תודה על המשוב.
משוב?דרישות רשת עבור שירותי Webex
*היסטוריית התיקונים ממוקמת בסוף המסמך. אנא הירשם כדי לקבל הודעה על שינויים.
מאמר זה מיועד למנהלי רשת, במיוחד למנהלי אבטחה של חומת אש ופרוקסי, המעוניינים להשתמש Webex Suite בשירותי שיתוף פעולה בענן בארגון שלהם. המוקד העיקרי של מסמך זה הוא בדרישות הרשת של Webex Meetings וWebex Messaging, והמסמך מספק גם קישורים למסמכים המתארים את דרישות הרשת עבורWebex Calling.
מאמר זה יעזור לך להגדיר גישה לרשת לחבילת השירותים של Webex המשמשת: לקוחות אפליקציות Webex הרשומים בע
נן עבור פגישות, הודעות ושיחות לקוחות אפליקציות Webex Meetings במרכז הרשומים בע
נן התקני וידאו של Cisco הרשומים בע
נן, טלפוני IP של Cisco, התקני וידאו של סיסקו והתקני צד שלישי המשתמשים ב- SIP כדי להתחבר לשירותים. Webex Suite
מסמך זה מתמקד בעיקר בדרישות הרשת של מוצרים רשומים בענן Webex המשתמשים באיתות HTTPS כדי לתקשר עם Webex Suite שירותים, אך גם מתאר בנפרד את דרישות הרשת עבור מוצרים המשתמשים באיתות SIP לענן Webex. הבדלים אלה מסוכמים להלן:
כל היישומים והמכשירים של Webex הרשומים בענן משתמשים ב- HTTPS כדי לתקשר עם שירותי העברת הודעות ופגישות Webex:
- אפליקציית Webex משתמשת באיתות HTTPS עבור שירותי העברת הודעות ופגישות Webex. אפליקציית Webex יכולה גם להשתמש בפרוטוקול SIP כדי להצטרף לפגישות Webex, אך הדבר כפוף לכך שהמשתמש יתקשר באמצעות כתובת ה- SIP שלו או יבחר לחייג לכתובת URL של SIP כדי להצטרף לפגישה (במקום להשתמש בפונקציונליות הפגישה המקורית של אפליקציית Webex).
- התקני וידאו של Cisco הרשומים בענן משתמשים באיתות HTTPS עבור כל שירותי Webex, כולל בקשות ל- activation.webex.com שקובעת את זמן המערכת.
- התקני Webex הרשומים ב- SIP מקומיים יכולים גם להשתמש באיתות HTTPS אם התכונה Webex Edge עבור התקנים מופעלת. תכונה זו מאפשרת לנהל התקני Webex באמצעות Webex Control Hub ולהשתתף Webex Meetings בשימוש באיתות HTTPS (לפרטים, ראה https://help.webex.com/en-us/cy2l2z/Webex-Edge-for-Devices).
Webex Calling השירות ומוצרי בקרת שיחות מקומיות כגון שימוש ב- SIP כפרו Cisco Unified CM טוקול בקרת השיחות שלהם. התקני וידאו של סיסקו, טלפוני IP של סיסקו ומוצרי צד שלישי יכולים להצטרף Webex Meetings באמצעות SIP. עבור מוצרי בקרת שיחות מבוססי SIP מקומיים כגוןCisco Unified CM, הפעלת SIP נקבעת באמצעות בקר גבול כגון Expressway C & E, או CUBE SBC עבור שיחות אל Webex Cloud וממנו.
לפרטים על דרישות הרשת הספציפיות עבור Webex Calling השירות ראה: https://help.webex.com/en-us/b2exve/Port-Reference-Information-for-Cisco-Webex-Calling
כל יישומי Webex הרשומים בענן ומכשירי וידאו של Cisco יוזמים חיבורים יוצאים בלבד. ענן Webex של סיסקו לעולם אינו יוזם חיבורים יוצאים ליישומי Webex הרשומים בענן ולהתקני וידאו של Cisco, אך יכול לבצע שיחות יוצאות למכשירי SIP.
שירותי Webex לפגישות והודעות מתארחים במרכזי נתונים מבוזרים ברחבי העולם הנמצאים בבעלות סיסקו (למשל. מרכזי נתונים של Webex עבור שירותי זהות, שירותי פגישות ושרתי מדיה) או מתארחים בענן פרטי וירטואלי של סיסקו (VPC) בפלטפורמת Amazon AWS (למשל. שירותי מיקרו העברת הודעות Webex, שירותי אחסון הודעות). שירותי Webex נמצאים גם במרכזי הנתונים של Microsoft Azure עבור אינטראקציה וידאו עם צוותי מיקרוסופט (VIMT).
סוגי תנועה:
אפליקציית Webex והתקני וידאו של Cisco יוצרים חיבורי איתות ומדיה לענן Webex.
איתות תעבורת אפליק
ציית Webex והתקני וידאו של סיסקו משתמשים ב- HTTP כ- HTTP באמצעות TLS (HTTPS) ובשקעי אינטרנט מאובטחים (WSS) מעל TLS לצורך איתות מבוסס REST לענן Webex. חיבורי איתות הם יוצאים בלבד ומשתמשים בכתובות URL להקמת הפעלה לשירותי Webex.
חיבורי איתות TLS לשירותי Webex משתמשים בגירסה 1.2 או 1.3 של TLS. בחירת הצופן מבוססת על העדפת TLS של שרת Webex.
באמצעות TLS 1.2 או 1.3, Webex מעדיף חבילות צופן באמצעות:
- ECDHE למשא ומתן מרכזי
- אישורים מבוססי RSA (גודל מפתח 3072 סיביות)
- אימות SHA2 (SHA384 או SHA256)
- צופן הצפנה חזק באמצעות 128 או 256 סיביות (לדוגמה,) AES_256_GCM
Webex תומך בחבילות צופן בסדר ההעדפות הבא עבור חיבורי TLS גרסה 1.2*:
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
הערה - הצפנת מצב CBC נתמכת עבור דפדפנים ישנים יותר ללא הצפנה מאובטחת יותר במצב GCM.
Webex תומך בחבילות צופן בסדר ההעדפות הבא עבור חיבורי TLS גרסה 1.3*:
TLS_AES_256_GCM_SHA384
TLS_CHACHA_POLY1305_SHA256
TLS_AES_128_GCM_SHA256
הערה - עם TLS 1.3, משא ומתן על מפתח ECDHE ואישורים מבוססי RSA הם חלק חובה מהמפרט ולכן פרט זה מושמט בתיאור חבילת הצופן.
*סדר העדפות חבילות הצופן וסדר העדפות חבילת הצופן עשויים להשתנות עבור שירותי
Webex מסוימים יצירת חיבורי איתות לשירותי Webex באמצעות כתובות URL
אם פרסת פרוקסי, או חומות אש כדי לסנן תנועה היוצאת מהרשת הארגונית שלך, ניתן למצוא את רשימת כתובות היעד שיש לאפשר גישה לשירות Webex בסעיף "ד ומיינים וכתובות URL שיש לגשת אליהם עבור שירותי Webex".
Webex ממליצה בחום שלא לשנות או למחוק ערכי כותרת HTTP כשהם עוברים דרך פרוקסי/חומת האש שלך אלא אם כן מותר בהנחיות אלה https://www.w3.org/TR/ct-guidelines/#sec-altering-header-values. שינוי או מחיקה של כותרות HTTP מחוץ להנחיות אלה עלולים להשפיע על הגישה לשירותי Webex, כולל אובדן גישה לשירותי Webex על ידי אפליקציות Webex ומכשירי וידאו של Cisco.
סינון תעבורת איתות Webex לפי כתובת IP אינו נתמך מכיוון שכתובות ה- IP המשמשות את Webex הן דינמיות ועשויות להשתנות בכל עת.
תעבורת
מדיה אפליקציית Webex והתקני וידאו של Cisco מצפינים מדיה בזמן אמת עבור זרמי שיתוף שמע, וידאו ותוכן באמצעות צופני ההצפנה הבאים:
- צופן AES-256-GCM
- צופן AES-CM-128-HMAC-SHA1-80
AES-256-GCM הוא צופן ההצפנה המועדף על ידי אפליקציית Webex ומכשירי וידאו של Cisco להצפנת מדיה בזמן אמת.
AES-CM-128-HMAC-SHA1 הוא צופן בוגר שהוכיח יכולת פעולה הדדית בין ספקים. AES-CM-128-HMAC-SHA1 משמש בדרך כלל להצפנת מדיה לשירותי Webex מנקודות קצה באמצעות SRTP עם איתות SIP (למשל. התקני SIP של סיסקו וצד שלישי).
לפי סדר העדפות, יישומי Webex ומכשירי וידאו של Cisco תומכים ב- UDP, TCP ו- TLS כפרוטוקולי העברת מדיה. אם יציאות UDP נחסמות על-ידי חומת האש שלך, יישומי Webex והתקני וידאו של Cisco יחזרו ל-TCP. אם יציאות TCP חסומות יישומי Webex ומכשירי וידאו של Cisco יחזרו ל-TLS.
UDP - פרוטוקול העברת מדיה מומלץ של סיסקו בהתאם
ל- RFC 3550 RTP - פרוטוקול הובלה ליישומים בזמן אמת, סיסקו מעדיפה וממליצה בחום על UDP כפרוטוקול התחבורה עבור כל זרמי המדיה הקולית והווידאו של Webex.
החסרונות בשימוש ב- TCP כפרוטוקול הובלת מדיה אפליקציות
Webex והתקני וידאו של Cisco תומכים גם ב- TCP כפרוטוקול הובלת מדיה חזרה. עם זאת, סיסקו אינה ממליצה על TCP כפרוטוקול הובלה לזרמי מדיה קולית ווידאו. הסיבה לכך היא ש- TCP מכוון חיבור, ומיועד לספק באופן אמין נתונים, שהוזמנו כראוי, לפרוטוקולים בשכבה העליונה. באמצעות TCP, השולח ישדר מחדש מנות אבודות עד לאישורן, והמקלט יאגר את זרם המנות עד לשחזור החבילות האבודות. עבור זרמי מדיה, התנהגות זו באה לידי ביטוי כשהיה מוגבר/ריצוד, אשר בתורו משפיע על איכות המדיה שחווים משתתפי השיחה.
חסרונות בשימוש ב- TLS כפרוטוקול הובלת מדיה חי
בורי TCP מוצפנים (TLS) עלולים לסבול מהשפלה נוספת באיכות המדיה עקב צווארי בקבוק פוטנציאליים של שרת Proxy. אם TLS משמש כפרוטוקול הובלת המדיה על ידי אפליקציות Webex והתקני וידאו של Cisco עם שרת proxy מוגדר, תעבורת מדיה זו ינותב דרך שרת ה- proxy שלך שיכול ליצור צווארי בקבוק ברוחב הפס ואובדן מנות לאחר מכן. סיסקו ממליצה בחום שלא להשתמש ב- TLS להובלת מדיה בסביבות ייצור.
מדיה של Webex זורמת בשני הכיוונים באמצעות זרם סימטרי בעל 5 טובלים (כתובת IP מקור, כתובת IP יעד, יציאת מקור, יציאת יעד, פרוטוקול) היוצא לענן Webex.
אפליקציית Webex ומכשירי וידאו של Cisco משתמשים גם ב- STUN (RFC 5389) לבדיקת חציית חומת אש ובדיקת נגישות של צומת מדיה. לפרטים נוספים, עיין במאמר הטכני של חומת האש של Webex.
Webex — טווחי כתובות IP של יעד למ דיה
כדי להגיע לשרתי מדיה של Webex המעבדים תעבורת מדיה היוצאת מהרשת הארגונית שלך, עליך לאפשר לרשתות המשנה IP המארחות שירותי מדיה אלה להיות נגישים באמצעות חומת האש הארגונית שלך. ניתן למצוא את טווחי כתובות ה- IP היעד לתעבורת מדיה שנשלחה לצמתים מדיה של Webex בסעיף "רשתות משנה IP עבור שירותי מדיה Webex".
תעבורת Webex באמצעות פרוקסי וחומות אש
רוב הלקוחות פורסים חומת אש באינטרנט, או פרוקסי אינטרנט וחומת אש, כדי להגביל ולשלוט בתנועה מבוססת HTTP שעוזבת ונכנסת לרשת שלהם. עקוב אחר הנחיות חומת האש והפרוקסי שלהלן כדי לאפשר גישה לשירותי Webex מהרשת שלך. אם אתה משתמש בחומת אש בלבד, שים לב שסינון תעבורת איתות Webex באמצעות כתובות IP אינו נתמך, מכיוון שכתובות ה- IP המשמשות את שירותי האיתות של Webex הן דינמיות ועשויות להשתנות בכל עת. אם חומת האש שלך תומכת בסינון כתובות אתרים, הגדר את חומת האש כך שתאפשר כתובות URL של היעד של Webex המפורטות בסעיף "דומיינים וכתובות URL שיש לגשת אליהם עבור שירותי Webex".
הטבלה הבאה מתארת יציאות ופרוטוקולים שיש לפתוח בחומת האש שלך כדי לאפשר ליישומי Webex הרשומים בענן ולהתקני וידאו של Cisco לתקשר עם שירותי איתות ענן Webex ומדיה.
היישומים, המכשירים והשירותים של Webex המכוסים בטבלה זו כוללים:
אפליקציית Webex, התקני וידאו של Cisco, צומת רשת וידאו, צומת אבטחת נתונים היברידית, מחבר ספרייה, מחבר לוח שנה, מחבר ניהול, מחבר שירות.
לקבלת הנחיות לגבי יציאות ופרוטוקולים עבור התקנים ושירותי Webex המשתמשים ב- SIP ניתן למצוא בסעיף "דרישות רשת עבור שירותי Webex מבוססי SIP".
| שירותי Webex - מספרי יציאות ופרוטוקולים | |||
|
נמל יעד |
פרוטוקול |
תיאור |
התקנים המשתמשים כלל זה |
| 443 | TLS | איתות HTTPS של Webex. הקמת הפעלה לשירותי Webex מבוססת על כתובות URL מוגדרות, ולא על כתובות IP. אם אתה משתמש בשרת proxy, או חומת האש שלך תומכת ברזולוציית DNS; עיין בסעיף "דומיינים וכתובות URL שיש לגשת אליהם עבור שירותי Webex" כדי לאפשר גישה לאיתות לשירותי Webex. | הכל |
| 123 (1) | UDP | פרוטוקול זמן רשת (NTP) | הכל |
| 53 (1) | UDP TCP | מערכת שמות תחום (DNS) המשמשת לחיפוש DNS כדי לגלות את כתובות ה- IP של שירותים בענן Webex. רוב שאילתות ה- DNS נעשות באמצעות UDP; עם זאת, שאילתות DNS עשויות להשתמש גם ב- TCP. | הכל |
| 5004 ו 9000 | SRTP על ידי UDP | שיתוף שמע, וידאו ותוכן מוצפן באפליקציית Webex ובמכשירי וידאו של Cisco לקבלת רשימה של רשתות משנה IP של יעד, עיין בסעיף "רשתות משנה IP עבור שירותי מדיה של Webex". | אפליקציית Webex התקני וידאו של סיסקו צמתים לרשת וידאו |
| 50,000 – 53,000 | SRTP על ידי UDP | שיתוף שמע, וידאו ותוכן מוצפן - צומת רשת וידאו בלבד | צומת רשת וידאו |
| 5004 | SRTP על פני TCP | TCP משמש גם כפרוטוקול הובלה חזרה לשיתוף שמע, וידאו ותוכן מוצפן אם לא ניתן להשתמש ב- UDP. לקבלת רשימה של רשתות משנה IP של יעד, עיין בסעיף "רשתות משנה IP עבור שירותי מדיה Webex". | אפליקציית Webex התקני וידאו של סיסקו צמתים לרשת וידאו |
| 443 | SRTP על פני TLS | משמש כפרוטוקול הובלה חזרה לשיתוף שמע, וידאו ותוכן מוצפן אם לא ניתן להשתמש ב- UDP ו- TCP. מדיה דרך TLS אינה מומלצת בסביבות ייצור לרשימה של רשתות משנה IP יעד עיין בסעיף "רשתות משנה IP עבור שירותי מדיה של Webex". | אפליקציית Webex התקני וידאו של סיסקו |
- אם אתה משתמש בשירותי NTP ו- DNS ברשת הארגונית שלך, אין צורך לפתוח יציאות 53 ו- 123 דרך חומת האש שלך.
Webex תומך הן ב- IPv4 והן ב- IPv6 עבור שירותי איתות ומדיה. עבור רוב הלקוחות, תמיכה ב- Webex דרך IPv4 ו- IPv6 לא אמורה להציג בעיות. ובכל זאת, בעיות עלולות להתעורר אם יחידת ההעברה המרבית של הרשת שלך (MTU) מוגדרת לערכים שאינם ברירת מחדל.
יחידת ההעברה המרבית (MTU) היא הגודל המרבי של חבילת ה- IP שניתן להעביר דרך קישור רשת ללא פיצול. ה- IPv6 RFC מחייב גודל MTU מינימלי של 1280 בתים. רוב התקני הניתוב והמיתוג תומכים בגודל MTU מרבי ברירת מחדל של 1500 בתים בכל הממשקים.
IPv6 מוסיף תקורה נוספת למנות IP, מה שמגדיל את גודל המנות בהשוואה לתעבורת IPv4. ה- IPv6 RFC מחייב גודל MTU מינימלי של 1280 בתים.
Webex ממליצה לשמור על גודל יחידת השידור המרבית (MTU) המוגדר כברירת מחדל של 1500 בתים עבור כל מנות ה- IP שהתקבלו ונשלחו ברשת שלך. אם אתה צריך להקטין את גודל ה- MTU ברשת שלך, Webex ממליץ לצמצם את זה לא פחות מ 1300 בתים.
רוב שירותי המדיה של Webex מתארחים במרכזי נתונים של סיסקו.
סיסקו תומכת גם בשירותי מדיה של Webex במרכזי הנתונים של Microsoft Azure לשילוב וידאו עם Microsoft Teams (VIMT). מיקרוסופט שמרה את רשתות ה- IP שלה לשימוש בלעדי של סיסקו, ושירותי מדיה הממוקמים ברשתות משנה אלה מאובטחים בתוך מופעי הרשת הווירטואלית של Microsoft Azure. לקבלת הדרכה בנושא פריסת VIMT, ראה https://help.webex.com/en-us/article/nffx8kj/Deploy-the-Webex-video-integration-for-Microsoft-Teams.
הגדר את חומת האש שלך כך שתאפשר גישה ליעדים אלה, לרשתות משנה IP של Webex ויציאות פרוטוקול הובלה עבור זרמי מדיה מיישומים ומכשירים של Webex.
יישומי Webex ומכשירי וידאו של Cisco תומכים ב- UDP, TCP ו- TLS כפרוטוקולי הובלת מדיה. אם יציאות UDP נחסמות על-ידי חומת האש שלך, יישומי Webex והתקני וידאו של Cisco יחזרו ל-TCP. אם יציאות TCP חסומות, יישומי Webex ומכשירי וידאו של Cisco יחזרו ל-TLS.
UDP הוא פרוטוקול התחבורה המועדף על ידי סיסקו למדיה, ואנו ממליצים בחום להשתמש ב- UDP בלבד להובלת מדיה. יישומי Webex ומכשירי וידאו של Cisco תומכים גם ב- TCP ו- TLS כפרוטוקולי הובלה למדיה, אך אלה אינם מומלצים בסביבות ייצור מכיוון שהאופי המכוון לחיבור של פרוטוקולים אלה עלול להשפיע קשות על איכות המדיה ברשתות עם אובדן.
הערה: רשתות המשנה של ה- IP המפורטות להלן מיועדות לשירותי מדיה של Webex. סינון תעבורת איתות Webex לפי כתובת IP אינו נתמך מכיוון שכתובות ה- IP המשמשות את Webex הן דינמיות ועשויות להשתנות בכל עת. ניתן לסנן תעבורת איתות HTTP לשירותי Webex לפי כתובת URL/תחום בשרת ה- Proxy הארגוני שלך לפני העברה לחומת האש שלך.
|
רשתות משנה IPv4 עבור שירותי מדיה | |
| 4.152.214.0/24* | 66.163.32.0/19 |
| 4.158.208.0/24* | 69.26.160.0/19 |
| 4.175.120.0/24* | 114.29.192.0/19 |
| 4.152.180.0/24* | 144.196.0.0/16 |
| 20.50.235.0/24* | 150.253.128.0/17 |
| 20.53.87.0/24* | 163.129.0.0/17 |
| 20.57.87.0/24* | 170.72.0.0/16 |
| 20.68.154.0/24* | 170.133.128.0/18 |
| 20.76.127.0/24* | 173.39.224.0/19 |
| 20.108.99.0/24* | 173.243.0.0/20 |
| 20.120.238.0/23* | 207.182.160.0/19 |
| 23.89.0.0/16 | 209.197.192.0/19 |
| 40.119.234.0/24* | 210.4.192.0/20 |
| 44.234.52.192/26 | 216.151.128.0/19 |
| 52.232.210.0/24* | 4.144.190.0/24* |
| 62.109.192.0/18 | 48.202.19.0/24* |
| 64.68.96.0/19 | 172.194.164.0/24* |
|
טווחי כתובות IPv6 עבור שירותי מדיה |
| 2402:2500::/34 |
| 2607: fcf0: :/34 |
| 2א00: א640: :/34 |
* מרכזי נתונים של Azure - המשמשים לארח שירותי שילוב וידאו עבור Microsoft Teams (המכונה Microsoft Cloud Video Interop) אפליקציות
Webex והתקני וידאו של Cisco מבצעים בדיקות כדי לזהות את יכולת ההגעה של קבוצת משנה של צמתים, וזמן הלוך ושוב, לכל אשכול מדיה הזמין לארגון שלך. יכולת ההגעה של צומת מדיה נבדקת באמצעות פרוטוקולי הובלה של UDP, TCP ו- TLS ומתרחשת בעת הפעלה, שינוי רשת ומדי פעם בזמן שהאפליקציה או המכשיר פועלים. תוצאות הבדיקות הללו מאוחסנות ונשלחות לענן Webex לפני הצטרפות לפגישה או לשיחה. ענן Webex משתמש בתוצאות בדיקת נגישות אלה כדי להקצות לאפליקציית Webex/התקן Webex את שרת המדיה הטוב ביותר לשיחה בהתבסס על פרוטוקול הובלה (עדיף UDP), זמן נסיעה הלוך ושוב וזמינות משאבי שרת מדיה.
סיסקו אינה תומכת או ממליצה לסנן תת-קבוצה של כתובות IP בהתבסס על אזור גיאוגרפי מסוים או ספק שירותי ענן. סינון לפי אזור עלול לגרום לפגיעה חמורה בחוויית הפגישה, כולל חוסר היכולת להצטרף לחלוטין לפגישות.
אם הגדרת את חומת האש שלך כך שתאפשר תנועה רק לקבוצת משנה של רשתות ה- IP שלמעלה, ייתכן שעדיין תראה תעבורת בדיקת נגישות החוצה את הרשת שלך, בניסיון להגיע לצומת מדיה ברשתות משנה IP חסומות אלה. צומת מדיה ברשתות משנה IP שנחסמות על ידי חומת האש שלך לא ישמשו את יישומי Webex ומכשירי וידאו של Cisco.
תעבורת איתות Webex ותצורת פרוקסי ארגוני
רוב הארגונים משתמשים בשרתי proxy כדי לבדוק ולשלוט בתעבורת HTTP שעוזבת את הרשת שלהם. ניתן להשתמש בפרוקסי לביצוע מספר פונקציות אבטחה כגון מתן או חסימת גישה לכתובות URL ספציפיות, אימות משתמש, כתובת IP/דומין/שם מארח/חיפוש מוניטין URI ופענוח ובדיקת תנועה. שרתי פרוקסי משמשים בדרך כלל גם כנתיב היחיד שיכול להעביר תעבורת אינטרנט מבוססת HTTP לחומת האש הארגונית, ומאפשרים לחומת האש להגביל את תעבורת האינטרנט היוצאת לזו שמקורה בשרתי ה- Proxy בלבד. שרת ה- Proxy שלך חייב להיות מוגדר כך שיאפשר לתעבורת איתות Webex לגשת לתחומים/כתובות URL המפורטות בסעיף שלהלן:
Webex ממליצה בחום שלא לשנות או למחוק ערכי כותרת HTTP כשהם עוברים דרך פרוקסי/חומת האש שלך אלא אם כן הדבר מותר בהנחיות אלה https://www.w3.org/TR/ct-guidelines/#sec-altering-header-values. שינוי או מחיקה של כותרות HTTP מחוץ להנחיות אלה עלולים להשפיע על הגישה לשירותי Webex, כולל אובדן גישה לשירותי Webex על ידי אפליקציות Webex ומכשירי וידאו של Cisco.
|
Cisco Webexכתובות אתרים לשירותים | ||
|
דומין/כתובת אתר |
תיאור |
אפליקציות והתקנים של Webex המשתמשים בדומיינים/כתובות אתרים אלה |
| *.webex.com *.cisco.com*.wbx2.com* .ciscospark.com*.webexapis.com | שירותי מיקרו Webex.
| הכל |
| *.webexcontent.com (1) | אחסון Webex לתוכן ויומני רישום שנוצרו על ידי משתמשים, כולל: קבצים משותפים, קבצים מקודדים, תמונות, צילומי מסך, תוכן לוח לבן, יומני לקוח ומכשירים, תמונות פרופיל, לוגו מיתוג, תמונות קובצי יו מן קבצי ייצוא CSV בכמות גדולה וקבצי ייבוא (רכזת בקרה) | הכל |
|
שירותים נוספים הקשורים ל- Webex - דומיינים בבעלות סיסקו | ||
|
URL |
תיאור |
אפליקציות והתקנים של Webex המשתמשים בדומיינים/כתובות אתרים אלה |
| *.accompany.com | People Insightsאינטגרציה | יישומי Webex |
|
שירותים נוספים הקשורים ל- Webex - דומיינים של צד שלישי | ||
|
URL |
תיאור |
אפליקציות והתקנים של Webex המשתמשים בדומיינים/כתובות אתרים אלה |
| *.ספרקפוסטמייל1.com*.ספרקפוסטמייל. | שירות דוא"ל לניוזלטרים, פרטי הרשמה, הודעות, דואר קולי wxC להודעות דואר | הכל |
| *. גיפיי. קום | מאפשר למשתמשים לשתף תמונות GIF. תכונה זו מופעלת כברירת מחדל אך ניתן להשבית אותה ב- Control Hub | אפליקציית Webex |
| גלישה מאובטחת. גוגל אפיס. | משמש לביצוע בדיקות בטיחות בכתובות URL לפני פתיחתן בזרם ההודעות. תכונה זו מופעלת כברירת מחדל, אך ניתן להשבית אותה ב- Control Hub | אפליקציית Webex |
|
*.walkme.com s3 | לקוח הדרכת משתמש של Webex. מספק סיורי כניסה ושימוש למשתמשים חדשים לקבלת מידע נוסף, ראה https://support.walkme.com/knowledge-base/access-requirements-for-walkme/ | אפליקציות מבוססות אינטרנט של Webex |
| msftncsi.com/ncsi.txt שבוי.אפל.com/הוטספוט-זיקט.html | בדיקת קישוריות אינטרנט של צד שלישי כדי לזהות מקרים שבהם קיים חיבור רשת אך אין חיבור לאינטרנט. אפליקציית Webex מבצעת בדיקות קישוריות לאינטרנט משלה, אך יכולה גם להשתמש בכתובות אתרים אלה של צד שלישי כחלופה. | אפליקציית Webex |
| *.אפדינמיקסום*.eum-אפדינמיקס. | מעקב אחר ביצועים, לכידת שגיאות והתרסקות, מדדי הפעלה (1) | אפליק ציית Webex Webex Web App |
| *.אמפליטוד.com | בדיקות A/B ומדדים (1) | וובקס Web App |
| *.שידור חי. וויבקס.ם*.vbrickrev.com | דומיינים אלה משמשים משתתפים הצופים באירועי Webex | אירועי Webex |
| *.שידור חי. webex.com | דומיין זה משמש את המשתתפים לצפייה בשידורי אינטרנט של Webex | שידורי אינטרנט של Webex |
| *.slido.com *.sli.do *.data.logentries.com ייצור נכסים סליידו-. s3.eu-west-1.amazonaws.com | משמש לתוספת Slido PPT וכדי לאפשר לדפי אינטרנט של Slido ליצור סקרים/חידונים לפני הפגישה משמש לייצוא שאלות ותשובות, תוצאות סקר וכו 'מ- Slido | הכל |
| *.quovadisglobal.com *.digicert.com*.godaddy.com *.גלובלסיגן.com*.identrust.com*.lencr.org | משמש לבקשת רשימות ביטול אישורים מרשויות אישורים אלה הערה - Webex תומך הן בהידוק CRL והן ב- OCSP כדי לקבוע את מצב הביטול של אישורים. עם הידוק OCSP, אפליקציות ומכשירים של Webex אינם צריכים ליצור קשר עם רשויות האישורים הללו | הכל |
| *.אינטל. קום | משמש לבקשת רשימות ביטול אישורים ולבדיקת מצב האישורים בשירות OCSP של Intel, עבור אישורים שנשלחו עם תמונות רקע המשמשות אפליקציות ומכשירים של Webex | הכל |
| *. גוגל.com*.גוגלאפיס.com | התראות ליישומי Webex במכשירים ניידים (למשל הודעה חדשה) שירות העברת הודעות ענן של Google Firebase (FCM) https://firebase.google.com/docs/cloud-messaging שירות התראות דחיפה של Apple (APNS) https://support.apple.com/en-us/HT203609 הערה - עבור APNS, Apple מציגה רק את רשתות המשנה IP עבור שירות זה | אפליקציית Webex |
| cdnjs.cloudflare.com cdn.jsdelivr.net סטטי2.sharepointonline.com אפספוראופי.מיקרוסופט.com ajax.aspnetcdn.com | כתובות URL עבור מתזמן Webex ל Microsoft Outlook Microsoft Outlook משתמשים יכולות להשתמש במתזמן Webex כדי לתזמן פגישות Webex או פגישות חדר אישי Webex ישירות מכל דפדפן. Microsoft Outlook לפרטים ראו: לח צו כאן | הכל |
| שירותי הליבה של Webex אינם בשימוש | ||
| URL | תיאור | אפליקציות והתקנים של Webex המשתמשים בדומיינים/כתובות אתרים אלה |
| *.clouddrive.com | אחסון Webex עבור תוכן ויומני רישום שנוצרו על ידי משתמשים אחסון קבצים ב- clouddrive.com הוחלף על ידי webexcontent.com באוקטובר 2019 ארגונים עם תקופות שמירה ארוכות עבור תוכן שנוצר על ידי משתמשים עשויים עדיין להשתמש ב- cloudrive.com לאחסון קבצים ישנים יותר | הכל |
| *.ciscosparkcontent.com | העלאות קובצי יומן רישום שירות אחסון קובצי היומן משתמש כעת בדומין*.webexcontent.com | אפליקציית Webex |
| *.rackcdn.com | רשת מסירת תוכן (CDN) עבור התחום *.clouddrive.com | הכל |
(1) Webex משתמשת בצדדים שלישיים לאיסוף נתונים לאבחון ופתרון בעיות; ואיסוף מדדי קריסה ושימוש. נתונים שעשויים להישלח לאתרי צד שלישי אלה מתוארים בגליונות הנתונים של Webex Privacy. לפרטים, ראה:
- https://trustportal.cisco.com/c/dam/r/ctp/docs/privacydatasheet/collaboration/cisco-webex-meetings-privacy-data-sheet.pdf
- https://trustportal.cisco.com/c/r/ctp/trust-portal.html?doctype=Privacy%20Data%20Sheet|Privacy%20Data%20Map & search_keyword =אינטרנט#/1552559092865176
Webex משתמשת בשירותי רשת מסירת תוכן (CDN) כדי לספק ביעילות קבצים ותוכן סטטיים ליישומים ולהתקנים של Webex. אם אתה משתמש בשרת Proxy כדי לשלוט בגישה לשירותי Webex, אינך צריך להוסיף את תחומי ה- CDN לרשימת התחומים המותרים עבור שירותי Webex (מכיוון שרזולוציית DNS ל- CDN CNAME מבוצעת על ידי ה- Proxy שלך לאחר סינון URL ראשוני). אם אינך משתמש בשרת פרוקסי (לדוגמה, אתה משתמש רק בחומת אש כדי לסנן כתובות URL), רזולוציית DNS מבוצעת על ידי מערכת ההפעלה של האפליקציה/התקן Webex שלך, ותצטרך להוסיף את כתובות ה- CDN הבאות לתחום כדי לאפשר רשימה בחומת האש שלך:
|
Cisco Webexכתובות אתרים של שירותים היברידיים | ||
|
URL |
תיאור |
משמש על ידי: |
|
*.docker.com (1) *.docker.io (1) *דקר. ecr.us-east-1.amazonaws.com *. s3.us-east-1.amazonaws.com ecr.us-east-1.amazonaws.com
| מיכלי שירותים היברידיים | צומת אבטחת נתונים היברידי של צומת רשת וידאו |
| *ס3.אמזונוואס.ק (1) | העלאות קובצי יומן | צומת אבטחת נתונים היברידי של צומת רשת וידאו |
| *.cloudconnector.webex.com | סנכרון משתמשים | מחבר ספריית שירותים היברידיים |
(1) אנו מתכננים לבטל בהדרגה את השימוש ב*.docker.com ו*.docker.io עבור מכולות שירותים היברידיים, ובסופו של דבר להחליף אותם בתת-דומיינים ב-*.amazonaws.com.
הערה: אם אתה משתמש בפרוקסי מכשיר אבטחת אינטרנט של Cisco (WSA) וברצונך לעדכן באופן אוטומטי את כתובות האתרים המשמשות את שירותי Webex, עיין במ סמך התצורה של WSA Webex Services לקבלת הנחיות כיצד לפרוס Asyncos הזנה חיצונית של Webex עבור אבטחת אינטרנט של Cisco.
לקבלת קובץ CSV המכיל את רשימת ה- URI של שירותי Webex, ראה: קובץ CSV של שירותי Webex
שרת ה- Proxy שלך חייב להיות מוגדר כך שיאפשר לתעבורת איתות Webex לגשת לתחומים/כתובות URL המפורטות בסעיף הקודם. תמיכה בתכונות פרוקסי נוספות הרלוונטיות לשירותי Webex נדונה להלן:
תמיכה באימות פרוקסי
פרוקסי יכולים לשמש כהתקני בקרת גישה, לחסום גישה למשאבים חיצוניים עד שהמשתמש/ההתקן יספק אישורי הרשאת גישה חוקיים ל- proxy. מספר שיטות אימות נתמכות על ידי פרוקסי, כגון אימות בסיסי, אימות תקציר (מבוסס Windows) NTLM, Kerberos ו- Negotiate (Kerberos עם חזרה של NTLM).
במקרה של "ללא אימות" בטבלה שלהלן, ניתן להגדיר את ההתקן עם כתובת פרוקסי אך אינו תומך באימות. כאשר נעשה שימוש באימות פרוקסי, יש להגדיר ולאחסן אישורים חוקיים במערכת ההפעלה של אפליקציית Webex או התקן וידאו של Cisco.
עבור התקני וידאו של Cisco ואפליקציית Webex, ניתן להגדיר כתובות פרוקסי באופן ידני באמצעות מערכת ההפעלה של הפלטפורמה, או ממשק המשתמש של המכשיר, או לגלות באופן אוטומטי באמצעות מנגנונים כגון: גילוי אוטומטי של פרוקסי
אינטרנט (WPAD) ו/או קבצי Proxy Auto Config (PAC):
- https://www.cisco.com/c/en/us/td/docs/security/ web_security /connector/connector3000/WPADAP.html
- https://www.cisco.com/c/en/us/td/docs/security/ web_security /connector/connector2972/PACAP.html
|
מוצר |
סוג אימות |
תצורת פרוקסי |
| Webex עבור מק | ללא אישור, בסיסי, NTLM (1) | ידני, WPAD, PAC |
| Webex עבור חלונות | ללא אישור, בסיסי, NTLM (2) | ידני, WPAD, PAC, GPO |
| Webex עבור iOS | ללא אישור, בסיסי, דיאגסט, NTLM | ידני, WPAD, PAC |
| Webex לאנדרואיד | ללא אישור, בסיסי, דיאגסט, NTLM | ידני, PAC |
| וובקס Web App | ללא אישור, בסיסי, דיאגסט, NTLM, משא ומתן | נתמך באמצעות מערכת ההפעלה |
| התקני וידאו של סיסקו | ללא אישור, בסיסי, תקציר | WPAD, PAC או ידני |
| צומת רשת וידאו Webex | ללא אישור, בסיסי, דיאגסט, NTLM | ידני |
| צומת אבטחת נתונים היברידית | ללא אישור, בסיסי, תקציר | ידני |
| מחבר ניהול מארח שירותים היברידיים | ללא אישור, בסיסי | תצורה ידנית של כביש מהיר C: יישומים > שירותים היברידיים > פרוקסי מחבר |
| שירותים היברידיים: מחבר ספרייה | ללא אישור, בסיסי, NTLM | נתמך באמצעות מערכת ההפעלה Windows |
| כביש מהיר C לשירותים היברידיים: מחבר לוח שנה | ללא אישור, בסיסי, NTLM | תצורה ידנית של כביש מהיר C: יישומים > שירותים היברידיים > פרוקסי מחבר: שם משתמש סיסמה Expressway C: יישומים > שירותים היברידיים > מחבר לוח שנה > Microsoft Exchange > בסיסי ו/או NTLM |
| כביש מהיר C לשירותים היברידיים: מחבר שיחה | ללא אישור, בסיסי | תצורה ידנית של כביש מהיר C: יישומים > שירותים היברידיים > פרוקסי מחבר |
(1): Mac NTLM Auth - אין צורך להתחבר למחשב לתחום, המשתמש מתבקש להכניס סיסמה
(2): Windows NTLM Auth - נתמך רק אם מחשב מחובר לתחום הנ
חיות הגדרות פרוקסי עבור מערכת ההפעלה Windows
Microsoft Windows תומכת בש תי ספריות רשת לתעבורת HTTP (WinINet ו- WinHTTP) המאפשרות תצורת פרוקסי. WiniNet תוכנן ליישומי לקוח שולחני משתמש יחיד בלבד; WinHTTP תוכנן בעיקר ליישומים מבוססי שרת מרובי משתמשים.
WinInet הוא ערכת על של WinHTTP; בעת בחירה בין השניים, עליך להשתמש ב- WinINet להגדרות תצורת ה- Proxy שלך. למידע נוסף, ראה https://docs.microsoft.com/en-us/windows/win32/wininet/wininet-vs-winhttp
בדיקת פרוקסי והצמדת תעודות
אפליקציית Webex והתקני וידאו של Cisco מאמתים את האישורים של השרתים איתם הם מקימים הפעלות TLS. בדיקות אישורים כגון מנפיק האישורים והחתימה הדיגיטלית מסתמכות על אימות שרשרת האישורים עד לאישור השורש. כדי לבצע בדיקות אימות אלה, האפליקציה או המכשיר משתמשים בקבוצה של אישורי CA שורש מהימנים המותקנים במאגר האמון של מערכת ההפעלה.
אם פרסת פרוקסי לבדיקת TLS כדי ליירט, לפענח ולבדוק את תעבורת Webex, ודא שהאישור שמציג ה- Proxy (במקום אישור השירות Webex) נחתם על ידי רשות אישורים שאישורי השורש שלה מותקנים במאגר האמון של אפליקציית Webex או מכשיר Webex שלך. עבור אפליקציית Webex, אישור ה- CA המשמש לחתימה על האישור המשמש את ה- Proxy צריך להיות מותקן במערכת ההפעלה של המכשיר. עבור התקני וידאו של Cisco, פתח בקשת שירות עם TAC להתקנת אישור CA זה בתוכנת RoomOS.
הטבלה שלהלן מציגה את התמיכה ביישום Webex ובמכשיר Webex לבדיקת TLS על ידי שרתי פרוקסי:
|
מוצר |
תומך CAs מהימנים מותאמים אישית לבדיקת TLS |
| אפליקציית Webex (חלונות, מק, iOS, אנדרואיד, אינטרנט) | כן* |
| התקני וידאו של סיסקו | הן |
| Cisco Webexרשת וידאו | הן |
| שירות אבטחת נתונים היברידי | הן |
| שירותים היברידיים - מדריך, לוח שנה, מחברי ניהול | לא |
הערה - אפליקציית Webex אינה תומכת בפענוח שרת Proxy ובבדיקה של הפעלות TLS עבור Webex Meetings שירותי מדיה. אם ברצונך לבדוק תנועה שנשלחת לשירותים בתחום webex.com, עליך ליצור פטור לבדיקת TLS עבור תנועה שנשלחת אל *mcs*.webex.com, *cb*.webex.com ו-*mcc*.webex.com.
הערה - אפליקציית Webex אינה תומכת בתוסף SNI לחיבורי מדיה מבוססי TLS. כשל בחיבור לשירותי השמע והווידאו של Webex יתרחש אם שרת proxy דורש נוכחות של SNI.
|
מוצר |
תומך ב- 802.1X |
הערות |
| אפליקציית Webex (חלונות, מק, iOS, אנדרואיד, אינטרנט) | הן | נתמך באמצעות מערכת ההפעלה |
| התקני וידאו של סיסקו | הן | EAP-FAST EAP- MD5 EAP- PEAP EAP-TLS EAP-TLS קביעת תצורה של 802.1X באמצעות ממשק משתמש או מגע 10 תעודות העלאה באמצעות ממשק HTTP |
| צומת רשת וידאו | לא | השתמש במעקף כתובת MAC |
| שירות אבטחת נתונים היברידי | לא | השתמש במעקף כתובת MAC |
| שירותים היברידיים - מדריך, לוח שנה, מחברי ניהול | לא | השתמש במעקף כתובת MAC |
ענן Webex תומך בשיחות נכנסות ויוצאות באמצעות SIP כפרוטוקול בקרת השיחות עבור שיחות ישירות (1:1) מ/אל יישומי Webex הרשומים בענן Webex Meetings והתקני וידאו של Cisco.
שיחות SIP עבור Webex Meetings
Webex Meetings מאפש רות למשתתפים עם אפליקציות ומכשירי SIP להצטרף לפגישה על ידי:
- התקשרות ל- URI של SIP לפגישה (למשל meetingnumber@webex.com), או
- ענן Webex המתקשר ל- URI SIP שצוין על ידי המשתתף (למשל my-device@customer.com)
שיחות בין יישומים/התקני SIP לבין ענן הרשומים באפליקציית Webex/התקני וידאו של סיסקו ענן Webex מאפשר למשתמשים באפליקציות ומכשירים
של SIP:
- התקשר על ידי אפליקציות Webex הרשומות בענן ומכשירי וידאו של Cisco
- התקשרו לאפליקציות Webex הרשומות בענן ולהתקני וידאו של Cisco
בשני המקרים הנ"ל, אפליקציות ומכשירים של SIP צריכים ליצור הפעלה מ/אל ענן Webex. אפליקציית ה- SIP או המכשיר יירשמו ליישום בקרת שיחות מבוסס SIP (כגוןUnified CM), שבדרך כלל יש חיבור SIP Trunk ל-Expressway C ו-E המאפשר שיחות נכנסות ויוצאות (דרך האינטרנט) לענן Webex.
אפליקציות ומכשירים של SIP עשויים להיות:
- מכשיר וידאו של סיסקו המשתמש ב- SIP כדי להירשם Unified CM
- טלפונים IP של סיסקו המשתמשים ב- SIP כדי להי Unified CM רשם או ל Webex Calling שירות
- אפליקציה או מכשיר SIP של צד שלישי המשתמשים ביישום בקרת שיחות SIP של צד שלישי
הערה * אם נתב או חומת אש של SIP הם SIP Aware, כלומר יש לו SIP Application Layer Gateway (ALG) או משהו דומה מופעל, אנו ממליצים לכבות פונקציונליות זו כדי לשמור על הפעולה הנכונה של השירות. עיין בתיעוד היצרן הרלוונטי לקבלת מידע על אופן השבתת SIP ALG במכשירים ספציפיים
הטבלה הבאה מתארת את היציאות והפרוטוקולים הדרושים לגישה לשירותי Webex SIP:
| יציאות ופרוטוקולים עבור שירותי Webex SIP | |||
| יציאת מקור | נמל יעד | פרוטוקול | תיאור |
| נמלי חלוף של כביש מהיר | ענן וובקס 5060 - 5070 | סיפ באמצעות TCP/TLS/MTLS | איתות SIP מהכביש המהיר E לפרוטוקולי התחבורה בענן Webex: TCP/TL S/MTLS |
| יציאות חלופיות בענן Webex | כביש מהיר 5060 - 5070 | סיפ באמצעות TCP/TLS/MTLS | איתות SIP מענן Webex לפרוטוקולי תחבורה של כביש מהיר E: TCP/TL S/MTLS |
| כביש מהיר 36000 - 59999 | ענן וובקס 49152 -59999 | RTP/SRTP דרך UDP | מדיה לא מוצפנה/מוצפנת מהכביש המהיר E לפרוטוקול העברת המדיה בענן Webex: UDP |
| ענן וובקס 49152 - 59999 | כביש מהיר 36000 - 59999 | RTP/SRTP דרך UDP | מדיה לא מוצפנה/מוצפנת מענן Webex לפרוטוקול הובלת מדיה Expressway E: UDP |
חיבור ה- SIP בין כביש מהיר E לענן Webex תומך באיתות לא מוצפן באמצעות TCP, ובאיתות מוצפן באמצעות TLS, או MTLS. עדיף איתות SIP מוצפן מכיוון שניתן לאמת את האישורים שהוחלפו בין ענן Webex ל- Expressway E לפני שתמשיך בחיבור.
כביש מהיר משמש בדרך כלל כדי לאפשר שיחות SIP לענן Webex ושיחות SIP B2B לארגונים אחרים. הגדר את חומת האש שלך כך שתאפשר:
- כל תעבורת איתות SIP היוצאת מצמתים של כביש מהיר E
- כל תעבורת איתות SIP נכנסת לצמתים של הכביש המהיר E שלך
אם ברצונך להגביל איתות SIP נכנס ויוצא ותעבורת מדיה קשורה לענן Webex וממנו. הגדר את חומת האש שלך כך שתאפשר לאיתות SIP ותעבורת מדיה לגשת לרשתות המשנה IP עבור שירותי המדיה של Webex (עיין בסעיף "רשתות משנה IP עבור שירותי מדיה של Webex") ואזורי AWS הבאים: us-east-1, us-east-2, eu-central-1, us-gov-west-2, us-west-2. ניתן למצוא את טווחי כתובות ה- IP עבור אזורי AWS אלה כאן: https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html
* דף אינטרנט זה אינו מתעדכן באופן מיידי, מכיוון ש- AWS מבצע שינויים קבועים בטווחי כתובות ה- IP ברשתות המשנה שלהם. כדי לעקוב באופן דינמי אחר שינויים בטווח כתובות ה- IP של AWS, אמזון ממליצה להירשם לשירות ההודעות הבא: https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html#subscribe-notifications
מדיה עבור שירותי Webex מבוססי SIP משתמשת באותן רשתות משנה IP של יעד עבור Webex Media (המפורטות כאן)
| פרוטוקול | מספר יציאה | כיוון | סוג גישה | הערות |
| TCP | 5061, 5062 | נכנסת | איתות SIP | איתות SIP נכנס לאודיו Webex Edge |
| TCP | 5061, 5065 | יוצאת | איתות SIP | איתות SIP יוצא לאודיו Webex Edge |
| TCP/UDP | יציאות חלופיות 8000 - 59999 | נכנסת | יציאות מדיה | בחומת אש ארגונית, יש לפתוח חורי סיכה לתנועה נכנסת לכביש המהיר עם טווח יציאות בין 8000 ל- 59999 |
Cisco Webexרשת וידאו
Cisco WebexVideo Mesh מספק שירות מדיה מקומי ברשת שלך. במקום שכל המדיה תעבור ל- Webex Cloud, היא יכולה להישאר ברשת שלך, כדי להפחית את השימוש ברוחב הפס באינטרנט ולהגביר את איכות המדיה. לפרטים, עיין במד ריך פריסת רשת Cisco Webex וידאו.
שירות לוח שנה היברידי
שירות היומן ההיברידי מחברMicrosoft Exchange, Office 365 או יומן Google ל- Webex, מה שמקל על תזמון והצטרפות לפגישות, במיוחד כאשר הם ניידים.
לקבלת פרטים, ראה: מדריך פריסה עבור שירות לוח שנה היברידי של Webex
שירות ספריות היברידי
Cisco Directory Connector הוא יישום מקומי לסנכרון זהות בענן Webex. הוא מציע תהליך ניהול פשוט המרחיב באופן אוטומטי ומאובטח אנשי קשר של ספריות ארגוניות לענן ושומר עליהם מסונכרנים לדיוק ועקביות.
לקבלת פרטים, ראה: מדריך פריסה עבור מחבר ספריות של סיסקו
ארכיטקטורה מועדפת עבור שירותים היברידיים של Webex
הארכיטקטורה המועדפת עבור שירותים Cisco Webex היברידיים מתארת את הארכיטקטורה ההיברידית הכוללת, את מרכיביה ושיטות העבודה המומלצות הכלליות של העיצוב. ראה: א רכיטקטורה מועדפת עבור שירותים היברידיים של Webex
ללקוחות הזקוקים לרשימת טווחי כתובות ה- IP והיציאות עבור שירותי Webex FedRAMP מידע
זה ניתן למצוא כאן: https://www.cisco.com/c/dam/en/us/td/docs/ voice_ip_comm /CloudCollaboration/WebExforGovernment/ .pdf FedRAMP_Meetings_Ports_IP_Ranges_Quick_Reference
|
תאריך עדכון |
מידע חדש ושונה |
| 10/07/2026 |
נוספו שתי כתובות Cisco Webex אתרים חדשות של שירותים היברידיים - *. s3.us-east-1.amazonaws.com ו- ecr.us-east-1.amazonaws.com |
| 9/30/2026 |
שני טווחי IP של אשכול Azure נוספו לטבלת רשתות משנה IP4 עבור שירותי מדיה - 48.202.19.0/24* ו- 172.194.164.0/24* |
| 8/18/2026 |
הסירו את המטא נתונים של המוצר של Webex עבור Broadworks |
| 3/16/2026 |
בקטע רשתות משנה IPv4 עבור שירותי מדיה, עדכן את טווח כתובות ה- IP השגויות מ- 163.129.0.0/16 ל- 163.129.0.0/17. |
| 2/19/2026 |
תיקון שינוי קודם (2/18) כדי לשקף ניסוח נכון - 'התקני וידאו של סיסקו רשומים בענן משתמשים באיתות HTTPS עבור כל שירותי Webex, כולל בקשות להפעלה.webex.com שקובעת את זמן המערכת. ' |
| 2/18/2026 |
הוספת הערה במכשירים רשומים בענן המשתמשים בכתובת האתר 'activation.webex.com' כדי לקבל NTP לסעיף 'סיכום סוגי התקנים ופרוטוקולים הנתמכים על ידי Webex'. |
| 2/11/2026 |
נוסף 'דואר קולי wxC להודעות דואר' לתיאור עבור ערך *.sparkpostmail בקטע 'שירותים נוספים הקשורים ל- Webex - דומיינים של צד שלישי'. |
| 12/15/2025 |
הוסר אפליקציית Webex Android מרשימת*.amplitude.com בטבלה כתובות אתרים של שירות. Cisco Webex הוספת *livestreaming.webex.com לערך שידור אינטרנט חדש של Webex בטבלת כתובות אתרים של שירות מתחת למקטע תחום של צד שלישי. Cisco Webex הוספת ajax.aspnetcdn.com לכתובות URL של מתזמן Webex בטבלה כתובות אתרים של שירות תחת הקטע תחום של צד שלישיCisco Webex. |
| 11/10/2025 |
קישור שבור מעודכן לשירות העברת הודעות ענן של גוגל Firebase (FCM). |
| 06/30/2025 |
הסר את השורה (החל מ- speech.googleapis.com ו - texttospeech.googleapis.com). כל התעבורה הקשורה לשירות עוברת כעת אך ורק לדומיינים תחת * שכבר תועד. webex.com ו- *. דומיינים wbx2.com. |
| 6/24/2025 | רשת משנה חדשה שנוספה לסעיף רשתות משנה IPv4 עבור שירותי מדיה - 4.144.190.0/24* (טווח זה ישמש החל מה -8 ביולי 2025) |
| 4/8/2025 | רשת משנה חדשה נוספה לסעיף רשתות משנה IPv4 עבור שירותי מדיה - 4.152.180.0/24 |
| 4/4/2025 | הוספת CA שורש דומיין GlobalSign.com לשרת חותמות זמן |
| 4/4/2025 | הסרת רשת משנה IP שאינה בשימוש 66.114.160.0/20 |
| 1/6/2025 | טווחי כתובות IP נוספו לתמיכה בתעבורת IPv6 |
| 10/17/2024 10/21/2024 | עודכן ב-08/19/2024 היסטוריית גרסאות. השתנה (*.webexconnect.com) לרשומה הנכונה של (*.webexcontent.com) |
| 08/19/2024 | תמונות כלולות עם לוגו מיתוג עבור הקטע (*.webexcontent.com) דומיינים וכתובות אתרים |
| 08/02/2024 | סעיף תמיכה ב- IPv6 של Webex - טקסט שונה כדי להדגיש את גודל ה- MTU עבור תעבורת IPv4 ו- IPv6. |
| 07/26/2024 | נוסף תת-דומיין חדש *dkr. ecr.us-east-1.amazonaws.com תחת כתובות אתרים נוספות עבור שירותים היברידיים של Webex |
| 07/26/2024 | הנחיות לגבי גודל יחידת העברה מקסימלית (MTU) של מנות IP מומלצות לתעבורת IPv6 לשירותי Webex |
| 04/08/2024 | נוספה תקופה חסרה לפני (*webex.com ו*cisco.com) תחת תת-דומיין כתובות השרתים Cisco Webex |
| 12/06/2023 | מבוא מתוקן עם דגש על Webex Suite השירותים |
| 12/06/2023 | עדכון סעיף: פרוטוקולי הובלה וצופני הצפנה עבור אפליקציות ומכשירים Webex הרשומים בענן. מידע מעודכן על גרסאות ה- TLS וחבילות הצופן הנמצאות בשימוש והמועדפות על ידי Webex Suite שירותים פרטים נוספים והנחיות לגבי פרוטוקולי העברת מדיה התקני וידאו של Cisco תומכים כעת בשליחת מדיה דרך TLS דרך שרת Proxy, תוך התאמת התנהגות עם זו של אפליקציית Webex. הוספת הנחיות לגבי תצורת פרוקסי (Webex ממליצה בחום שלא לשנות או למחוק ערכי כותרת HTTP כשהם עוברים דרך פרוקסי/חומת האש שלך אלא אם כן מותר...) |
| 12/06/2023 | עדכון של רשתות משנה IP עבור סעיף שירותי מדיה של Webex שירותי מדיה אינם נמצאים עוד ב- AWS, אלא רק במרכזי הנתונים של Webex ובמרכזי הנתונים של Microsoft Azure עבור VIMT. טקסט נוסף על פרוטוקולים והעדפות הובלת מדיה |
| 12/06/2023 | סעיף תעבורת איתות Webex ותצורת פרוקסי ארג וני הוספת הנחיות לגבי תצורת פרוקסי (Webex ממליצה בחום שלא לשנות או למחוק ערכי כותרת HTTP כשהם עוברים דרך פרוקסי/חומת האש שלך אלא אם כן מותר...) |
| 12/06/2023 | Cisco Webexטבלת כתובות אתרים של שירותים: שורות 1 ו -2 מוזגות (*.webex.com, *.cisco.com, *.wbx2.com וכו ') יש לשנות את הטקסט כך שישקף כי חבילת Webex משתמשת בשירותים נפוצים לפגישות והודעות. *.livestream.webex.com נוסף עבור שידורי אינטרנט של Webex קטע בנושא שירותי הליבה של Webex אינו בשימוש : טקסט פשוט |
| 10/09/2023 | קישור למסמך VIMT נכלל |
| 8/29/2023 | הוסרה יציאה 444 TLS עבור צומת רשת וידאו (כבר לא בשימוש). |
| 5/24/2023 | אירועי Webex נוספו - דרישות רשת |
| 2/23/2023 | רשתות משנה IP חדשות למדיה נוספו (144.196.0.0/16 ו 163.129.0.0/16) רשתות משנה IP אלה יופעלו 30 יום או יותר לאחר הפרסום כאן. |
| 2/9/2023 | פורסם מחדש (כרטיסיות קבועות שאינן ניתנות ללחיצה) |
| 1/23/2023 | פורסם מחדש עם רשתות משנה משוכפלות שהוסרו (66.114.169.0 ו- 66.163.32.0) |
| 1/11/2023 | Webex ו Web App - SDK - TLS נוסף כפרוטוקול הובלה חזרה לשיתוף שמע, וידאו ותוכן מוצפן אם לא ניתן להשתמש ב- UDP ו- TCP |
| 1/11/2023 | רשתות משנה חדשות של IP למדיה נוספו: 4.152.214.0/24, 4.158.208.0/24, 4.175.120.0/24 (מרכזי נתונים של Azure עבור VIMT) |
| 10/14/2022 | כתובת אתר חדשה של סליידו נוספה: *.slido-assets-production. s3.eu-west-1.amazonaws.com |
| 9/15/2022 | רשת משנה IP חדשה למדיה נוספה: 20.120.238.0/23 (מרכז הנתונים של Azure עבור VIMT) |
| 9/12/2022 | כתובות אתרים עבור מתזמן Webex לתו Microsoft Outlook ספת. |
| 8/12/2022 | הערה נוספה בסעיף מספר יציאה ופרוטוקולים. התקני RoomOS אינם שולחים מדיה המועברת דרך TLS לשרת פרוקסי מוגדר. |
| 8/12/2022 | רשתות המשנה IP עבור מדיה Webex - רשת משנה AWS IP 18.230.160.0/25 הוסרו מטבלת רשתות המשנה IP. צומת מדיה אלה השתמשו כעת בכתובות IP בבעלות Cisco ברשתות משנה שכבר מופיעות בטבלה. |
| 8/12/2022 | נוספה הערה כדי להדגיש כי נדרשת גישה לכל הדומיינים ותתי הדומיינים עבור כתובות האתרים הרשומות תחת הקטע דומיינים וכתובות אתרים עבור שירותי Webex. |
| 6//25/2022 | נוספו דרישות לשירותי התראות של גוגל ואפל |
| 6/25/2022 | כתובת אתר חדשה של webex *.webexapis.com נוספה לטבלת הדומיינים וכתובות האתרים |
| 6/22/2022 | הדרכה נוספת נוספה לפריסות SIP עם Cisco Unified CM |
| 4/5/2022 | הסרת רשתות משנה IP של AWS עבור שירותי מדיה - רשתות משנה אלה מיושנות |
| 12/14/2021 | טווחי יציאות UDP מדיה חדשים (50,000 - 53,000) נוספו עבור יציאת רשת וידאו 9000 עבור מדיה מעל TCP שהוסרה - השימוש ביציאת יעד זו עבור מדיה דרך TCP יבוטל בינואר 2022 יציאה 33434 עבור מדיה מעל UDP ו- TCP הוסרה - השימוש ביציאת היעד עבור מדיה דרך UDP ו- TCP יבוטל בינואר 2022 |
| 11/11/2021 | טבלת כתובות אתרים מעודכנת של שירותי Webex - מספרי יציאות ופרוטוקולים ו Cisco Webex שירותים. |
| 10/27/2021 | הוסיפו *.walkme.com ו- s3.walkmeusercontent.com בטבלת התחומים. |
| 10/26/2021 | הדרכה נוספת על הגדרות פרוקסי עבור מערכת ההפעלה Windows |
| 10/20/2021 | כתובות URL CDN נוספו לרשימת התחייבות הדומיין בחומת האש שלך |
| 10/19/2021 | אפליקציית Webex משתמשת ב- AES-256-GCM או AES-128-GCM להצפנת תוכן עבור כל סוגי פגישות Webex. |
| 10/18/2021 | נוספו רשתות משנה חדשות של IP (20.57.87.0/24*, 20.76.127.0/24* ו- 20.108.99.0/24*) המשמשות לארח שירותי שילוב וידאו עבור צוותי מיקרוסופט (המכונה Microsoft Cloud Video Interop), והדומיינים (*.cloudfront.net, *.akamaiedge.net, *.akamai.net ו- *.fastly.net) שהוספנו עבור רשתות משלוח תוכן המשמשות את שירותי Webex |
| 10/11/2021 | עדכן את הקישור פורטל האמון בקטע דומיין וכתובת URL. |
| 10/04/2021 | הוסרו *.walkme.com ו- s3.walkmeusercontent.com מטבלת הדומיינים מכיוון שהם אינם נחוצים עוד. |
| 07/30/2021 | עודכן את הקטע הערה בתכונות פרוקסי |
| 07/13/2021 | עודכן את הקטע הערה בתכונות פרוקסי |
| 07/02/2021 | שינה*.s3.amazonaws.com ל*s3.amazonaws.com |
| 06/30/2021 | עדכון כתובות אתרים נוספות עבור הרשימה של Webex Hybrid Services. |
| 06/25/2021 | הוסיף דומין*.appdynamics.com לרשימה |
| 06/21/2021 | הוסיף דומין*.lencr.org לרשימה. |
| 06/17/2021 | יציאות ופרוטוקולים מעודכנים עבור טבלת שירותי Webex SIP |
| 06/14/2021 | יציאות ופרוטוקולים מעודכנים עבור טבלת שירותי Webex SIP |
| 05/27/2021 | עדכנה את הטבלה בקטע כתובות אתרים נוספות עבור שירותים היברידיים של Webex. |
| 04/28/2021 | נוספו דומיינים לתוספת Slido PPT ולאפשר לדפי אינטרנט של Slido ליצור סקרים/חידונים לפני הפגישה |
| 04/27/2021 | נוסף טווח IP 23.89.0.0/16 עבור אודיו Webex Edge |
| 04/26/2021 | נוסף 20.68.154.0/24* מכיוון שמדובר ברשת משנה של תכלת |
| 04/21/2021 | עדכון קובץ ה- CSV של שירותי Webex תחת כתובות אתרים נוספות עבור שירותים היברידיים של Webex |
| 04/19/2021 | נוסף 20.53.87.0/24* מכיוון שמדובר ב- Azure DC עבור VIMT/CVI |
| 04/15/2021 | דומיין נוסף *.vbrickrev.com עבור שידורי אינטרנט של אירועי Webex. |
| 03/30/2021 | עדכון משמעותי של פריסת מסמך. |
| 03/30/2021 | פרטים על אפליקציית Webex מבוססת אינטרנט ותמיכה במדיה של Webex SDK נוספו (אין מדיה באמצעות TLS). |
| 03/29/2021 | Webex Edgeעבור תכונות התקנים המפורטות עם קישור לתיעוד. |
| 03/15/2021 | דומין*.identrust.com נוסף |
| 02/19/2021 | סעיף נוסף עבור שירותי Webex עבור לקוח FedRAMP |
| 01/27/2021 | *הדומיין .cisco.com נוסף עבור שירות UC מחובר לענן, ורשתות משנה IP להתחברות לאינט Webex Calling גרציה לווידאו עבור צוותי מיקרוסופט (המכונה Microsoft Cloud Video Interop) מסומן על ידי * |
| 01/05/2021 | מסמך חדש המתאר את דרישות הרשת עבור שירותי פגישות והודעות של אפליקציית Webex |
| 11/13/20 | רשת משנה הוסרה https://155.190.254.0/23 מרשתות המשנה IP לטבלת המדיה |
| 10/7/2020 | השורה *.cloudfront.net הוסרה מכתובות אתרים נוספות עבור שירותים היברידיים של Webex Teams |
| 9/29/2020 | רשת משנה חדשה של IP (20.53.87.0/24) נוספה עבור שירותי מדיה של Webex Teams |
| 9/29/2020 | התקני Webex ששמו שונה למכשירי חדר Webex |
| 9/29/2020 | כתובת האתר *.core-os.net הוסרה מהטבלה: כתובות אתרים נוספות עבור שירותים היברידיים של Webex Teams |
| 9/7/2020 | קישור לאזורי AWS מעודכן |
| 08/25/20 | פישוט הטבלה והטקסט עבור רשתות משנה IP של Webex Teams למדיה |
| 8/10/20 | פרטים נוספים נוספו על האופן שבו נבדקת יכולת ההגעה לצומת מדיה ושימוש ברשת המשנה IP של Cisco עם Connect Webex Edge |
| 7/31/20 | נוספו רשתות משנה IP חדשות עבור שירותי מדיה במרכזי נתונים AWS ו- Azure |
| 7/31/20 | נוספו יציאות מדיה חדשות של יעד UDP לשיחות SIP לענן Webex Teams |
| 7/27/20 | נוסף 170.72.0.0/16 (CIDR) או 170.72.0.0 - 170.72.255.255 (טווח נטו) |
| 5/5/20 | נוסף sparkpostmail.com בטבלת דומיינים של צד שלישי |
| 4/22/20 | נוסף טווח IP חדש 150.253.128.0/17 |
| 03/13/20 | כתובת אתר חדשה שנוספה עבור שירות walkme.com הו בלת מדיה TLS עבור התקני מערכת הפעלה בחדר נוספה סעיף חדש נוסף: דרישות רשת לשיחות היברידיות קישור איתות SIP נוסף למסמך דרישות הרשת Webex Calling |
| 12/11/19 | שינויים קלים בטקסט, עדכון הטבלה של אפליקציות והתקנים של Webex Teams - מספרי יציאות ופרוטוקולים, עדכון ועיצוב מחדש של טבלאות כתובות אתרים של Webex Teams. הסר תמיכה באישור פרוקסי NTLM עבור שירותים היברידיים של מחבר ניהול ומחבר שיחות |
| 10/14/19 | תמיכה בבדיקת TLS עבור התקני חדר נוספה |
| 9/16/2019 | הוספת דרישת תמיכה ב- TCP למערכות DNS המשתמשות ב- TCP כפרוטוקול תחבורה. הוספת כתובת האתר *.walkme.com - שירות זה מספק סיורי כניסה ושימוש למשתמשים חדשים. תיקונים בכתובות האתרים של השירות המשמשות את Web Assistant. |
| 8/28/2019 | *.sparkpostmail1.com כתובת האתר הוספת שירות דואר אלקטרוני לניוזלטרים, פרטי הרשמה, הודעות |
| 8/20/2019 | תמיכה בפרוקסי נוספה עבור צומת רשת וידאו ושירות אבטחת נתונים היברידי |
| 8/15/2019 | סקירה כללית של מרכז הנתונים של Cisco ו- AWS המשמש לשירות Webex Teams. כתובת האתר *.webexcontent.com נוספה לאחסון קבצים הערה על ביטול השימוש ב- clouddrive.com לאחסון קבצים*.walkme.com כתובת האתר נוספה עבור מדדים ובדיקות |
| 7/12/2019 | כתובות URL של *.activate.cisco.com ו-*.webapps.cisco.com הוסיפו כתובות URL של טקסט לדיבור שעודכנו ל*.speech-googleapis.wbx2.com ו-*. texttospeech-googleapis.wbx2.com כתובת האתר *.quay.io הוסרה כתובת האתר של מכולות שירותים היברידיים שעודכנו ל- *.amazonaws.com |
| 6/27/2019 | נוספת*.accompany.com דרישת רשימה מותרת לתכונה People Insights |
| 4/25/2019 | נוסף 'שירותי צוותי Webex' לשורה אודות תמיכה בגרסת TLS. הוסיף 'צוותי Webex' לקו זרמי מדיה תחת תעבורת מדיה. נוסף 'גיאוגרפי' לפני אזור בתתי רשתות IP של Webex Teams עבור קטע מדיה. ביצע עריכות קלות אחרות בניסוח. ערוך טבלת כתובות אתרים של Webex Teams, על ידי עדכון כתובת אתר לבדיקות A/B ומדדים והוספת שורה חדשה עבור שירותי דיבור של Google. בקטע 'כתובות אתרים נוספות עבור שירותים היברידיים של Webex Teams ', הוסר מידע על גרסת' 10.1 'לאחר AsynCoS. טקסט מעודכן בקטע 'תמיכה באימות פרוקסי'. |
| 3/26/2019 | שינוי כתובת האתר המקושרת כאן "אנא עיין במסמך התצורה של WSA Webex Teams להדרכה" מ- https://www.cisco.com/c/dam/en/us/products/collateral/security/web-security-appliance/guide-c07-739977.pdf ל- https://www.cisco.com/c/en/us/td/docs/security/wsa/wsa11-5/user_guide/b_WSA_UserGuide_11_5_1.html שינה את כתובת האתר "api.giphy.com" ל-*.giphy.com |
| 2/21/2019 | עודכן 'Webex Calling' לקריאה "Webex Calling(לשעבר Spark Calling) כפי שהתבקש על ידי ג'ון קוסטלו, עקב השקת מוצר קרובה באותו שם - Webex Calling דרך BroadCloud. |
| 2/6/2019 | טקסט מעודכן 'צומת מדיה היברידי' לקריאה 'צומת רשת וידאו Webex' |
| 1/11/2019 | טקסט מעודכן 'קבצים מוצפנים מקצה לקצה שהועלו לחללי Webex Teams ולאחסון אווטאר' כדי לקרוא כעת 'קבצים מוצפנים מקצה לקצה שהועלו לחללי Webex Teams, אחסון אווטאר, לוגו מיתוג של Webex Teams ' |
| 1/9/2019 | עודכן כדי להסיר את השורה הבאה: '*על מנת שהתקני Webex Room יקבלו את אישור ה- CA הדרוש לאימות תקשורת באמצעות פרוקסי בדיקת TLS שלך, אנא צור קשר עם ה- CSM שלך, או פתח תיק עם ה-. Cisco TAC |
| 5 דצמבר 2018 | כתובות אתרים מעודכנות: הוסר 'https: //' מארבעה ערכים בטבלת כתובות האתר של צוותי Webex: https://api.giphy.com -> api.giphy.com https://safebrowsing.googleapis.com -> safebrowsing.googleapis.com http://www.msftncsi.com/ncsi.txt -> msftncsi.com/ncsi.txt https://captive.apple.com/hotspot-detect.html -> captive.apple.com/hotspot-detect.html
|
| 30 נובמבר 2018 | כתובות אתרים חדשות: *.ciscosparkcontent.com, *.storage101.ord1.clouddrive.com, *.storage101.dfw1.clouddrive.com, *.storage101.iad3.clouddrive.com, https://api.giphy.com, https://safebrowsing.googleapis.com, http://www.msftncsi.com/ncsi.txt, https://captive.apple.com/hotspot-detect.html, *.segment.com, *.segment.io, *.amplitude.com, *.eum-appdynamics.com, *.docker.io, *.core-os.net, *.samazon3.aws.com, *.זהות.אפי.rackspacecloud.com |
| תמיכה בשיטות אימות פרוקסי נוספות עבור Windows, iOS ו- Android | |
| לוח Webex מאמץ מערכת הפעלה ותכונות של התקן חדר; תכונות פרוקסי המשותפות למכשירי חדר: SX, DX, MX, סדרות ערכות חדר ו- Webex Board | |
| תמיכה בבדיקת TLS על ידי אפליקציות iOS ואנדרואיד | |
| הסרת התמיכה בבדיקת TLS שהוסרה במכשירי חדר: SX, DX, MX, סדרת ערכת חדרים ולוח Webex | |
| לוח Webex מאמץ מערכת הפעלה ותכונות של התקן חדר; תמיכה ב- 802.1X | |
| 21 בנובמבר 2018 | להלן הערה שנוספה לסעיף רשתות משנה IP עבור מדיה: רשימת טווח ה- IP לעיל עבור משאבי מדיה בענן אינה ממצה, וייתכן שיש טווחי IP אחרים המשמשים את צוותי Webex שאינם כלולים ברשימה לעיל. עם זאת, האפליקציה והמכשירים של Webex Teams יוכלו לתפקד כרגיל מבלי שיוכלו להתחבר לכתובות ה- IP של המדיה הלא רשומות. |
| 19 אוקטובר 2018 | הערה נוספה: שימוש ב- Webex Teams בצדדים שלישיים לאיסוף נתונים לאבחון ופתרון בעיות; ואיסוף מדדי קריסה ושימוש. הנתונים שעשויים להישלח לאתרי צד שלישי אלה מתוארים בגליון הנתונים של Webex Privacy. לפרטים ראה: https://www.cisco.com/c/dam/ en_us /אודות/ /trust-center/docs/cisco-webex-privacy-data-sheet.pdf doing_business |
| טבלה נפרדת עבור כתובות אתרים נוספות המשמשות שירותים היברידיים: *.cloudfront.net, *.docker.com, *.quay.io, *.cloudconnector.cisco.com, *.clouddrive.com | |
| 7 אוגוסט 2018 | הערה שנוספה לטבלת יציאות ופרוטוקולים: אם אתה מגדיר שרת NTP ו- DNS מקומי ב- OVA של צומת רשת וידאו, יציאות 53 ו- 123 אינן נדרשות להיפתח דרך חומת האש. |
