- Accueil
- /
- Article
Merci pour votre commentaire.
Dans cet article
Un commentaire ?Voici la liste des adresses, des ports et des protocoles utilisés pour connecter vos téléphones, l'application Webex et les passerelles à Webex pour Cisco BroadWorks. Cet article s'adresse aux administrateurs réseau, en particulier aux administrateurs de sécurité des pare-feux et des proxys qui utilisent Webex pour les services Cisco BroadWorks au sein de leur organisation.
Carte de connexion
Le schéma suivant illustre les points d'intégration. Le but du schéma est de montrer que vous devez revoir les adresses IP et les ports pour les connexions à destination et en provenance de votre environnement. Les connexions utilisées par Webex pour Cisco BroadWorks sont décrites dans les tableaux suivants.
Les exigences en matière de pare-feu pour le fonctionnement normal de l'application cliente sont répertoriées à titre de référence puisqu'elles sont déjà documentées sur help.webex.com.
Configuration du pare-feu
La carte des connexions et les tableaux suivants décrivent les connexions et les protocoles requis entre les clients (sur le réseau du client ou en dehors de celui-ci), votre réseau et la plateforme Webex.
(Dans votre réseau)
| Objectif | Source | Protocole | Destination | Port de destination |
|
WebEx Cloud CTI/Auth/XSI |
Gamme IP 23.89.0.0/16 44.234.52.192/26 62.109.192.0/18 64.68.96.0/19 66.114.160.0/20 66.163.32.0/19 69.26.160.0/19 114.29.192.0/19 144.196.0.0/16 150.253.128.0/17 163.129.0.0/16 170.72.0.0/16 170.133.128.0/18 173.39.224.0/19 173.243.0.0/20 207.182.160.0/19 209.197.192.0/19 210.4.192.0/20 216.151.128.0/19 |
HTTPS CTI |
Votre XSP |
TCP/TLS 8012 443 |
|
Application Webex XSi/DMS |
N'importe lequel |
HTTPS |
Votre XSP |
443 |
|
Points de terminaison VoIP SIP de l'application Webex |
N'importe lequel |
SIP |
Votre SBC |
Protocole et port définis par le SP TCP/UDP
|
(Hors de votre réseau)
|
Objectif |
Source |
Protocole |
Destination |
Port de destination |
|
Approvisionnement des utilisateurs via des API |
Votre serveur d'applications |
HTTPS |
webexapis.com |
443 |
|
Notifications push par proxy (service de production) |
Votre serveur NPS |
HTTPS |
FQDN régionaux : https://broadworks-idp-proxy-a.wbx2.com/ - Est des États-Unis https://broadworks-idp-proxy-r.wbx2.com/ - Ouest américain https://broadworks-idp-proxy-k.wbx2.com/ - Europe https://broadworks-idp-proxy-d.wbx2.com/ - Arabie Saoudite https://broadworks-idp-proxy-m.wbx2.com/ - Australie |
443 |
|
Identité commune Webex |
Votre serveur NPS |
HTTPS |
https://idbroker.webex.com |
443 |
|
Identité commune Webex |
Service d'authentification XSP |
HTTPS |
https://idbroker-eu.webex.com/idb https://broadworks-idp-proxy-k.wbx2.com/broadworks-idp-proxy/api/v1/idp/authenticate |
443 |
|
Services APNS et FCM |
Votre serveur NPS |
HTTPS |
N'importe quelle adresse IP* |
443 |
|
Approvisionnement des utilisateurs via l'adaptateur BroadWorks Provisioning |
Votre BroadWorks AS |
HTTPS |
https://broadworks-provisioning-bridge-*.wbx2.com/ (où * peut être n'importe quelle lettre. Votre URL d'approvisionnement exacte est disponible dans le modèle que vous créez dans Partner Hub) |
443 |
|
Validation des jetons Cisco CI |
Service d'authentification XSP |
HTTPS |
https://cifls.webex.com/federation |
443 |
|
Abonnement BroadWorks et Webex avec BroadWorks sur Cisco Paper |
Votre BroadWorks AS |
HTTPS |
https://wholesale-billing-service-a.wbx2.com - Est des États-Unis https://wholesale-billing-service-r.wbx2.com - Ouest américain https://wholesale-billing-service-k.wbx2.com - Europe https://wholesale-billing-service-d.wbx2.com - Arabie Saoudite https://wholesale-billing-service-m.wbx2.com - Australie |
443 |
Si les notifications push expirent en raison d'un retard dans la résolution du DNS, augmentez la valeur du délai dans le fichier « /etc/resolv.conf » du serveur BroadWorks.
† Ces plages contiennent les hôtes du proxy NPS, mais nous ne pouvons pas donner les adresses exactes. Les plages peuvent également contenir des hôtes qui ne sont pas liés à Webex pour Cisco BroadWorks. Nous vous recommandons de configurer votre pare-feu pour autoriser le trafic vers le nom de domaine complet du proxy NPS, afin de vous assurer que votre sortie ne se dirige que vers les hôtes que nous exposons pour le proxy NPS.
* L'APNS et le FCM n'ont pas d'adresse IP fixe.
(Dans votre réseau)
|
Objectif |
Source |
Protocole |
Destination |
Port de destination |
|
WebEx Cloud CTI/Auth/XSI |
Gamme IP 23.89.0.0/16 44.234.52.192/26 62.109.192.0/18 64.68.96.0/19 66.114.160.0/20 66.163.32.0/19 69.26.160.0/19 114.29.192.0/19 144.196.0.0/16 150.253.128.0/17 163.129.0.0/16 170.72.0.0/16 170.133.128.0/18 173.39.224.0/19 173.243.0.0/20 207.182.160.0/19 209.197.192.0/19 210.4.192.0/20 216.151.128.0/19 |
HTTPS CTI |
Votre XSP |
TCP/TLS 8012 TLS 443 |
|
Application Webex XSi/DMS |
N'importe lequel |
HTTPS |
Votre XSP |
443 |
|
Points de terminaison VoIP (SIP) de l'application Webex |
N'importe lequel |
SIP |
Votre SBC |
Protocole et port définis par le SP TCP/UDP |
(Hors de votre réseau)
|
Objectif |
Source |
Protocole |
Destination |
Port de destination |
|
Approvisionnement des utilisateurs via des API |
Votre serveur d'applications |
HTTPS |
webexapis.com |
443 |
|
Notifications push par proxy (service de production) |
Votre serveur NPS |
HTTPS |
FQDN régionaux : https://broadworks-idp-proxy-a.wbx2.com/ - Est des États-Unis https://broadworks-idp-proxy-r.wbx2.com/ - Ouest américain https://broadworks-idp-proxy-k.wbx2.com/ - Europe https://broadworks-idp-proxy-d.wbx2.com/ - Arabie Saoudite https://broadworks-idp-proxy-m.wbx2.com/ - Australie |
443 |
|
Identité commune Webex |
Votre serveur NPS |
HTTPS |
https://idbroker.webex.com https://idbroker-b-us.webex.com |
443 |
|
Identité commune Webex |
Service d'authentification XSP |
HTTPS |
https://idbroker.webex.com/idb https://idbroker-b-us.webex.com/idb https://broadworks-idp-proxy-a.wbx2.com/broadworks-idp-proxy/api/v1/idp/authenticate https://broadworks-idp-proxy-r.wbx2.com/broadworks-idp-proxy/api/v1/idp/authenticate |
443 |
|
Services APNS et FCM |
Votre serveur NPS |
HTTPS |
N'importe quelle adresse IP* |
443 |
|
Approvisionnement des utilisateurs via l'adaptateur d'approvisionnement BWKS |
Votre BroadWorks AS |
HTTPS |
https://broadworks-provisioning-bridge-*.wbx2.com/ (où * peut être n'importe quelle lettre. Votre URL d'approvisionnement exacte est disponible dans le modèle que vous créez dans Partner Hub) |
443 |
|
Validation des jetons Cisco CI |
Service d'authentification XSP |
HTTPS |
https://cifls.webex.com/federation |
443 |
|
Abonnement BroadWorks et Webex avec BroadWorks sur Cisco Paper |
Votre BroadWorks AS |
HTTPS |
https://wholesale-billing-service-a.wbx2.com - Est des États-Unis https://wholesale-billing-service-r.wbx2.com - Ouest américain https://wholesale-billing-service-k.wbx2.com - Europe https://wholesale-billing-service-d.wbx2.com - Arabie Saoudite https://wholesale-billing-service-m.wbx2.com - Australie |
443 |
Si les notifications push expirent en raison d'un retard dans la résolution du DNS, augmentez la valeur du délai dans le fichier « /etc/resolv.conf » du serveur BroadWorks.
† Ces plages contiennent les hôtes du proxy NPS, mais nous ne pouvons pas donner les adresses exactes. Les plages peuvent également contenir des hôtes qui ne sont pas liés à Webex pour Cisco BroadWorks. Nous vous recommandons de configurer votre pare-feu pour autoriser le trafic vers le nom de domaine complet du proxy NPS, afin de vous assurer que votre sortie ne se dirige que vers les hôtes que nous exposons pour le proxy NPS.
* L'APNS et le FCM n'ont pas d'adresse IP fixe.
Domaines et URL pour Webex pour BroadWorks
|
Domaine/URL |
Description |
Applications et appareils Webex utilisant ces domaines/URL |
|---|---|---|
|
*.webex.com |
Services Webex Core pour les appels, les réunions et la messagerie, tels que l'authentification, etc. |
Toutes |
|
*.wbx2.com et *.ciscospark.com |
Des microservices Webex, comme le service de mise à niveau logicielle. |
Toutes |
Si votre pare-feu réseau prend en charge les listes d'autorisation de domaines pour le trafic http (s), comme *.webex.com, il est vivement recommandé d'autoriser tous ces domaines.
Webex Meetings/Messagerie - Configuration réseau requise
Les appareils MPP sont désormais intégrés au Webex Cloud pour des services tels que l'historique des appels, la recherche dans l'annuaire et les réunions. La configuration réseau requise pour ces services Webex se trouve dans Configuration réseau requise pour les services Webex. Ces exigences s'appliquent également lors du déploiement d'appareils vidéo Webex.
Sous-réseaux IP pour les services multimédia Webex
Les sous-réseaux IP répertoriés ci-dessous sont destinés aux services multimédia Webex. Le filtrage du trafic de signalisation Webex par adresse IP n'est pas pris en charge car les adresses IP utilisées par Webex sont dynamiques et peuvent changer à tout moment. Le trafic de signalisation HTTP vers les services Webex peut être filtré par URL/domaine sur votre serveur Enterprise Proxy avant d'être transféré vers votre pare-feu.
| Plages d'adresses IPv6 pour les services multimédia |
|---|
|
APAC - 2402:2500::/34 |
|
AMER - 2607:fcf0 : :/34 |
|
EMEA - 2a00:a640 : :/34 |
Pour plus d'informations, voir Configuration réseau requise pour les services Webex.
Historique des révisions des documents
|
Date |
Nous avons apporté les modifications suivantes à cet article |
|---|---|
|
23 juillet 2026 |
L'ancienne URL du NPS (nps.uc-one.broadsoft.com) a été supprimée des règles de sortie de l'EMEA et des règles de sortie des États-Unis |
|
17 février 2026 |
Ajout des URL et des noms de domaine complets des services de facturation de gros en Australie conformément aux règles de sortie de l'EMEA et aux règles de sortie des États-Unis. |
|
6 février 2026 |
Ajout d'URL et de noms de domaine complets pour les services de facturation de gros saoudiens conformément aux règles de sortie de l'EMEA et aux règles de sortie des États-Unis. |
|
10 septembre 2025 |
Ajout d'une section sous-réseau IP pour les services multimédia Webex. |
|
8 octobre 2024 |
L'adresse IP a été supprimée de la ligne Proxy Push Notifications ( service de production), pour les règles d'entrée de l'EMEA et les règles d'entrée des États-Unis . |
|
9 octobre 2023 |
Ajout de l'abonnement BroadWorks et de Webex avec BroadWorks sur les exigences papier de Cisco dans les règles de sortie de l'EMEA et des États-Unis. |
|
1 août 2023 |
Règles de sortie mises à jour pour l'EMEA et pour les États-Unis. |
|
20 juillet 2023 |
Sous-réseaux IP mis à jour pour les services multimédia selon les règles d'entrée de l'EMEA et les règles d'entrée des États-Unis. |
|
12 octobre 2022 |
Des modifications de formatage et d'édition ont été apportées uniquement. Aucune modification n'a été apportée au contenu. |
|
31 août 2022 |
Nous avons ajouté le domaine, l'adresse IP et les ports suivants au Webex pour répondre aux exigences du réseau BroadWorks. |
