Kiitos palautteestasi.
Onko sinulla palautetta?
Kokousten IP-alueiden pikaviite
Seuraavia IP-alueita käyttävät sivustot, jotka on otettu käyttöön Webex for Government -kokousklusterissa. Tässä asiakirjassa näitä alueita kutsutaan Webexin IP-alueiksi:
- 150.253.150.0/23 (150.253.150.0 - 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 - 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 - 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0—163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 - 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 - 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0 - 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 - 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 - 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 - 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 - 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 - 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 - 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 - 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 - 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 - 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 - 216.151.139.254)
- 2607:fcf 0:1100:1000: :/52
- 2607:fcf 0:2100:1000: :/52
- 2607:fcf 0:500:a000: :/52
- 2607:fcf 0:1500:a000: :/52
- 2607:fcf 0:2500:a000: :/52
- 2607: fcf0:00:3000: :/52
- 2607:fcf 0:1 a 00:3000: :/52
- 2607:fcf 0:2 a 00:3000: :/52
- 2607:fcf 0:20 a7: :/48
Alla olevia ylimääräisiä IP-alueita käytetään kaikissa puheluissa, joissa käytetään Video Integration for Microsoft Teams (VIMT) -ominaisuutta Webex for Government -ohjelmassa. Tässä asiakirjassa näitä alueita kutsutaan Azure-IP-alueiksi:
- 48.200.105.0/24
- 48.221.124.0/24
Käytetyt palvelut
Tällä IP-alueella käyttöön otettuja palveluita ovat muun muassa seuraavat:
- Kokouksen verkkosivusto (kuten
customersite.webex.comtaicustomersite.webexgov.us)Katso lisätietoja kohdasta Webex for Government -sovelluksen uusi verkkotunnustila.
- Kokouksen tietopalvelimet
- Multimediapalvelimet tietokoneen ääntä (VoIP) ja web-videokuvaa varten
- XML/API-palvelut, mukaan lukien tuottavuustyökalujen ajoitus
- Verkkopohjaiset tallennuspalvelimet (NBR)
- Toissijaiset palvelut, kun ensisijaiset palvelut ovat kunnossapidossa tai niillä on teknisiä vaikeuksia
Seuraavia URI:itä käytetään suojausvarmenteiden varmenteiden peruutusluettelon tarkistamiseen. Varmenteiden peruuttamisluettelot varmistavat, että turvallisen Webex-liikenteen sieppaamiseen ei voida käyttää vaarantuneita varmenteita. Tämä liikenne tapahtuu TCP-portissa 80:
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (IdenTrust-sertifikaatit)
Webex välittää seuraavat käyttäjäagentit Webexin utiltp-prosessissa, ja ne pitäisi sallia viraston palomuurin kautta:
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
https://activation.webex.com/api/v1/ping osana sallittuja URL-osoitteita. Sitä käytetään osana laitteen aktivointiprosessia, ja ”laite käyttää sitä ennen kuin se tietää, että se on Webex for Government -laite. Laite lähettää sille aktivointikoodin, jossa ei ole Webex for Government -tietoja, palvelu näkee, että se on Webex for Government -aktivointikoodi, ja sitten se ohjaa ne uudelleen.
Kaikki Webex for Government -liikenne vaatii TLS1.2- tai TLS 1.3 -salauksen ja MTLS-salauksen paikan päällä oleville SIP-rekisteröidyille laitteille.
Asiakkaiden käyttämät por Webex Meetings tit (mukaan lukien pilvipalveluun rekisteröidyt laitteet)
| protokolla | Porttinumero (t) | Suunta | Liikennetyyppi | IP-alue | Kommentit |
|---|---|---|---|---|---|
| TCP | 80/443 | Lähtevä Webexiin | HTTP, HTTPS | Webex ja AWS (emme suosittele suodattamista IP-osoitteen mukaan) |
Webex suosittelee suodattamista URL-osoitteen mukaan. Jos suodatat IP-osoitteen mukaan, sinun on sallittava AWS GovCloud-, Cloudfront- ja Webex IP-alueet. |
| TCP/UDP | 53 | Lähtevä paikalliseen DNS: ään | Verkkotunnuspalvelut (DNS) | Vain DNS-palvelin | Käytetään DNS-hakuissa Webex-palvelimien IP-osoitteiden löytämiseksi pilvessä. Vaikka tyypilliset DNS-haut tehdään UDP: n kautta, jotkut saattavat vaatia TCP:tä, jos kyselyvastaukset eivät sovi sitä UDP-paketeihin. |
| UDP | 9000, 5004 | Lähtevä Webexiin | Ensisijainen Webex-asiakasmedia (VoIP & Video RTP) | Webex ja Azure | Webex-asiakasmediaporttia käytetään tietokoneen ääni-, verkkokameravideo- ja sisällönjakovirtojen vaihtamiseen. Tämän portin avaaminen on tarpeen parhaan mahdollisen mediakokemuksen varmistamiseksi. |
| TCP | 5004, 443, 80 | Lähtevä Webexiin | Vaihtoehtoinen Webex-asiakasmedia (VoIP & Video RTP) | Webex ja Azure | Varaportit mediayhteyksille, kun UDP-portti 9000 ei ole auki palomuurissa |
| UDP/TCP |
Ääni: 52000 - 52049 Video: 52100-52199 | Saapuvat verkkoon | Webex-asiakasmedia (VOIP ja video) | Palaa AWS: stä, Azuresta ja Webexistä |
Webex kommunikoi vastaanotettuun kohdeporttiin, kun asiakas muodostaa yhteyden. Palomuuri on määritettävä sallimaan nämä paluuyhteydet. Tämä on oletusarvoisesti käytössä. |
| TCP/UDP | Käyttöjärjestelmäkohtaiset lyhytaikaiset portit | Saapuvat verkkoon | Palauta liikenne Webexin kautta | Palaa AWS: stä, Azuresta ja Webexistä |
Webex kommunikoi vastaanotettuun kohdeporttiin, kun asiakas muodostaa yhteyden. Palomuuri on määritettävä sallimaan nämä paluuyhteydet. Tämä avataan yleensä automaattisesti tilallisessa palomuurissa; se on kuitenkin lueteltu tässä täydellisyyden vuoksi. |
Webex for Government -asiakkaiden, jotka eivät voi sallia HTTPS-URL-pohjaista suodatusta, on sallittava yhteys AWS Gov Cloud Westin (alue: us‐gov‐west‐1) ja Cloud Frontin (palvelu: CLOUDFRONT) kanssa. Tarkista AWS-dokumentaati ot tunnistaaksesi AWS Gov Cloud West -alueen ja AWS CloudFrontin IP-alueet. Suosittelemme suodattamista URL-osoitteen mukaan mahdollisuuksien mukaan.
CloudFrontia käytetään staattiseen sisältöön, joka toimitetaan Content Delivery Networkin kautta, jotta asiakkaille saadaan paras suorituskyky ympäri maata.
Paikallisesti rekisteröityjen Cisco-videoyhteistyölaitteiden käyttämät portit
Katso myös: Ciscon Webex Meetings yrityskäyttöönotto-opas videolaitteita tukeviin kokouksiin.
| protokolla | Porttinumerot | Suunta | Pääsytyyppi | IP-alue | Kommentit |
|---|---|---|---|---|---|
| TCP | 5061-5070 | Lähtevä Webexiin | SIP-signalointi | Webex | Webex-mediareuna kuuntelee näitä portteja |
| TCP | 5061, 5065 | Saapuvat verkkoon | SIP-signalointi | Webex | Saapuva SIP-signalointiliikenne Webex-pilvestä |
| TCP | 5061 | Lähtevä Webexiin | SIP-signalointi pilvirekisteröineistä laitteista | AWS | Saapuvat puhelut Webex App 1:1 -puhelu- ja pilvipalveluun rekisteröidyistä laitteista paikan päällä rekisteröidylle SIP-URI: lle. *5061 on oletusportti. Webex tukee portteja 5061-5070, joita asiakkaat voivat käyttää SIP SRV -tietueessa määritellyllä tavalla. |
| TCP/UDP | 1719, 1720, 15000—19999 | Lähtevä Webexiin | H.323 LS | Webex | Jos päätepisteesi vaatii portinvartijan tiedonsiirtoa, avaa myös portti 1719, johon sisältyy Lifesize. |
| TCP/UDP | Lyhytaikaiset portit, 36000-59999 | Saapuva | Mediaportit | Webex ja Azure | Jos käytät aCisco Expressway, media-alueiksi on asetettava 36000-59999. Jos käytät kolmannen osapuolen päätelaitetta tai puhelunhallintaa, ne on määritettävä käyttämään tätä aluetta. |
| TCP | 443 | Saapuva | Laitteen läheisyys paikan päällä | Paikallinen verkko | Webex-sovelluksella tai Webex-sovelluksella on oltava IPv4-reititettävä polku sen ja HTTPS:ää käyttävän videolaitteen välillä. |
Asiakkaille, jotka ottavat käyttöön Webex for Government -sovelluksen saapuvien puhelujen vastaanottamisen Webex App 1:1 -puheluista ja pilvirekisteröimistä laitteista paikan päällä rekisteröityyn SIP-URI-osoitteeseesi. Sinun on myös sallittava yhteys AWS Gov Cloud Westin kanssa (alue: us-gov‐west‐1). Tarkista AWS-dokumentaati ot tunnistaaksesi AWS Gov Cloud West -alueen IP-alueet.
Edge Audion käyttämät portit
Tämä vaaditaan vain, jos hyödynnät Edge Audiota.
| protokolla | Porttinumerot | Suunta | Pääsytyyppi | IP-alue | Kommentit |
|---|---|---|---|---|---|
| TCP | 5061-5062 | Saapuvat verkkoon | SIP-signalointi | Webex | Saapuva SIP-signalointi Edge Audiolle |
| TCP | 5061-5065 | Lähtevä Webexiin | SIP-signalointi | Webex | Lähtevä SIP-signalointi Edge Audiolle |
| TCP/UDP | Lyhytaikaiset portit, 8000-59999 | Saapuvat verkkoon | Mediaportit | Webex | Yrityksen palomuurissa portit on avattava Expresswaylle saapuvaa liikennettä varten, jonka porttialue on 8000-59999 |
Määritä MTL:t seuraavilla asetuksilla:
- Määritä Expressway | Keskin äinen TLS-todennus.
- Tuetut juurivarmenteiden viranomaiset | Cisco Webex Ääni- ja videoalust at.
- Edge Audio | Koko onpano-opas.
Palvelujen verkkotunnukset ja URL-osoitte Webex Calling et
URL-osoitteen alussa näkyvä * (esimerkiksi*.webex.com) osoittaa, että ylimmän tason verkkotunnuksen ja kaikkien aliverkkotunnusten palvelut ovat käytettävissä.
| Verkkotunnus/URL | Kuvaus | Webex-sovellukset ja -laitteet, jotka käyttävät näitä verkkotunnuksia/URL-osoitteita |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
Core Webex Calling - ja Webex Aware -palvelut Identiteettien luominen Henkilöllisyyden tallennus Todennus OAuth-palvelut Laitteen käyttöönotto Kun puhelin muodostaa yhteyden verkkoon ensimmäistä kertaa tai tehdasasetusten palauttamisen jälkeen ilman DHCP-asetuksia, se ottaa yhteyttä laitteen aktivointipalvelimeen ilman kosketusasetusta. Uudet puhelimet käyttävät activate.cisco.com-sivustoa, ja puhelimet, joiden laiteohjelmistoversio on aikaisempi kuin 11.2 (1), käyttävät edelleen webapps.cisco.com-sivustoa alustamiseen. Lataa laitteen laiteohjelmisto ja paikalliset päivitykset osoitteesta binari es.webex.com. | Kaikki |
| *.wbx2.com ja *.ciscospark.com | Käytetään pilvitietoisuuteen, CSDM: ään, WDM: ään, elohopeaan ja niin edelleen. Nämä palvelut ovat välttämättömiä, jotta sovellukset ja laitteet voivat ottaa yhteyttä Webex Aware Webex Calling -palveluihin perehdytyksen aikana ja sen jälkeen. | Kaikki |
| *.webexapis.com |
Webex-mikropalvelut, jotka hallitsevat sovelluksia ja laitteita.
| Kaikki |
| *.webexcontent.com |
Webex Messagingyleiseen tiedostojen tallennukseen liittyvä palvelu, mukaan lukien
| Webex-sovelluksen viestipalvelut. Tiedostojen tallennus webexcontent.com-sivustolla korvattiin clouddrive.comilla lokakuussa 2019. |
| Verkkotunnus/URL | Kuvaus | Webex-sovellukset ja -laitteet, jotka käyttävät näitä verkkotunnuksia/URL-osoitteita |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | Suorituskyvyn seuranta, virheiden ja kaatumisten tallennus, istuntomittarit. | Ohjauskeskus |
| *.huron-dev.com | Webex Callingmikropalvelut, kuten vaihtopalvelut, puhelinnumeroiden tilaus, ja toimeksi antopalvelut. | Ohjauskeskus |
| *.sipflash.com | Laitehallintapalvelut. Laiteohjelmistopäivitykset ja turvalliset perehdytystarkoitukset. | Webex-sovellukset |
|
*.google.com *.googleapis.com |
Ilmoitukset mobiililaitteiden Webex-sovelluksiin, kuten uusi viesti, kun puheluun vastataan. IP-aliverkkojen osalta katso seuraavat kohdat: | Webex-sovellus |
Palvelujen IP-aliverkot Webex Calling
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
- 144.196.17.0/24
Portit, joita käyttävät Webex Calling
| Yhteyden tarkoitus | Lähdeosoitteet | Lähdeportit | protokolla | Kohdeosoitteet | Kohdeportit | Huomautuksia |
|---|---|---|---|---|---|---|
| Puhelun signalointi Webex Calling (SIP TLS) | Ulkoinen paikallinen yhdyskäytävä (NIC) | 8000—65535 | TCP | Katso Palvelujen IP-aliver Webex Calling kot. | 5062, 8934 |
Näitä IP-osoitteita/portteja tarvitaan lähtevään SIP-TLS-puhelun signalointiin paikallisista yhdyskäytävistä, laitteista ja sovelluksista (lähde) pilveen (kohde). Webex Calling Portti 5062 (vaaditaan sertifikaattipohjaiseen runkoon). Ja portti 8934 (vaaditaan rekisteröintipohjaiseen runkoon) |
| Laitteet | 5060—5080 | 8934 | ||||
| Sovellukset | Lyhytaikainen (käyttöjärjestelmästä riippuvainen) | |||||
| Soita mediaan Webex Calling (SRTP) | Paikallinen yhdyskäytävän ulkoinen verkkokort | 8000—48198†* | UDP | Katso Palvelujen IP-aliver Webex Calling kot. |
8500—8700,19560—65535 (SRTP UDP:n kautta) |
STUN, ICE-Lite -pohjaista median optimointia ei tueta Webex for Government -ohjelmassa. Näitä IP-osoitteita/portteja käytetään lähteviin SRTP-puheluvälineisiin paikallisista yhdyskäytävistä, laitteista ja sovelluksista (lähde) pilveen (kohde). Webex Calling Tietyissä verkkotopologioissa, joissa palomuureja käytetään asiakkaan tiloissa, salli pääsy mainittuihin lähde- ja kohdeporttialueisiin verkon sisällä, jotta tietoväline voi kulkea läpi. Esimerkki: Salli sovelluksissa lähde- ja kohdeportin alue 8500—8700. |
| Laitteet | 19560—19660 | |||||
| Sovellukset | 8500—8700 | |||||
| Puhelun signalointi PSTN-yhdyskäytävälle (SIP TLS) | Paikallisen yhdyskäytävän sisäinen NIC | 8000—65535 | TCP | ITSP PSTN GW tai Unified CM | Riippuu PSTN-vaihtoehdosta (esimerkiksi tyypillisesti 5060 tai 5061) Unified CM | |
| Soita medialle PSTN-yhdyskäytävään (SRTP) | Paikallisen yhdyskäytävän sisäinen NIC | 8000—48198†* | UDP | ITSP PSTN GW tai Unified CM | Riippuu PSTN-vaihtoehdosta (esimerkiksi tyypillisesti 5060 tai 5061) Unified CM | |
| Laitteen kokoonpano ja laiteohjelmiston hallinta (Cisco-laitteet) | Webex Callinglaitteet | Lyhytaikainen | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970 |
Vaaditaan seuraavista syistä:
|
| Sovelluksen kokoonpano | Webex Callingsovellukset | Lyhytaikainen | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | Käytetään Idbroker-todennukseen, sovellusten määrityspalveluihin asiakkaille, selainpohjaiseen verkkoyhteyteen itsehoitoon JA hallintarajapintojen käyttöön. |
| Laitteen ajan synkronointi (NTP) | Webex Callinglaitteet | 51494 | UDP | Katso Palvelujen IP-aliver Webex Calling kot. | 123 | Näitä IP-osoitteita tarvitaan laitteiden aikasynkronointiin (MPP-puhelimet, ATA: t ja SPA ATA) |
| Laitteen nimen tarkkuus ja sovelluksen nimen resoluutio | Webex Callinglaitteet | Lyhytaikainen | UDP ja TCP | Isäntämääritelty | 53 | Käytetään DNS-hakuissa pilvessä olevien palveluiden IP-osoitte Webex Calling iden löytämiseksi. Vaikka tyypilliset DNS-haut tehdään UDP: n kautta, jotkut saattavat vaatia TCP: tä, jos kyselyvastaukset eivät sovi sitä UDP-paketteihin. |
| Sovelluksen ajan synkronointi | Webex Callingsovellukset | 123 | UDP | Isäntämääritelty | 123 |
| Yhteyden tarkoitus | Lähdeosoitteet | Lähdeportit | protokolla | Kohdeosoitteet | Kohdeportit | Huomautuksia |
|---|---|---|---|---|---|---|
| Push-ilmoitukset APNS- ja FCM-palvelut | Webex Callingsovellukset | Lyhytaikainen | TCP |
Katso linkkien alla mainitut IP-aliverkot | 443, 2197, 5228, 5229, 5230, 5223 | Ilmoitukset Webex-sovelluksiin mobiililaitteissa (Esimerkki: Kun saat uuden viestin tai kun puheluun vastataan) |
- † * CUBE -mediaporttialue on konfiguroitavissa rtp- porttialueella.
- Jos sovelluksille ja laitteille on määritetty välityspalvelimen osoite, signalointiliikenne lähetetään välityspalvelimelle. UDP: n kautta lähetettyä SRTP-tietovälinettä ei lähetetä välityspalvel imelle. Sen sijaan sen täytyy virrata suoraan palomuuriisi.
- Jos käytät NTP- ja DNS-palveluita yritysverkossa, avaa portit 53 ja 123 palomuurin kautta.
| Tarkistuspäivä | Teimme seuraavat muutokset artikkeliin |
|---|---|
| 05/30/2026 | Lisätty IP-alueet, joita käytetään kaikissa puheluissa, joissa käytetään Video Integration for Microsoft Teams (VIMT) -ominaisuutta Webex for Government -ohjelmassa. |
| 7/7/2025 | Webex Meetings: Elokuusta 2025 alkaen Webex for Government sisälly ttää uuden verkkotunnustilan, webexgov.us-verkkotunnuksen kokouksiin, viestintään ja edelleen puhelupalveluihin. Katso lisätietoja UK K- kohdasta Uusi verkko Webex for Government (FedRAMP) tunn us - tila. |
| 6/13/2025 | Webex Meetings: Kaikki FedRAMP-liikenne vaatii TLS1.2- tai TLS 1.3 -salauksen ja MTLS-salauksen paikan päällä oleville SIP-rekisteröidyille laitteille. |
| 4/8/2025 | Webex Calling: Uusi aliverkko lisätty IP-aliverkkoihin Webex Calling palveluihin -144.196.17.0/24 |
