In diesem Artikel
Verbindungsübersicht
Firewall-Konfiguration
dropdown icon
Domains und URLs für Webex für BroadWorks
    IP-Subnetze für Webex-Mediendienste
Überarbeitungshistorie des Dokuments
Netzwerkanforderungen für Webex für Cisco BroadWorks
list-menuIn diesem Artikel
list-menuFeedback?

Hier ist eine Liste der Adressen, Ports und Protokolle, die für die Verbindung Ihrer Telefone, der Webex-App und der Gateways zu Webex für Cisco BroadWorks verwendet werden. Dieser Artikel richtet sich an Netzwerkadministratoren, insbesondere Firewall- und Proxy-Sicherheitsadministratoren, die Webex für Cisco BroadWorks-Dienste innerhalb ihrer Organisation verwenden.

Verbindungsübersicht

Das folgende Diagramm veranschaulicht Integrationspunkte. Der Sinn des Diagramms besteht darin, zu zeigen, dass Sie IPs und Ports für Verbindungen in und aus Ihrer Umgebung überprüfen müssen. Die Verbindungen, die von Webex für Cisco BroadWorks verwendet werden, werden in den nachfolgenden Tabellen beschrieben.

Die Firewall-Anforderungen für das normale Funktionieren der Client-Anwendung sind als Referenz aufgeführt, da sie bereits auf help.webex.com dokumentiert sind.

Firewall-Konfiguration

Die Verbindungsübersicht und die folgenden Tabellen beschreiben die Verbindungen und Protokolle, die zwischen den Clients (innerhalb oder außerhalb des Kundennetzwerks), Ihrem Netzwerk und der Webex-Plattform erforderlich sind.

(In Ihr Netzwerk)

Zweck Quelle Protokoll Ziel Zielport

Webex Cloud

cti/auth/XSI

IP-Bereich

23.89.0.0/16

44.234.52.192/26

62.109.192.0/18

64.68.96.0/19

66.114.160.0/20

66.163.32.0/19

69.26.160.0/19

114.29.192.0/19

144.196.0.0/16

150.253.128.0/17

163.129.0.0/16

170.72.0.0/16

170.133.128.0/18

173.39.224.0/19

173.243.0.0/20

207.182.160.0/19

209.197.192.0/19

210.4.192.0/20

216.151.128.0/19

HTTPS

CTI

Ihr XSP

TCP/TLS 8012

443

Webex-App

XSI/DMS

Jede

HTTPS

Ihr XSP

443

Webex-App VoIP-Endpunkte SIP

Jede

SIP

Ihr SBC

SP-definiertes Protokoll und Port

TCP/UDP

Aufgrund bekannter Probleme bei der Verwendung des Standard-SIP-Ports (5060) mit Mobilgeräten wird dringend empfohlen, dass sich der SIP-Port von 5060 unterscheidet (zum Beispiel 5075).
Diese IP-Adressen/Bereiche gehören nicht Cisco und können sich regelmäßig ändern. Wenn Sie eine Firewall verwenden, empfehlen wir, die aufgeführten URLs zuzulassen.

(Außerhalb Ihres Netzwerks)

Zweck

Quelle

Protokoll

Ziel

Zielport

Benutzerbereitstellung über APIs

Ihr Anwendungsserver

HTTPS

webexapis.com

443

Proxy-Push-Benachrichtigungen (Produktionsservice)

Ihr NPS-Server

HTTPS

Regionale FQDNs:

https://broadworks-idp-proxy-a.wbx2.com/ - USA Ost

https://broadworks-idp-proxy-r.wbx2.com/ - USA West

https://broadworks-idp-proxy-k.wbx2.com/ - Europa

https://broadworks-idp-proxy-d.wbx2.com/ - Saudi Arabien

https://broadworks-idp-proxy-m.wbx2.com/ - Australien

443

Gemeinsame Webex-Identität

Ihr NPS-Server

HTTPS

https://idbroker.webex.com

443

Gemeinsame Webex-Identität

Authentifizierungsdienst XSP

HTTPS

https://idbroker-eu.webex.com/idb

https://broadworks-idp-proxy-k.wbx2.com/broadworks-idp-proxy/api/v1/idp/authenticate

443

APNS- und FCM-Dienste

Ihr NPS-Server

HTTPS

Beliebige IP-Adresse*

443

Benutzerbereitstellung über den BroadWorks Provisioning Adapter

Ihr BroadWorks AS

HTTPS

https://broadworks-provisioning-bridge-*.wbx2.com/

(wobei * ein beliebiger Buchstabe sein könnte. Ihre genaue Bereitstellungs-URL ist in der Vorlage verfügbar, die Sie in Partner Hub erstellen.)

443

Cisco CI-Token-Validierung

Authentifizierungsdienst XSP

HTTPS

https://cifls.webex.com/federation

443

BroadWorks-Abonnement und Webex mit BroadWorks auf Cisco Paper

Ihr BroadWorks AS

HTTPS

https://wholesale-billing-service-a.wbx2.com - USA Ost

https://wholesale-billing-service-r.wbx2.com - USA West

https://wholesale-billing-service-k.wbx2.com - Europa

https://wholesale-billing-service-d.wbx2.com - Saudi Arabien

https://wholesale-billing-service-m.wbx2.com - Australien

443

Wenn bei Push-Benachrichtigungen aufgrund einer Verzögerung bei der DNS-Auflösung ein Timeout auftritt, erhöhen Sie den Timeout-Wert in der Datei „/etc/resolv.conf“ auf dem BroadWorks-Server.

† Diese Bereiche enthalten die Hosts für den NPS-Proxy, aber wir können nicht die genauen Adressen angeben. Die Bereiche können auch Hosts enthalten, die nichts mit Webex für Cisco BroadWorks zu tun haben. Wir empfehlen, dass Sie Ihre Firewall stattdessen so konfigurieren, dass Datenverkehr zum NPS-Proxy-FQDN zugelassen wird, um sicherzustellen, dass Ihr Ausgang nur zu den Hosts erfolgt, die wir für den NPS-Proxy freigeben.

* APNS und FCM haben keinen festen Satz von IP-Adressen.

(In Ihr Netzwerk)

Zweck

Quelle

Protokoll

Ziel

Zielport

Webex Cloud

cti/auth/XSI

IP-Bereich

23.89.0.0/16

44.234.52.192/26

62.109.192.0/18

64.68.96.0/19

66.114.160.0/20

66.163.32.0/19

69.26.160.0/19

114.29.192.0/19

144.196.0.0/16

150.253.128.0/17

163.129.0.0/16

170.72.0.0/16

170.133.128.0/18

173.39.224.0/19

173.243.0.0/20

207.182.160.0/19

209.197.192.0/19

210.4.192.0/20

216.151.128.0/19

HTTPS

CTI

Ihr XSP

TCP/TLS 8012

TLS 443

Webex-App   

XSI/DMS

Jede

HTTPS

Ihr XSP

443

Webex App VoIP-Endpunkte SIP

Jede

SIP

Ihr SBC

SP-definiertes Protokoll und Port

TCP/UDP

Aufgrund bekannter Probleme bei der Verwendung des Standard-SIP-Ports (5060) mit Mobilgeräten wird dringend empfohlen, dass sich der SIP-Port von 5060 unterscheidet (zum Beispiel 5075).
Diese IP-Adressen/Bereiche gehören nicht Cisco und können sich regelmäßig ändern. Wenn Sie eine Firewall verwenden, empfehlen wir, die aufgeführten URLs zuzulassen.

(Außerhalb Ihres Netzwerks)

Zweck

Quelle

Protokoll

Ziel

Zielport

Benutzerbereitstellung über APIs

Ihr Anwendungsserver

HTTPS

webexapis.com

443

Proxy-Push-Benachrichtigungen (Produktionsservice)

Ihr NPS-Server

HTTPS

Regionale FQDNs:

https://broadworks-idp-proxy-a.wbx2.com/ - USA Ost

https://broadworks-idp-proxy-r.wbx2.com/ - USA West

https://broadworks-idp-proxy-k.wbx2.com/ - Europa

https://broadworks-idp-proxy-d.wbx2.com/ - Saudi Arabien

https://broadworks-idp-proxy-m.wbx2.com/ - Australien

443

Gemeinsame Webex-Identität

Ihr NPS-Server

HTTPS

https://idbroker.webex.com

https://idbroker-b-us.webex.com

443

Gemeinsame Webex-Identität

Authentifizierungsdienst XSP

HTTPS

https://idbroker.webex.com/idb

https://idbroker-b-us.webex.com/idb

https://broadworks-idp-proxy-a.wbx2.com/broadworks-idp-proxy/api/v1/idp/authenticate

https://broadworks-idp-proxy-r.wbx2.com/broadworks-idp-proxy/api/v1/idp/authenticate

443

APNS- und FCM-Dienste

Ihr NPS-Server

HTTPS

Beliebige IP-Adresse*

443

Benutzerbereitstellung über den BWKS-Bereitstellungsadapter

Ihr BroadWorks AS

HTTPS

https://broadworks-provisioning-bridge-*.wbx2.com/

(wobei * ein beliebiger Buchstabe sein könnte. Ihre genaue Bereitstellungs-URL ist in der Vorlage verfügbar, die Sie in Partner Hub erstellen.)

443

Cisco CI-Token-Validierung

Authentifizierungsdienst XSP

HTTPS

https://cifls.webex.com/federation

443

BroadWorks-Abonnement und Webex mit BroadWorks auf Cisco Paper

Ihr BroadWorks AS

HTTPS

https://wholesale-billing-service-a.wbx2.com - USA Ost

https://wholesale-billing-service-r.wbx2.com - USA West

https://wholesale-billing-service-k.wbx2.com - Europa

https://wholesale-billing-service-d.wbx2.com - Saudi Arabien

https://wholesale-billing-service-m.wbx2.com - Australien

443

Wenn bei Push-Benachrichtigungen aufgrund einer Verzögerung bei der DNS-Auflösung ein Timeout auftritt, erhöhen Sie den Timeout-Wert in der Datei „/etc/resolv.conf“ auf dem BroadWorks-Server.

† Diese Bereiche enthalten die Hosts für den NPS-Proxy, aber wir können nicht die genauen Adressen angeben. Die Bereiche können auch Hosts enthalten, die nichts mit Webex für Cisco BroadWorks zu tun haben. Wir empfehlen, dass Sie Ihre Firewall stattdessen so konfigurieren, dass Datenverkehr zum NPS-Proxy-FQDN zugelassen wird, um sicherzustellen, dass Ihr Ausgang nur zu den Hosts erfolgt, die wir für den NPS-Proxy freigeben.

* APNS und FCM haben keinen festen Satz von IP-Adressen.

Domains und URLs für Webex für BroadWorks

Domäne/URL

Beschreibung

Webex-Apps und -Geräte, die diese Domains/URLs verwenden

*.webex.com

Webex-Kerndienste für Anrufe, Besprechungen und Nachrichten wie Authentifizierung usw.

Alle

*.wbx2.com und *.ciscospark.com

Webex-Mikrodienste, wie Software-Upgrade-Service.

Alle

Wenn Ihre Netzwerk-Firewall Domain-Zulassungslisten für HTTP (s) -Verkehr unterstützt, wie *.webex.com, wird dringend empfohlen, all diese Domains zuzulassen.

Webex Meetings/Messaging – Netzwerkanforderungen

Die MPP-Geräte sind jetzt in der Webex Cloud für Dienste wie Anrufliste, Verzeichnissuche und Besprechungen integriert. Die Netzwerkanforderungen für diese Webex-Dienste finden Sie unter Netzwerkanforderungen für Webex-Dienste. Diese Anforderungen gelten auch für den Einsatz von Webex-Videogeräten.

IP-Subnetze für Webex-Mediendienste

Die unten aufgeführten IP-Subnetze sind für Webex-Mediendienste. Das Filtern von Webex-Signalisierungsverkehr nach IP-Adresse wird nicht unterstützt, da die von Webex verwendeten IP-Adressen dynamisch sind und sich jederzeit ändern können. Der HTTP-Signalisierungsverkehr zu Webex-Diensten kann gefiltert werden durch URL/domain auf Ihrem Enterprise-Proxy-Server, bevor die Daten an Ihre Firewall weitergeleitet werden.

IPv6-Adressbereiche für Mediendienste

APAC - 2402:2500::/34

AMER - 2607:fcf0: :/34

EMEA — 2a00:a640: :/34

Weitere Informationen finden Sie unter Netzwerkanforderungen für Webex-Dienste.

Überarbeitungshistorie des Dokuments

Datum

Wir haben folgende Änderungen an diesem Artikel vorgenommen:

23. Juli 2026

Die alte NPS-URL (nps.uc-one.broadsoft.com) wurde aus den EMEA-Regeln für ausgehenden Verkehr und den Regeln für ausgehenden Verkehr in den USA entfernt

17. Februar 2026

URLs und FQDNs des australischen Großhandelsabrechnungsdienstes unter den EMEA-Ausgangsregeln und den USA Egress Rules hinzugefügt.

6. Februar 2026

URLs und FQDNs des saudischen Großhandelsabrechnungsdienstes gemäß den EMEA-Ausgangsregeln und den USA Egress Rules hinzugefügt.

10. September 2025

Abschnitt IP-Subnetz für Webex-Mediendienste hinzugefügt.

08. Oktober 2024

Die IP-Adresse wurde aus der Zeile Proxy-Push-Benachrichtigungen ( Produktionsservice) für EMEA Ingress Rules und USA Ingress Rules entfernt.

9. Oktober 2023

BroadWorks-Abonnement und Webex mit BroadWorks zu Cisco Papieranforderungen in den EMEA- und USA Egress Rules hinzugefügt.

01. August 2023

Die EMEA-Regeln für ausgehenden Verkehr und die Regeln für ausgehenden Verkehr in den USA wurden aktualisiert.

20. Juli 2023

IP-Subnetze für Mediendienste für EMEA Ingress Rules und USA Ingress Rules aktualisiert.

12. Oktober 2022

Nur Formatierung/redaktionelle Änderungen vorgenommen. Es wurden keine Änderungen am Inhalt vorgenommen.

31. August 2022

Wir haben die folgenden Domänen, IP-Adressen und Ports zu den Netzwerkanforderungen von Webex for BroadWorks hinzugefügt.

War dieser Artikel hilfreich für Sie?
War dieser Artikel hilfreich für Sie?