Kiitos palautteestasi.
Onko sinulla palautetta?
Kokousten IP-osoitealueiden pikaopas
Seuraavia IP-osoitealueita käyttävät Webex for Government -kokousklusterissa käyttöönotetut sivustot. Tässä asiakirjassa näitä alueita kutsutaan Webex IP -alueiksi:
- 150.253.150.0/23 (150.253.150.0 - 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 - 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 - 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0 - 163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 - 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 - 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0 - 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 - 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 - 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 - 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 - 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 - 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 - 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 - 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 - 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 - 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 - 216.151.139.254)
- 2607:fcf0:1100:1000::/52
- 2607:fcf0:2100:1000::/52
- 2607:fcf0:500:a000::/52
- 2607:fcf0:1500:a000::/52
- 2607:fcf0:2500:a000::/52
- 2607:fcf0:a00:3000::/52
- 2607:fcf0:1a00:3000::/52
- 2607:fcf0:2a00:3000::/52
- 2607:fcf0:20a7::/48
Alla olevia IP-osoitealueita käytetään kaikissa Webex for Governmentin Video Integration for Microsoft Teams (VIMT) -ominaisuutta käyttävissä puheluissa. Tässä asiakirjassa näitä alueita kutsutaan Azure IP -alueiksi:
- 48.200.105.0/24
- 48.221.124.0/24
Käyttöönotetut palvelut
Tällä IP-alueella käyttöönotettuihin palveluihin kuuluvat muun muassa seuraavat:
- Kokouksen verkkosivusto (kuten
customersite.webex.comtaicustomersite.webexgov.us)Lisätietoja on kohdassa Webex for Governmentin uusi verkkotunnustila usein kysytyissä kysymyksissä.
- Kokousdatapalvelimet
- Multimediapalvelimet tietokoneen äänelle (VoIP) ja web-kameravideolle
- XML/API palvelut, mukaan lukien tuottavuustyökalujen aikataulutus
- Verkkopohjaiset tallennuspalvelimet (NBR)
- Toissijaiset palvelut, kun ensisijaiset palvelut ovat huollossa tai niissä on teknisiä ongelmia
Seuraavia URI-osoitteita käytetään tarkistamaan suojaussertifikaattiemme sulkulista. Varmenteiden sulkulistat varmistavat, ettei vaarantuneita varmenteita voida käyttää suojatun Webex-liikenteen sieppaamiseen. Tämä liikenne tapahtuu TCP-portissa 80:
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (IdenTrust-sertifikaatit)
Webexin utiltp-prosessi välittää seuraavat käyttäjäagentit, ja ne tulisi sallia viraston palomuurin läpi:
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
https://activation.webex.com/api/v1/ping osana sallittuja URL-osoitteita. Sitä käytetään osana laitteen aktivointiprosessia, ja "laite käyttää sitä ennen kuin se tietää sen olevan Webex for Government -laite". Laite lähettää sille aktivointikoodin ilman Webex for Government -tietoja, palvelu näkee sen Webex for Government -aktivointikoodiksi ja ohjaa sitten heidät eteenpäin.
Kaikki Webex for Government -liikenne vaatii TLS1.2- tai TLS 1.3 -salauksen ja mTLS-salauksen paikallisesti rekisteröidyille SIP-laitteille.
Webex Meetings -asiakkaiden käyttämät portit (mukaan lukien pilvirekisteröidyt laitteet)
| Protokolla | Porttinumero(t) | Suunta | Liikenteen tyyppi | IP-alue | Kommentit |
|---|---|---|---|---|---|
| TCP | 80/443 | Lähtevä Webexiin | HTTP, HTTPS | Webex ja AWS (emme suosittele suodattamista IP-osoitteen perusteella) |
Webex suosittelee suodattamista URL-osoitteen mukaan. JOS suodatat IP-osoitteen mukaan, sinun on sallittava AWS GovCloudin, Cloudfrontin ja Webexin IP-alueet. |
| TCP/UDP | 53 | Lähtevä paikalliseen DNS:ään | Verkkotunnuspalvelut (DNS) | Vain DNS-palvelin | Käytetään DNS-hakuihin Webex-palvelimien IP-osoitteiden löytämiseksi pilvessä. Vaikka tyypilliset DNS-haut tehdään UDP:n kautta, jotkut saattavat vaatia TCP:tä, jos kyselyvastaukset eivät mahdu UDP-paketteihin. |
| UDP | 9000, 5004 | Lähtevä Webexiin | Ensisijainen Webex-asiakasohjelmamedia (VoIP & Videon RTP) | Webex ja Azure | Webex-asiakasohjelman mediaporttia käytetään tietokoneen äänen, web-kameran videon ja sisällön jakamiseen suoratoistona. Tämän portin avaaminen on välttämätöntä parhaan mahdollisen mediakokemuksen varmistamiseksi. |
| TCP | 5004, 443, 80 | Lähtevä Webexiin | Vaihtoehtoinen Webex-asiakasohjelmamedia (VoIP & Videon RTP) | Webex ja Azure | Varaportit mediayhteyksille, kun UDP-portti 9000 ei ole auki palomuurissa |
| UDP/TCP |
Ääni: 52000–52049 Video: 52100–52199 | Saapuva verkkoosi | Webex-asiakasmedia (VOIP ja video) | Paluu AWS:stä, Azuresta ja Webexistä |
Webex kommunikoi vastaanottamansa kohdeportin kanssa, kun asiakas muodostaa yhteyden. Palomuuri tulisi määrittää sallimaan nämä paluuyhteydet. Tämä on oletusarvoisesti käytössä. |
| TCP/UDP | Käyttöjärjestelmäkohtaiset lyhytaikaiset portit | Saapuva verkkoosi | Paluuliikenne Webexistä | Paluu AWS:stä, Azuresta ja Webexistä |
Webex kommunikoi vastaanottamansa kohdeportin kanssa, kun asiakas muodostaa yhteyden. Palomuuri tulisi määrittää sallimaan nämä paluuyhteydet. Tämä avataan yleensä automaattisesti tilallisessa palomuurissa; se on kuitenkin lueteltu tässä täydellisyyden vuoksi. |
Webex for Government -asiakkaiden, jotka eivät voi sallia URL-pohjaista HTTPS-suodatusta, on sallittava yhteys AWS Gov Cloud Westin kanssa (alue: us‐gov‐west‐1) ja Cloud Front (palvelu: PILVIETÄSSÄ). Tarkista AWS-dokumentaatio tunnistaaksesi AWS Gov Cloud West -alueen ja AWS CloudFrontin IP-alueet. Suosittelemme vahvasti suodattamaan URL-osoitteen perusteella aina kun mahdollista.
CloudFrontia käytetään staattisen sisällön toimittamiseen Content Delivery Networkin kautta, jotta asiakkaille voidaan tarjota paras mahdollinen suorituskyky ympäri maata.
Paikallisesti rekisteröityjen Cisco-videoyhteistyölaitteiden käyttämät portit
Katso myös: Cisco Webex Meetings -yrityskäyttöönotto-opas videolaitteilla toteutettuihin kokouksiin.
| Protokolla | Porttinumerot | Suunta | Käyttöoikeustyyppi | IP-alue | Kommentit |
|---|---|---|---|---|---|
| TCP | 5061-5070 | Lähtevä Webexiin | SIP-signalointi | Webex | Webex-mediaedge kuuntelee näitä portteja |
| TCP | 5061, 5065 | Saapuva verkkoosi | SIP-signalointi | Webex | Saapuva SIP-signalointiliikenne Webex-pilvestä |
| TCP | 5061 | Lähtevä Webexiin | SIP-signalointi pilvirekisteröidyistä laitteista | AWS | Saapuvat puhelut Webex-sovelluksesta 1:1 Soittaminen ja pilveen rekisteröidyt laitteet paikalliseen rekisteröityyn SIP URI -osoitteeseesi. *5061 on oletusportti. Webex tukee portteja 5061–5070, joita asiakkaat voivat käyttää SIP SRV -tietueessaan määritellyllä tavalla. |
| TCP/UDP | 1719, 1720, 15000—19999 | Lähtevä Webexiin | H.323 LS | Webex | Jos päätepisteesi vaatii gatekeeper-tiedonsiirtoa, avaa myös portti 1719, joka sisältää Lifesizen. |
| TCP/UDP | Lyhytaikaiset satamat, 36000-59999 | Saapuva | Mediaportit | Webex ja Azure | Jos käytät Cisco Expresswayta, media-alueiksi on asetettava 36000–59999. Jos käytät kolmannen osapuolen päätepistettä tai puhelunhallintaa, ne on määritettävä käyttämään tätä aluetta. |
| TCP | 443 | Saapuva | Paikallisen laitteen läheisyys | Paikallinen verkko | Webex-sovelluksella tai Webex-sovelluksella on oltava IPv4-reititettävä polku itsensä ja videolaitteen välillä HTTPS:n avulla. |
Asiakkaille, jotka ottavat käyttöön Webex for Governmentin ja vastaanottavat saapuvia puheluita Webex-sovelluksesta 1:1 Soittaminen ja pilvirekisteröidyt laitteet paikalliseen rekisteröityyn SIP URI -osoitteeseesi. Sinun on myös sallittava yhteys AWS Gov Cloud Westin kanssa (alue: us-gov-west-1). Tarkista AWS Gov Cloud West -alueen IP-osoitealueet AWS-dokumentaatiosta.
Edge Audion käyttämät portit
Tämä on pakollista vain, jos käytät Edge Audiota.
| Protokolla | Porttinumerot | Suunta | Käyttöoikeustyyppi | IP-alue | Kommentit |
|---|---|---|---|---|---|
| TCP | 5061-5062 | Saapuva verkkoosi | SIP-signalointi | Webex | Edge Audion saapuva SIP-signalointi |
| TCP | 5061-5065 | Lähtevä Webexiin | SIP-signalointi | Webex | Lähtevä SIP-signalointi Edge Audiolle |
| TCP/UDP | Lyhytaikaiset portit, 8000-59999 | Saapuva verkkoosi | Mediaportit | Webex | Yrityspalomuurissa portit on avattava Expresswaylle tulevalle liikenteelle porttivälillä 8000–59999. |
Määritä mTLS seuraavilla vaihtoehdoilla:
- Määritä Expressway | Keskinäinen TLS-todennus.
- Tuetut juurivarmentajien myöntäjät | Cisco Webexin ääni- ja videoalustat.
- Edge Audion | määritysopas.
Webex-puhelupalveluiden verkkotunnukset ja URL-osoitteet
A * näytetään URL-osoitteen alussa (esimerkiksi *.webex.com) osoittaa, että ylätason verkkotunnuksen ja kaikkien aliverkkotunnusten palvelut ovat käytettävissä.
| Domain/URL | Kuvaus | Webex-sovellukset ja -laitteet, jotka käyttävät näitä domains/URLs |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
Core Webex -puhelut & Webex Aware -palvelut Identiteetin tarjoaminen Identiteettien tallennus Todennus OAuth-palvelut Laitteen käyttöönotto Kun puhelin muodostaa yhteyden verkkoon ensimmäistä kertaa tai tehdasasetusten palautuksen jälkeen ilman DHCP-asetuksia, se ottaa yhteyttä laitteen aktivointipalvelimeen manuaalista käyttöönottoa varten. Uudet puhelimet käyttävät activate.cisco.com-sivustoa, ja puhelimet, joiden laiteohjelmistoversio on vanhempi kuin 11.2(1), käyttävät edelleen webapps.cisco.com-sivustoa käyttöönottoon. Lataa laitteen laiteohjelmisto ja kieliasetusten päivitykset osoitteesta binaries.webex.com. | Kaikki |
| *.wbx2.com ja *.ciscospark.com | Käytetään pilvitietoisuuteen, CSDM:ään, WDM:ään, elohopeaan ja niin edelleen. Nämä palvelut ovat välttämättömiä, jotta sovellukset ja laitteet voivat ottaa yhteyttä Webex Calling- ja Webex Aware -palveluihin käyttöönoton aikana ja sen jälkeen. | Kaikki |
| *.webexapis.com |
Webex-mikropalvelut, jotka hallitsevat sovelluksiasi ja laitteitasi.
| Kaikki |
| *.webexcontent.com |
Yleiseen tiedostojen tallennukseen liittyvä Webex Messaging -palvelu, mukaan lukien:
| Webex-sovelluksen viestipalvelut. Tiedostojen tallennus webexcontent.com-sivustolla korvattiin clouddrive.com-sivustolla lokakuussa 2019. |
| Domain/URL | Kuvaus | Webex-sovellukset ja -laitteet, jotka käyttävät näitä domains/URLs |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | Suorituskyvyn seuranta, virheiden ja kaatumisten tallennus, istuntomittarit. | Control Hub |
| *.huron-dev.com | Webex Callingin mikropalvelut, kuten numeroiden vaihtopalvelut, puhelinnumeroiden tilaaminen ja varauspalvelut. | Control Hub |
| *.sipflash.com | Laitehallintapalvelut. Laiteohjelmistopäivitykset ja turvallinen käyttöönotto. | Webex-sovellukset |
|
*.google.com *.googleapis.com |
Ilmoitukset Webex-sovelluksiin mobiililaitteissa, kuten uudesta viestistä, kun puheluun vastataan. IP-aliverkkojen osalta katso seuraavat ohjeet: | Webex-sovellus |
Webex-puhelupalveluiden IP-aliverkot
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
- 144.196.17.0/24
Webex Callingin käyttämät portit
| Yhteyden tarkoitus | Lähdeosoitteet | Lähdeportit | Protokolla | Kohdeosoitteet | Määränpääsatamat | Merkinnät |
|---|---|---|---|---|---|---|
| Puheluiden signalointi Webex Callingiin (SIP TLS) | Ulkoinen paikallinen yhdyskäytävä (NIC) | 8000—65535 | TCP | Katso Webex-puhelupalveluiden IP-aliverkot. | 5062, 8934 |
Nämä IPs/ports tarvitaan lähtevien SIP-TLS-puheluiden signalointiin paikallisista yhdyskäytävistä, laitteista ja sovelluksista (lähde) Webex Calling Cloudiin (kohde). Portti 5062 (vaaditaan varmennepohjaiselle runkoyhteydelle). Ja portti 8934 (vaaditaan rekisteröintipohjaiselle runkoyhteydelle) |
| Laitteet | 5060—5080 | 8934 | ||||
| Sovellukset | Lyhytaikainen (käyttöjärjestelmästä riippuva) | |||||
| Soita medialle Webex-puheluihin (SRTP) | Paikallisen yhdyskäytävän ulkoinen verkkokortti | 8000—48198†* | UDP | Katso Webex-puhelupalveluiden IP-aliverkot. |
8500—8700, 19560—65535 (SRTP UDP:n kautta) |
Webex for Government ei tue STUN- ja ICE-Lite-pohjaista mediaoptimointia. Nämä IPs/ports käytetään lähteviin SRTP-puheluihin paikallisista yhdyskäytävistä, laitteista ja sovelluksista (lähde) Webex Calling Cloudiin (kohde). Tietyissä verkkotopologioissa, joissa palomuureja käytetään asiakkaan tiloissa, salli mainittujen lähde- ja kohdeporttien käyttö verkossasi, jotta media voi kulkea niiden läpi. Esimerkki: Sovelluksissa lähde- ja kohdeporttien alueeksi tulee valita 8500–8700. |
| Laitteet | 19560—19660 | |||||
| Sovellukset | 8500—8700 | |||||
| Puheluiden signalointi PSTN-yhdyskäytävään (SIP TLS) | Paikallisen yhdyskäytävän sisäinen verkkokortti | 8000—65535 | TCP | ITSP PSTN GW tai Unified CM | Riippuu PSTN-asetuksesta (esimerkiksi tyypillisesti 5060 tai 5061 Unified CM:lle) | |
| Soittomedia PSTN-yhdyskäytävään (SRTP) | Paikallisen yhdyskäytävän sisäinen verkkokortti | 8000—48198†* | UDP | ITSP PSTN GW tai Unified CM | Riippuu PSTN-asetuksesta (esimerkiksi tyypillisesti 5060 tai 5061 Unified CM:lle) | |
| Laitekonfiguraatio ja laiteohjelmiston hallinta (Cisco-laitteet) | Webex-puhelulaitteet | Lyhytaikainen | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970 |
Vaaditaan seuraavista syistä:
|
| Sovelluksen konfigurointi | Webex-puhelusovellukset | Lyhytaikainen | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | Käytetään Idbroker-todennukseen, asiakkaiden sovellusten konfigurointipalveluihin, selainpohjaiseen verkkokäyttöön itsepalvelua varten JA hallinnollisten käyttöliittymien käyttöön. |
| Laitteen aikasynkronointi (NTP) | Webex-puhelulaitteet | 51494 | UDP | Katso Webex-puhelupalveluiden IP-aliverkot. | 123 | Näitä IP-osoitteita tarvitaan laitteiden (MPP-puhelimien, ATA-laitteiden ja SPA-ATA-laitteiden) aikasynkronointiin. |
| Laitteen nimen ja sovelluksen nimen selvitys | Webex-puhelulaitteet | Lyhytaikainen | UDP ja TCP | Isännän määrittämä | 53 | Käytetään DNS-hakuihin Webex-puhelupalveluiden IP-osoitteiden löytämiseksi pilvessä. Vaikka tyypilliset DNS-haut tehdään UDP:n kautta, jotkin saattavat vaatia TCP:tä, jos kyselyvastaukset eivät mahdu UDP-paketteihin. |
| Sovelluksen ajan synkronointi | Webex-puhelusovellukset | 123 | UDP | Isännän määrittämä | 123 |
| Yhteyden tarkoitus | Lähdeosoitteet | Lähdeportit | Protokolla | Kohdeosoitteet | Määränpääsatamat | Merkinnät |
|---|---|---|---|---|---|---|
| Push-ilmoitukset APNS- ja FCM-palvelut | Webex-puhelusovellukset | Lyhytaikainen | TCP |
Katso linkkien alla mainitut IP-aliverkot | 443, 2197, 5228, 5229, 5230, 5223 | Ilmoitukset Webex-sovelluksiin mobiililaitteissa (esimerkki: Kun saat uuden viestin tai kun puheluun vastataan) |
- †*CUBE-mediaporttien alue on konfiguroitavissa rtp-port range-määrityksellä.
- Jos sovelluksille ja laitteille on määritetty välityspalvelimen osoite, signalointiliikenne lähetetään välityspalvelimelle. SRTP:n kautta UDP:n kautta siirrettyä mediaa ei lähetetä välityspalvelimelle. Sen on sen sijaan virrattava suoraan palomuuriisi.
- Jos käytät NTP- ja DNS-palveluita yritysverkossasi, avaa portit 53 ja 123 palomuurin kautta.
| Tarkistuspäivämäärä | Teimme artikkeliin seuraavat muutokset |
|---|---|
| 05/30/2026 | Lisätty IP-alueet, joita käytetään kaikissa Webex for Governmentin Video Integration for Microsoft Teams (VIMT) -ominaisuutta käyttävissä puheluissa. |
| 7/7/2025 | Webex-kokoukset: Elokuusta 2025 alkaen Webex for Government lisää uuden verkkotunnusalueen, webexgov.usin, kokous-, viesti- ja edelleen puhelupalveluihin. Lisätietoja on Webex for Governmentin uuden verkkotunnustilan (FedRAMP) usein kysytyissä kysymyksissä. |
| 6/13/2025 | Webex-kokoukset: Kaikki FedRAMP-liikenne vaatii TLS1.2- tai TLS 1.3 -salauksen ja mTLS-salauksen paikallisesti rekisteröidyille SIP-laitteille. |
| 4/8/2025 | Webex-puhelut: Uusi aliverkko lisätty Webex-puhelupalveluiden IP-aliverkot -osioon -144.196.17.0/24 |
