שאלות נפוצות על שטח דומיין חדש עבור Webex לממשל (FedRAMP)
כדי ששירותי Webex לממשל ימשיכו לתפקד, הלקוחות צריכים לוודא שהקישוריות למרחב הדומיין החדש הזה מותרת דרך חומות אש ופרוקסי של הלקוח. אנו ממליצים בחום לעיין במידע זה כפי שתועד בדף דרישות רשת עבור Webex לממשל (FedRAMP) כדי להבטיח גישה לשירותים אלה עד אוגוסט 2025.
מדוע Webex מבצע את השינוי הזה?
כהכנה לתכונות חדשות (כלומר DNSSEC), אנו מתחילים ליצור רשומות DNS עבור שירותים ב-Webex for Government עם דומיין המוקדש ל-Webex for Government (webexgov.us)
האם כתובת האתר של Webex שלי תשתנה?
לעת עתה, אתרי Webex ב-Webex לממשל ימשיכו להיות ב- [site-name].webex.com פוּרמָט. הודעה זו ספציפית לדומיין חדש שישמש שירותי backend שמשתמשי הקצה אינם ניגשים אליהם ישירות. בעתיד, אם לקוח יצטרך ש-Webex יהיה תואם ל-DNSSEC, הוא יצטרך להקים אתר חדש עם webexgov.us או לשנות שם של אתר קיים. פרטי תהליך זה יימסרו זמן רב לפני כל שינוי.
מה זה DNSSEC ומה הוא יעשה?
הרחבות אבטחה של מערכת שמות מתחם (Domain Name System Extensions) הן חבילת מפרטים המשפרת את האבטחה של מערכת שמות המתחם (DNS) על ידי הוספת חתימות קריפטוגרפיות לרשומות DNS. זה עוזר לאמת את מקור נתוני ה-DNS ומבטיח את שלמותם, ומונע מתוקפים לתמרן או להרעיל תגובות DNS. לקוחות שאינם משתמשים ב-DNSSEC בשאילתות ה-DNS שלהם ל-Webex for Government יפיקו שאילתה ותגובה רגילים של DNS.
מה יקרה אם לא אעדכן firewall/proxies לסנן לפי מרחב הדומיין החדש לפני אוגוסט 2025?
אם חומות אש ושרתים פרוקסיים לא יעודכנו עם הדומיין החדש הזה, הקישוריות לפגישות Webex, שיחות ושירותי הודעות וכן למכשירים עלולה ללכת לאיבוד או להיפגע.
מה אם אני לא יכול להמשיך עם סינון כתובות URL?
אנא פנה/י למהנדס/ת הפתרונות שלך ב-Cisco.
מה אם אני לא רוצה שיהיו לי תווים כלליים בכתובת האתר?
מומלץ מאוד סינון באמצעות תווים כלליים כדי להבטיח גישה לתחומים.
מה עליי לעשות אם אני לקוח נוכחי של FedRAMP Webex Calling?
קיימות המלצות עדכניות עבור Webex Calling, והיית אמור כבר לאפשר זאת *.webexgov.us ברשימת המותרים בדומיין שלך. אם לא, אנא ודא שמרחב הדומיין החדש הזה מותר מעל חומות אש ושרתים פרוקסיים של הלקוח ליצור קשר עם שירותי backend אלה במרחב שם הדומיין החדש.