Pour que les services Webex for Government puissent continuer à fonctionner, les clients doivent s'assurer que la connectivité à webexgov.us est autorisée via les pare-feux et les proxys des clients. Nous vous recommandons vivement de consulter les informations figurant dans la section Configuration réseau requise pour Webex for Government afin de garantir l'accès à ces services.

Pourquoi est-ce que Webex apporte ce changement ?

En prévision des nouvelles fonctionnalités (notamment le DNSSEC), nous commençons à créer des enregistrements DNS pour les services de Webex for Government avec un domaine dédié à Webex for Government (webexgov.us).

L'URL de mon site Webex va-t-elle changer ?

Pour l'instant, les sites Webex de Webex for Government continueront d'être au format [nom du site] .webex.com. Cette notice concerne un nouveau domaine qui sera utilisé par les services principaux auxquels les utilisateurs finaux n'ont pas accès directement. À l'avenir, si un client souhaite que Webex soit conforme au DNSSEC, il devra créer un nouveau site avec webexgov.us, ou renommer un site existant. Les détails de cette procédure seront communiqués bien avant toute modification.

Qu'est-ce que le DNSSEC et à quoi sert-il ?

Les extensions de sécurité du système de noms de domaine sont une suite de spécifications qui renforce la sécurité du système de noms de domaine (DNS) en ajoutant des signatures cryptographiques aux enregistrements DNS. Cela permet d'authentifier l'origine des données DNS et de garantir leur intégrité, en empêchant les attaquants de manipuler ou d'empoisonner les réponses DNS. Les clients qui n'utilisent pas le DNSSEC dans leurs requêtes DNS adressées à Webex for Government émettront une requête et une réponse DNS normales.

Que se passera-t-il si je ne mets pas à jour le pare-feu/les proxys pour filtrer le nouvel espace de domaine avant août 2025 ?

Si les pare-feux et les proxys ne sont pas mis à jour avec ce nouveau domaine, la connectivité aux services de réunions, d'appels et de messagerie Webex, ainsi qu'aux appareils, pourrait être perdue ou dégradée.

Et si je n'arrive pas à filtrer les URL ?

Veuillez contacter votre ingénieur de solutions Cisco.

Et si je ne veux pas qu'il y ait de joker dans l'URL ?

Le filtrage par caractères génériques est vivement recommandé afin de garantir la connectivité aux domaines.

Que dois-je faire si je suis actuellement cliente agréée par FedRAMP Webex Calling ?

Les recommandations actuelles existent pourWebex Calling, et vous auriez déjà dû autoriser *.webexgov.us dans votre liste de domaines autorisés. Sinon, assurez-vous que ce nouvel espace de domaine est autorisé à passer par les pare-feux et les proxys des clients pour contacter ces services principaux dans le nouvel espace de noms de domaine.