Merci pour votre commentaire.
Un commentaire ?
Référence rapide des plages d'adresses IP pour les réunions
Les plages d'adresses IP suivantes sont utilisées par les sites déployés sur le cluster de réunions Webex for Government. Dans ce document, ces plages sont appelées les Plages d'adresses IP Webex:
- 150.253.150.0/23 (150.253.150.0 à 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 à 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 à 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0 à 163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 à 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 à 170.133.159.255)
- 21.182.160.0/207 (207.182.160.0 vers 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 vers 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 vers 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 à 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 vers 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 vers 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 vers 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 vers 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 vers 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 vers 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 vers 216.151.139.254)
- 2607:fcf0:1100:1000::/52
- 2607:fcf0:2100:1000::/52
- 2607:fcf0:500:a000::/52
- 2607:fcf0:1500:a000::/52
- 2607:fcf0:2500:a000::/52
- 2607:fcf0:a00:3000::/52
- 2607:fcf0:1a00:3000::/52
- 2607:fcf0:2a00:3000::/52
- 2607:fcf0:20a7::/48
Les plages d'adresses IP supplémentaires ci-dessous sont utilisées pour tous les appels utilisant la fonctionnalité d'intégration vidéo pour Microsoft Teams (VIMT) dans Webex for Government. Dans ce document, ces plages sont appelées les plages d'adresses IP Azure:
- 48.200.105.0/24
- 48.221.124.0/24
Services déployés
Les services déployés sur cette plage d'adresses IP comprennent, sans toutefois s'y limiter, les suivants :
- Le site web de la réunion (tel que
customersite.webex.comoucustomersite.webexgov.us)Voir FAQ sur le nouvel espace de domaine pour Webex for Government pour plus d'informations.
- Serveurs de données de réunion
- Serveurs multimédia pour l’audio de l’ordinateur (VoIP vidéo) et de la webcam
- XML/API services, y compris la planification des outils de productivité
- Serveurs d’enregistrement en réseau (NBR)
- Services secondaires lorsque les services principaux sont en maintenance ou rencontrent des difficultés techniques
Les UR suivantes sont utilisées pour vérifier la « liste de révocation des certificats » pour nos certificats de sécurité. Les listes de révocation des certificats permettent de garantir qu'aucun certificat compromis ne puisse être utilisé pour intercepter le trafic Webex sécurisé. Ce trafic se produit sur le port TCP 80 :
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (certificats IdenTrust)
Les UserAgents suivants seront transmis par Webex via le processus utiltp et devront être autorisés par le pare-feu de l'organisme :
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
https://activation.webex.com/api/v1/ping dans le cadre des URL autorisées. Il est utilisé dans le cadre du processus d'activation de l'appareil, et « l'appareil l'utilise avant même de savoir qu'il s'agit d'un appareil Webex pour le gouvernement. L'appareil envoie un code d'activation sans aucune information Webex for Government, le service voit qu'il s'agit d'un code d'activation Webex for Government, puis il les redirige.
Tout le trafic Webex pour le gouvernement nécessite un chiffrement TLS 1.2 ou TLS 1.3 et un chiffrement mTLS pour les appareils SIP enregistrés sur site.
Ports utilisés par les clients Webex Meetings (y compris les appareils enregistrés dans le cloud)
| Protocole | Numéro(s) de port(s) | Direction | Type de trafic | Plages d’IP | Commentaires |
|---|---|---|---|---|---|
| TCP | 80/443 | Appels sortants vers Webex | HTTP, HTTPS | Webex et AWS (nous ne recommandons pas le filtrage par adresse IP) |
Webex recommande de filtrer par URL. Si vous filtrez par adresse IP, vous devez autoriser les plages d'adresses IP d'AWS GovCloud, Cloudfront et Webex. |
| TCP/UDP | 53 | Sortants vers le DNS local | Services de noms de domaine (DNS) | Serveur DNS uniquement | Utilisé pour les recherches DNS afin de découvrir les adresses IP des serveurs Webex dans le Cloud. Même si les recherches DNS habituelles sont effectuées par UDP, certaines peuvent nécessiter TCP, si les réponses aux requêtes ne peuvent pas tenir dans les paquets UDP. |
| UDP | 9000, 5004 | Sortie vers Webex | Média primaire du client Webex (VoIP et vidéo RTP) | Webex et Azure | Le port média du client Webex est utilisé pour échanger des flux audio d’ordinateur, des vidéos de webcams et des flux de partage de contenu. L'ouverture de ce port est nécessaire pour garantir la meilleure expérience multimédia possible. |
| TCP | 5004, 443, 80 | Sortie vers Webex | Autre média du client Webex (VoIP et vidéo RTP) | Webex et Azure | Ports de secours pour la connectivité multimédia lorsque le port UDP 9000 n'est pas ouvert dans le pare-feu |
| UDP/TCP |
Audio : de 52000 à 52049 Vidéo&'A0;: 52100 à 52199 | Entrants vers votre réseau | Webex Client Media (VoIP et vidéo) | Retour d'AWS, Azure et Webex |
Webex communique sur le port de destination reçu lorsque le client établit sa connexion. Un pare-feu doit être configuré pour autoriser le passage de ces connexions de retour. Cette option est activée par défaut. |
| TCP/UDP | Ports éphémères spécifiques au système d'exploitation | Entrants vers votre réseau | Trafic de retour de Webex | Retour d'AWS, Azure et Webex |
Webex communique sur le port de destination reçu lorsque le client établit sa connexion. Un pare-feu doit être configuré pour autoriser le passage de ces connexions de retour. Cette fenêtre s'ouvre généralement automatiquement dans un pare-feu avec état ; toutefois, elle est mentionnée ici par souci d'exhaustivité. |
Les clients Webex pour le secteur public qui ne peuvent pas autoriser le filtrage basé sur les URL pour HTTPS doivent autoriser la connectivité avec AWS Gov Cloud West (région : us–gov–west–1) et Cloud Front (service: CLOUDFRONT). Veuillez consulter la documentation AWS pour identifier les plages d'adresses IP pour la région AWS Gov Cloud West et AWS CloudFront. Nous recommandons fortement de filtrer par URL lorsque cela est possible.
CloudFront est utilisé pour la diffusion de contenu statique via le réseau de distribution de contenu afin d'offrir aux clients les meilleures performances possibles à travers le pays.
Ports utilisés par les périphériques de collaboration vidéo Cisco enregistrés sur site
Voir également : Guide de déploiement Cisco Webex Meetings Enterprise pour les réunions avec périphérique vidéo activé.
| Protocole | Numéros de port | Direction | Type d'accès | Plages d’IP | Commentaires |
|---|---|---|---|---|---|
| TCP | 5061-5070 | Appels sortants vers Webex | Signalisation SIP | Webex | L’edge du média Webex écoute sur ces ports |
| TCP | 5061, 5065 | Entrants vers votre réseau | Signalisation SIP | Webex | Trafic de signalisation SIP entrant en provenance du cloud Webex |
| TCP | 5061 | Sortie vers Webex | Signalisation SIP à partir d'appareils enregistrés dans le cloud | AWS | Appels entrants depuis l'application Webex 1:1 Appeler les appareils enregistrés dans le cloud vers votre URI SIP enregistré sur site. *5061 est le port par défaut. Webex prend en charge les ports 5061-5070 qui peuvent être utilisés par les clients comme défini dans leur enregistrement SIP SRV. |
| TCP/UDP | 1719, 1720, 15000—19999 | Sortie vers Webex | H.323 LS | Webex | Si votre point de terminaison nécessite une communication avec un contrôleur d'accès, ouvrez également le port 1719, qui inclut Lifesize. |
| TCP/UDP | Ports éphémères, 36000-59999 | Entrée | Ports média | Webex et Azure | Si vous utilisez une passerelle Cisco Expressway, les plages média doivent être configurées sur 36000-59999. Si vous utilisez un point de terminaison ou un système de contrôle d'appel tiers, ceux-ci doivent être configurés pour utiliser cette plage. |
| TCP | 443 | Entrant | Proximité des appareils sur site | Réseau local | L'application Webex doit disposer d'un chemin routable IPv4 entre elle-même et le périphérique vidéo en utilisant HTTPS. |
Pour les clients qui activent Webex for Government et reçoivent des appels entrants depuis l'application Webex 1:1 Appeler les appareils enregistrés dans le cloud vers votre URI SIP enregistré sur site. Vous devez également autoriser la connectivité avec AWS Gov Cloud West (région : us–gov–west–1). Veuillez consulter la documentation AWS pour identifier les plages d'adresses IP de la région AWS Gov Cloud West.
Ports utilisés par Edge Audio
Cela n'est nécessaire que si vous utilisez Edge Audio.
| Protocole | Numéros de port | Direction | Type d'accès | Plages d’IP | Commentaires |
|---|---|---|---|---|---|
| TCP | 5061-5062 | Entrants vers votre réseau | Signalisation SIP | Webex | Signalisation SIP entrante pour Edge Audio |
| TCP | 5061-5065 | Sortie vers Webex | Signalisation SIP | Webex | Signalisation SIP sortante pour Edge Audio |
| TCP/UDP | Ports éphémères, 8000-59999 | Entrants vers votre réseau | Ports média | Webex | Sur un pare-feu d'entreprise, les ports doivent être ouverts pour le trafic entrant vers Expressway, avec une plage de ports comprise entre 8000 et 59999. |
Configurez mTLS en utilisant les options suivantes :
- Configurer l Expressway | authentification TLS mutuelle.
- Autorités de certification racines Cisco Webex | les plateformes audio et vidéo pris en charge.
- Guide de configuration Edge Audio | .
Domaines et URL pour les services d'appel Webex
UN * affiché au début d'une URL (par exemple, *.webex.com) indique que les services du domaine de premier niveau et de tous les sous-domaines sont accessibles.
| Domain/URL | Description | applications et appareils Webex utilisant ces domains/URLs |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
Appels Webex de base & Services Webex Aware Fourniture d'identité stockage d'identité Authentification Services OAuth Intégration des périphériques Lorsqu'un téléphone se connecte à un réseau pour la première fois ou après une réinitialisation d'usine sans options DHCP définies, il contacte un serveur d'activation de périphérique pour un provisionnement sans intervention. Les nouveaux téléphones utilisent activate.cisco.com, et les téléphones avec une version de firmware antérieure à 11.2(1) continuent d'utiliser webapps.cisco.com pour le provisionnement. Téléchargez le firmware et les mises à jour de localisation de l'appareil depuis binaries.webex.com. | Tous |
| *.wbx2.com et *.ciscospark.com | Utilisé pour la connaissance du cloud, CSDM, WDM, Mercury, etc. Ces services sont nécessaires pour que les applications et les appareils puissent se connecter aux services Webex Calling et Webex Aware pendant et après l'intégration. | Tous |
| *.webexapis.com |
Les microservices Webex qui gèrent vos applications et vos appareils.
| Tous |
| *.webexcontent.com |
Service de messagerie Webex lié au stockage général de fichiers, notamment :
| Services de messagerie de l'application Webex. Le stockage de fichiers via webexcontent.com a été remplacé par clouddrive.com en octobre 2019. |
| Domain/URL | Description | applications et appareils Webex utilisant ces domains/URLs |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | Suivi des performances, capture des erreurs et des pannes, mesures des sessions. | Control Hub |
| *huron-dev.com | Microservices de Webex Calling comme les services de bascule, la commande de numéros de téléphone et les services d’affectation. | Control Hub |
| *.sipflash.com | Services de gestion des appareils. Mises à jour du firmware et finalités d'intégration sécurisée. | Applications Webex |
|
*.google.com *.googleapis.com |
Notifications aux applications Webex sur les appareils mobiles, comme par exemple un nouveau message lorsqu'un appel est pris. Pour les sous-réseaux IP, voir ce qui suit : Service Google Firebase Cloud Messaging (FCM) Apple Push Notification Service (APNS)/Service de notification Apple Push | Application Webex |
Sous-réseaux IP pour les services d'appel Webex
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
- 144.196.17.0/24
Ports utilisés par Webex Calling
| Objet de la connexion | Adresses sources | Ports source | HTTPS et WSS pour la signalisation et la messagerie. | Adresses de destination | Ports de destination | Remarques |
|---|---|---|---|---|---|---|
| Signalisation des appels à Webex Calling (SIP TLS) | Passerelle locale externe (NIC) | 8000—65535 | TCP | Reportez-vous à Sous-réseaux IP pour les services d’appel Webex. | 5062, 8934 |
Ces IPs/ports sont nécessaires pour la signalisation d’appel sortant SIP-TLS des passerelles, périphériques et applications locales (Source) vers Webex Calling Cloud (Destination). Port 5062 (requis pour le trunk basé sur un certificat). Et le port 8934 (requis pour le trunk basé sur l'enregistrement) |
| Périphériques | 5060—5080 | 8934 | ||||
| Applications | Ephémère (dépend du système d’exploitation) | |||||
| Média d’appel à Webex Calling (SRTP) | Passerelle locale NIC externe | 8000—48198†* | UDP | Reportez-vous à Sous-réseaux IP pour les services d’appel Webex. |
8500—8700,19560—65535 (SRTP sur UDP) |
L'optimisation des médias basée sur STUN et ICE-Lite n'est pas prise en charge pour Webex for Government. Ces IPs/ports sont utilisés pour les médias d'appel SRTP sortants depuis les passerelles locales, les appareils et les applications (source) vers Webex Calling Cloud (destination). Pour certaines topologies de réseau où des pare-feu sont utilisés dans les locaux d'un client, autorisez l'accès aux plages de ports source et de destination mentionnées au sein de votre réseau pour permettre la circulation des médias. Exemple : Pour les applications, autorisez la plage de ports source et de destination 8500-8700. |
| Périphériques | 19560—19660 | |||||
| Applications | 8500—8700 | |||||
| Signalisation d’appel vers la passerelle RTCP (SIP TLS) | NIC interne de la passerelle locale | 8000—65535 | TCP | Votre RTCP ITSP GW ou Unified CM | Dépend de l’option RTCP (par exemple, typiquement 5060 ou 5061 pour Unified CM) | |
| Média d’appel vers la passerelle PSTN (SRTP) | NIC interne de la passerelle locale | 8000—48198†* | UDP | Votre RTCP ITSP GW ou Unified CM | Cela dépend de l'option PSTN (par exemple, généralement 5060 ou 5061 pour Unified CM). | |
| Configuration du dispositif et gestion du firmware (périphériques Cisco) | Périphériques Webex Calling | Éphémère | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970 |
Requis pour les raisons suivantes :
|
| Configuration des applications | Applications Webex Calling | Éphémère | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | Utilisé pour l'authentification Idbroker, les services de configuration d'applications pour les clients, l'accès Web via navigateur pour l'autogestion et l'accès aux interfaces d'administration. |
| Synchronisation de l’heure du périphérique (NTP) | Périphériques Webex Calling | 51494 | UDP | Reportez-vous à Sous-réseaux IP pour les services d’appel Webex. | 123 | Ces adresses IP sont nécessaires pour la synchronisation temporelle des périphériques (téléphones MPP, ATA et SPA ATA). |
| Résolution des noms de périphériques et résolution des noms d'applications | Périphériques Webex Calling | Éphémère | UDP et TCP | Défini par l’organisateur | 53 | Utilisé pour les recherches DNS afin de découvrir les adresses IP des services d'appel Webex dans le cloud. Bien que les requêtes DNS classiques soient effectuées via UDP, certaines peuvent nécessiter TCP si les réponses aux requêtes ne peuvent pas être incluses dans des paquets UDP. |
| Synchronisation de l’heure des applications | Applications Webex Calling | 123 | UDP | Défini par l’organisateur | 123 |
| Objet de la connexion | Adresses sources | Ports source | HTTPS et WSS pour la signalisation et la messagerie. | Adresses de destination | Ports de destination | Remarques |
|---|---|---|---|---|---|---|
| Services de notifications push APNS et FCM | Applications Webex Calling | Éphémère | TCP |
Veuillez vous référer aux sous-réseaux IP mentionnés sous les liens. | 443, 2197, 5228, 5229, 5230, 5223 | Notifications aux applications Webex sur les appareils mobiles (Exemple : (Lorsque vous recevez un nouveau message ou lorsqu'un appel est pris) |
- †*La plage de ports multimédias CUBE est configurable avec plage de ports rtp.
- Si une adresse de serveur proxy est configurée pour vos applications et appareils, le trafic de signalisation est envoyé au proxy. Les flux multimédias véhiculés par SRTP via UDP ne sont pas envoyés au serveur proxy. Il doit transiter directement par votre pare-feu.
- Si vous utilisez les services NTP et DNS au sein de votre réseau d'entreprise, ouvrez les ports 53 et 123 dans votre pare-feu.
| Date de révision | Nous avons apporté les modifications suivantes à l'article |
|---|---|
| 05/30/2026 | Ajout des plages d'adresses IP utilisées pour tous les appels utilisant la fonctionnalité d'intégration vidéo pour Microsoft Teams (VIMT) dans Webex for Government. |
| 7/7/2025 | Réunions Webex: À compter d'août 2025, Webex for Government intégrera un nouvel espace de domaine, webexgov.us, à ses services de réunions, de messagerie et d'appels. Veuillez consulter la FAQ sur le nouvel espace de domaine pour Webex for Government (FedRAMP) pour plus de détails. |
| 6/13/2025 | Réunions Webex: Tout le trafic FedRAMP nécessite un chiffrement TLS 1.2 ou TLS 1.3 et un chiffrement mTLS pour les appareils SIP enregistrés sur site. |
| 4/8/2025 | Appel Webex: Un nouveau sous-réseau a été ajouté à la section Sous-réseaux IP pour les services d'appels Webex. -144.196.17.0/24 |
