Mutual TLS-Authentifizierung.
- Unterstützte Stammzertifizierungsstellen Cisco Webex | für Audio- und Videoplattformen.
- Edge Audio | Konfigurationsleitfaden.
Domains und URLs für Webex-Anrufdienste
A * wird am Anfang einer URL angezeigt (zum Beispiel *.webex.com) zeigt an, dass Dienste in der Top-Level-Domain und allen Subdomains erreichbar sind.
| Domain/URL | Beschreibung | Webex-Apps und -Geräte, die diese verwenden domains/URLs |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
Webex-Kernfunktionen & Webex Aware-Dienste Identitätsbereitstellung Identitätsspeicherung Authentifizierung OAuth-Dienste Geräteaufnahme Wenn sich ein Telefon zum ersten Mal mit einem Netzwerk verbindet oder nach einem Werksreset ohne festgelegte DHCP-Optionen, kontaktiert es einen Geräteaktivierungsserver zur automatischen Bereitstellung. Neue Telefone verwenden activate.cisco.com, und Telefone mit einer Firmware-Version vor 11.2(1) verwenden weiterhin webapps.cisco.com für die Bereitstellung. Laden Sie die Geräte-Firmware und die Sprachaktualisierungen von binaries.webex.comherunter. | Alle |
| *.wbx2.com und *.ciscospark.com | Wird für Cloud Awareness, CSDM, WDM, Mercury usw. verwendet. Diese Dienste sind notwendig, damit die Apps und Geräte während und nach dem Onboarding auf die Dienste Webex Calling und Webex Aware zugreifen können. | Alle |
| *.webexapis.com |
Webex-Mikrodienste, die Ihre Anwendungen und Geräte verwalten.
| Alle |
| *.webexcontent.com |
Webex Messaging-Dienst im Zusammenhang mit allgemeiner Dateispeicherung, einschließlich:
| Webex App Messaging-Dienste. Die Dateispeicherung über webexcontent.com wurde im Oktober 2019 durch clouddrive.com ersetzt. |
| Domain/URL | Beschreibung | Webex-Apps und -Geräte, die diese verwenden domains/URLs |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | Leistungsverfolgung, Fehler- und Absturzerfassung, Sitzungsmetriken. | Control Hub |
| *.huron-dev.com | Webex Calling-Mikrodienste wie Umschaltdienste, die Bestellung von Telefonnummern und Zuweisungsdienste. | Control Hub |
| *.sipflash.com | Geräteverwaltungsdienste. Firmware-Upgrades und sicheres Onboarding. | Webex-Apps |
|
*.google.com *.googleapis.com |
Benachrichtigungen an Webex-Apps auf Mobilgeräten, z. B. eine neue Nachricht, wenn ein Anruf angenommen wird. Informationen zu IP-Subnetzen finden Sie im Folgenden: | Webex-App |
IP-Subnetze für Webex-Anrufdienste
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
- 144.196.17.0/24
Von Webex Calling verwendete Ports
| Zweck der Verbindung: | Quelladressen | Quellports | Protokoll | Zieladressen | Zielports | Anmerkungen |
|---|---|---|---|---|---|---|
| Anrufsignalisierung für WebEx Calling (SIP TLs) | Externe NIC des lokalen Gateways | 8000—65535 | TCP | Siehe IP-Subnetze für Webex Calling-Dienste. | 5062, 8934 |
Diese IPs/Ports werden für ausgehende SIP-TLS-Anrufsignalisierung von lokalen Gateways, Geräten und Anwendungen (Quelle) zu Webex Calling Cloud (Ziel) benötigt. Port 5062 (erforderlich für zertifikatsbasierte Trunk-Verbindungen). Und Port 8934 (erforderlich für registrierungsbasierte Trunk-Verbindungen) |
| Geräte | 5060—5080 | 8934 | ||||
| Anwendungen | Vorübergehend (vom Betriebssystem abhängig) | |||||
| Anrufmedien zu WebEx Calling (SRTP) | Externer NIC des lokalen Gateways | 8000—48198†* | UDP | Siehe IP-Subnetze für Webex Calling-Dienste. |
8500–8700, 19560–65535 (SRTP über UDP) |
Die auf STUN und ICE-Lite basierende Medienoptimierung wird für Webex for Government nicht unterstützt. Diese IPs/ports werden für ausgehende SRTP-Anrufmedien von lokalen Gateways, Geräten und Anwendungen (Quelle) zur Webex Calling Cloud (Ziel) verwendet. Bei bestimmten Netzwerktopologien, in denen Firewalls innerhalb der Kundenräumlichkeiten eingesetzt werden, muss der Zugriff für die genannten Quell- und Zielportbereiche innerhalb des Netzwerks ermöglicht werden, damit die Mediendaten fließen können. Beispiel: Für Anwendungen muss der Quell- und Zielportbereich 8500–8700 zugelassen werden. |
| Geräte | 19560—19660 | |||||
| Anwendungen | 8500—8700 | |||||
| Anrufsignalisierung an PSTN-Gateway (SIP TLS) | Interne NIC des lokalen Gateways | 8000—65535 | TCP | Ihr ITSP-PSTN-GW oder Unified CM | Hängt von PSTN-Option ab (Beispiel: normalerweise 5060 oder 5061 für Unified CM) | |
| Anrufmedien an PSTN-Gateway (SRTP) | Interne NIC des lokalen Gateways | 8000—48198†* | UDP | Ihr ITSP-PSTN-GW oder Unified CM | Abhängig von der PSTN-Option (z. B. typischerweise 5060 oder 5061 für Unified CM). | |
| Gerätekonfiguration und Firmware-Verwaltung (Cisco-Geräte) | WebEx Calling Geräte | Vorübergehend | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970 |
Erforderlich aus folgenden Gründen:
|
| Anwendungskonfiguration | WebEx Calling Anwendungen | Vorübergehend | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | Wird verwendet für die Idbroker-Authentifizierung, Anwendungskonfigurationsdienste für Clients, browserbasierten Webzugriff zur Selbstverwaltung UND Zugriff auf administrative Schnittstellen. |
| Synchronisierung der Gerätezeit (NTP) | WebEx Calling Geräte | 51494 | UDP | Siehe IP-Subnetze für Webex Calling-Dienste. | 123 | Diese IP-Adressen sind für die Zeitsynchronisierung für Geräte (MPP-Telefone, ATAs und SPA-ATAs) erforderlich. |
| Gerätenamenauflösung und Anwendungsnamenauflösung | WebEx Calling Geräte | Vorübergehend | UDP und TCP | Vom Host definiert | 53 | Wird für DNS-Abfragen verwendet, um die IP-Adressen von Webex Calling-Diensten in der Cloud zu ermitteln. Auch wenn typische DNS-Abfragen über UDP erfolgen, kann in einigen Fällen TCP erforderlich sein, wenn die Antworten nicht in UDP-Pakete passen. |
| Synchronisierung der Anwendungszeit | WebEx Calling Anwendungen | 123 | UDP | Vom Host definiert | 123 |
| Zweck der Verbindung: | Quelladressen | Quellports | Protokoll | Zieladressen | Zielports | Anmerkungen |
|---|---|---|---|---|---|---|
| Push-Benachrichtigungen APNS- und FCM-Dienste | WebEx Calling Anwendungen | Vorübergehend | TCP |
Beachten Sie die unter den Links genannten IP-Subnetze. | 443, 2197, 5228, 5229, 5230, 5223 | Benachrichtigungen an Webex-Apps auf Mobilgeräten (Beispiel: Wenn Sie eine neue Nachricht erhalten oder ein Anruf angenommen wird) |
- †* DerCUBE -Medienportbereich ist mit dem Parameter rtp -port rangekonfigurierbar.
- Wenn für Ihre Apps und Geräte eine Proxy-Serveradresse konfiguriert ist, wird der Signalisierungsverkehr an den Proxy gesendet. Mediendaten, die über SRTP via UDP übertragen werden, werden nicht an den Proxy-Server gesendet. Der Datenfluss muss stattdessen direkt zu Ihrer Firewall erfolgen.
- Wenn Sie NTP- und DNS-Dienste in Ihrem Unternehmensnetzwerk nutzen, öffnen Sie die Ports 53 und 123 in Ihrer Firewall.
| Revisionsdatum | Wir haben folgende Änderungen am Artikel vorgenommen. |
|---|---|
| 05/30/2026 | Die IP-Bereiche, die für alle Anrufe unter Verwendung der Video Integration for Microsoft Teams (VIMT)-Funktion in Webex for Government verwendet werden, wurden hinzugefügt. |
| 7/7/2025 | Webex-Meetings: Ab August 2025 wird Webex for Government eine neue Domain, webexgov.us, in die Dienste Meetings, Messaging und später auch in die Anrufdienste integrieren. Weitere Einzelheiten finden Sie in den FAQ zum neuen Domain-Bereich für Webex for Government (FedRAMP). |
| 6/13/2025 | Webex-Meetings: Für den gesamten FedRAMP-Datenverkehr ist eine TLS1.2- oder TLS1.3-Verschlüsselung sowie eine mTLS-Verschlüsselung für lokale, SIP-registrierte Geräte erforderlich. |
| 4/8/2025 | Webex-Anruf: Neues Subnetz im Abschnitt „IP-Subnetze für Webex-Anrufdienste“ hinzugefügt -144.196.17.0/24 |
