Mrežni zahtjevi za Webex usluge

*Povijest revizija nalazi se na kraju dokumenta. Molimo pretplatite se da biste bili obaviješteni o promjenama.

Ovaj je članak namijenjen mrežnim administratorima, posebno zaštitnim zidovima i proxy sigurnosnim administratorima, koji žele koristiti usluge surad Webex Suite nje u oblaku unutar svoje organizacije. Primarni fokus ovog dokumenta je na mrežnim zahtjevima Webex Meetings iWebex Messaging, a dokument također pruža veze do dokumenata koji opisuju mrežne zahtjeve zaWebex Calling.

Ovaj članak pomoći će vam da konfigurirate mrežni pristup Webex paketu usluga koje koriste: klijenti Webex aplikacija registrirani u

oblaku za sastanke, razmjenu poruka i pozivanje Klijenti
aplikacija registrirani u
oblaku u Webex Meetings centru Cisco Video uređaji, Cisco IP telefoni, Cisco video uređaji i uređaji trećih strana koji koriste SIP za povezivanje s uslugama. Webex Suite

Ovaj dokument prvenstveno se fokusira na mrežne zahtjeve Webex proizvoda registriranih u oblaku koji koriste HTTPS signalizaciju za komunikaciju s uslu Webex Suite gama, ali također zasebno opisuje mrežne zahtjeve za proizvode koji koriste SIP signalizaciju Webex oblaku. Ove razlike su sažete u nastavku:

Sažetak vrsta uređaja i protokola koje podržava Webex

Webex aplikacije i uređaji registrirani u oblaku

Sve Webex aplikacije i uređaji registrirani u oblaku koriste HTTPS za komunikaciju s Webexovim uslugama razmjene poruka i sastanaka:

Aplikacija Webex koristi HTTPS signalizaciju za Webex razmjenu poruka i usluge sastanaka. Aplikacija Webex također može koristiti SIP protokol za pridruživanje Webex sastancima, ali to ovisi o tome da se korisnik ili pozove putem svoje SIP adrese ili odabere biranje SIP URL-a za pridruživanje sastanku (umjesto da koristi funkciju sastanka izvornu za Webex aplikaciju).
Cisco Video uređaji registrirani u oblaku koriste HTTPS signalizaciju za sve Webex usluge, uključujući zahtjeve za aktivaciju.webex.com koji postavlja vrijeme sustava.
Lokalni uređaji Webex registrirani SIP također mogu koristiti HTTPS signalizaciju ako je omogućena značajka Webex Edge za uređaje. Ova značajka omogućuje upravljanje Webex uređajima putem Webex Control Hub i sudjelovanje u Webex Meetings korištenju HTTPS signalizacije (za detalje pogledajte https://help.webex.com/en-us/cy2l2z/Webex-Edge-for-Devices).

Webex oblak i lokalna kontrola poziva registrirani uređaji koji koriste SIP
U Webex Calling sluga i lokalni proizvodi za kontrolu poziva, kao što su, Cisco Unified CM koriste SIP kao protokol za kontrolu poziva. Cisco Video uređaji, Cisco IP telefoni i proizvodi trećih strana mogu se pridružiti Webex Meetings pomoću SIP-a. Za lokalne proizvode za kontrolu poziva temeljene na SIP-uCisco Unified CM, kao što su, SIP sesija uspostavlja se putem graničnog kontrolera kao što je Expressway C & E ili CUBE SBC za pozive na i s Webex Cloud.

Za detalje o specifičnim mrežnim zahtjevima za Webex Calling uslugu pogledajte: https://help.webex.com/en-us/b2exve/Port-Reference-Information-for-Cisco-Webex-Calling

Transportni protokoli i šifre šifriranja za Webex aplikacije i uređaje registrirane u oblaku

Sve Webex aplikacije registrirane u oblaku i Cisco Video uređaji pokreću samo odlazne veze. Ciscov Webex Cloud nikada ne pokreće odlazne veze s Webex aplikacijama registriranim u oblaku i Cisco Video uređajima, ali može upućivati odlazne pozive na SIP uređaje.

Webex usluge za sastanke i razmjenu poruka nalaze se u globalno distribuiranim podatkovnim centrima koji su u vlasništvu tvrtke Cisco (npr. Webex podatkovni centri za usluge identiteta, usluge sastanaka i medijske poslužitelje) ili smješteni u Cisco Virtual Private Cloud (VPC) na platformi Amazon AWS (npr. Webex mikro-usluge za razmjenu poruka, usluge pohrane poruka). Webex usluge također se nalaze u podatkovnim centrima Microsoft Azure za Video Interop s Microsoft Teamsom (VIMT).

Vrste prometa:

Webex aplikacija i Cisco Video uređaji uspostavljaju signalne i medijske veze s Webex oblakom.

S ignalizacija prometa
Webex aplikacija i Cisco Video uređaji koriste HTTP kao HTTP preko TLS-a (HTTPS) i Secure Web Sockets (WSS) preko TLS-a za signalizaciju zasnovanu na REST u Webex oblak. Signalne veze su samo odlazne i koriste URL-ove za uspostavljanje sesije za Webex usluge.

TLS signalne veze s Webex uslugama koriste TLS verziju 1.2 ili 1.3. Odabir šifre temelji se na preferencijama TLS poslužitelja Webex.

Koristeći TLS 1.2 ili 1.3, Webex preferira pakete šifri koristeći:

ECDHE za ključne pregovore
Certifikati temeljeni na RSA (veličina 3072-bitnog ključa)
SHA2 provjera autentičnosti (SHA384 ili SHA256)
Snažne šifre šifriranja pomoću 128 ili 256 bita (na primjer,AES_256_GCM)

Webex podržava šifre u sljedećem redoslijedu preferencija za veze TLS verzije 1.2:

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

Napomena - šifriranje CBC načina podržano je za starije preglednike bez sigurnijeg šifriranja GCM načina rada.

Webex podržava pakete šifri sljedećim redoslijedom preferencija za veze TLS verzije 1.3:

TLS_AES_256_GCM_SHA384
TLS_CHACHA_POLY1305_SHA256
TLS_AES_128_GCM_SHA256

Napomena — Uz TLS 1.3, ECDHE pregovaranje ključeva i RSA certifikati obvezni su dio specifikacije i ovaj detalj je stoga izostavljen u opisu šifrnog paketa.

*Paketi šifriranja i redoslijed preferencija paketa šifriranja mogu se razlikovati za neke Webex usluge Us

postavljanje signalnih veza s Webex uslugama pomoću URL- ova
Ako ste postavili proxy ili vatrozidove za filtriranje prometa koji napušta vašu poslovnu mrežu, popis odredišnih URL-ova kojima je potrebno omogućiti pristup Webex usluzi možete pronaći u odjeljku "Domene i URL-ovi kojima je potrebno pristupiti za Webex usluge".

Webex snažno preporučuje da ne mijenjate ili brišete HTTP vrijednosti zaglavlja dok prolaze kroz vaš proxy/vatrozid osim ako to nije dopušteno u ovim smjernicama https://www.w3.org/TR/ct-guidelines/#sec-altering-header-values. Izmjena ili brisanje HTTP zaglavlja izvan ovih smjernica može utjecati na pristup Webex uslugama, uključujući gubitak pristupa Webex uslugama od strane Webex aplikacija i Cisco Video uređaja.

Filtriranje Webex signalnog prometa prema IP adresi nije podržano jer su IP adrese koje koristi Webex dinamične i mogu se promijeniti u bilo kojem trenutku.

Medijski promet Aplik
acija Webex i Cisco Video uređaji šifriraju medije u stvarnom vremenu za audio, video i prijenose dijeljenja sadržaja koristeći sljedeće šifre šifriranja:

AES-256-GCM šifra
AES-CM-128-HMAC-SHA1-80 šifra

AES-256-GCM preferirana je šifra za šifriranje aplikacije Webex i Cisco Video uređaja za šifriranje medija u stvarnom vremenu.

AES-CM-128-HMAC-SHA1 zrela je šifra koja je dokazala interoperabilnost između dobavljača. AES-CM-128-HMAC-SHA1 obično se koristi za šifriranje medija na Webex usluge s krajnjih točaka pomoću SRTP sa SIP signalizacijom (npr. Cisco i SIP uređaji trećih strana).

Redoslijedom preferencija, Webex aplikacije i Cisco Video uređaji podržavaju UDP, TCP i TLS kao protokole za prijenos medija. Ako vaš vatrozid blokira UDP portove, Webex aplikacije i Cisco Video uređaji vratit će se na TCP. Ako su TCP portovi blokirani, Webex aplikacije i Cisco Video uređaji vratit će se na TLS.

UDP — Cisco preporučuje protokol za prijenos medija
U skladu s RFC 3550 RTP — Tran sportnim protokolom za aplikacije u stvarnom vremenu, Cisco preferira i snažno preporučuje UDP kao transportni protokol za sve Webex glasovne i video medijske tokove.

Nedostaci korištenja TCP-a kao protokola za prijenos medi ja
Webex aplikacije i Cisco Video uređaji također podržavaju TCP kao povratni protokol za prijenos medija. Međutim, Cisco ne preporučuje TCP kao transportni protokol za glasovne i video medijske tokove. To je zato što je TCP orijentiran na vezu i dizajniran da pouzdano isporučuje ispravno uređene podatke protokolima gornjeg sloja. Koristeći TCP, pošiljatelj će ponovno emitirati izgubljene pakete dok se ne priznaju, a primatelj će puferirati tok paketa dok se izgubljeni paketi ne oporave. Za medijske tokove, ovo se ponašanje očituje kao povećana kašnjenja/podrhtavanje, što zauzvrat utječe na kvalitetu medija koju doživljavaju sudionici poziva.

Nedostaci korištenja TLS-a kao protokola za transport medi ja Ši
frirane TCP veze (TLS) mogu patiti od daljnjeg pogoršanja kvalitete medija zbog potencijalnih uskih grla proxy poslužitelja. Ako se TLS koristi kao protokol za prijenos medija u aplikacijama Webex i Cisco Video uređajima s konfiguriranim proxy poslužiteljem, taj medijski promet će se usmjeriti preko vašeg proxy poslužitelja što može stvoriti uska grla propusnosti i naknadni gubitak paketa. Cisco snažno preporučuje da se TLS ne koristi za transport medija u proizvodnim okruženjima.

Webex mediji teku u oba smjera koristeći simetrični iznutra inicirani, 5-tuple (izvorna IP adresa, odredišna IP adresa, izvorni port, odredišni port, protokol) stream koji odlazi u Webex Cloud.

Aplikacija Webex i Cisco Video uređaji također koriste STUN (RFC 5389) za prelazak vatrozida i testiranje dostupnosti medijskih čvorova. Za više detalja pogledajte Webex Firewall tehni čki dokument.

Webex — Odredišni rasponi IP adresa za medi je Da biste došli
do Webex medijskih poslužitelja koji obrađuju medijski promet koji napuštaju vašu poslovnu mrežu, morate dopustiti da IP podmreže koje hostuju ove medijske usluge budu dostupne putem vašeg Enterprise vatrozida. Rasponi odredišnih IP adresa za medijski promet koji se šalju Webex medijskim čvorovima mogu se naći u odjeljku "IP podmreže za Webe x medijske usluge".

Webex promet putem proxyja i vatrozidova

Većina korisnika implementira internetski vatrozid, ili internetski proxy i vatrozid, kako bi ograničili i kontrolirali promet zasnovan na HTTP-u koji napušta i ulazi u njihovu mrežu. Slijedite dolje navedene upute za vatrozid i proxy kako biste omogućili pristup Webex uslugama s vaše mreže. Ako koristite samo vatrozid, imajte na umu da filtriranje Webex signalnog prometa pomoću IP adresa nije podržano jer su IP adrese koje koriste Webex signalne usluge dinamične i mogu se promijeniti u bilo kojem trenutku. Ako vaš vatrozid podržava filtriranje URL-ova, konfigurirajte vatrozid tako da dopušta odredišne URL-ove Webex navedene u odjeljku "Domene i URL-ovi kojima je potrebno pristupiti za Webex usluge".

Webex usluge - brojevi portova i protokoli

Sljedeća tablica opisuje portove i protokole koje je potrebno otvoriti na vatrozidu kako bi omogućili Webex aplikacijama registriranim u oblaku i Cisco Video uređajima komunikaciju s Webex signalnim i medijskim uslugama u oblaku.

Webex aplikacije, uređaji i usluge obuhvaćene ovom tablicom uključuju:
Webex aplikaciju, Cisco Video uređaje, Video Mesh čvor, Hibridni sigurnosni čvor podataka, konektor direktorija, konektor kalendara, konektor za upravljanje, konektor za servisibilnost.
Smjernice o portovima i protokolima za uređaje i Webex usluge koje koriste SIP možete pronaći u odjeljku "Mrežni zahtjevi za usluge Webex temeljene na SIP- u".

Webex usluge - brojevi portova i protokoli
Odredišna luka	Protokol	Opis	Uređaji koji koriste ovo pravilo
443	TLS	Webex HTTPS signalizacija. Uspostavljanje sesije za Webex usluge temelji se na definiranim URL-ovima, a ne na IP adresama. Ako koristite proxy poslužitelj ili vaš vatrozid podržava DNS rezoluciju; pogledajte odjeljak "Domene i URL-ovi kojima je potrebno pristupiti za Webex usluge" kako biste omogućili signalizacijski pristup Webex uslugama.	Sve
123 (1)	UDP	Mrežni vremenski protokol (NTP)	Sve
53 (1)	UDP TCP	Sustav naziva domena (DNS) Koristi se za DNS pretraživanje radi otkrivanja IP adresa usluga u Webex oblaku. Većina DNS upita vrši se preko UDP-a; međutim, DNS upiti mogu koristiti i TCP.	Sve
5004 i 9000	SRTP preko UDP-a	Šifrirano dijeljenje zvuka, videozapisa i sadržaja na Webex aplikaciji i Cisco Video uređajima Popis odredišnih IP podmreža potražite u odjeljku "IP podmreže za We bex medijske usluge".	Webex aplikacija Cisco video uređaji Video mrežni čvorovi
50,000 – 53,000	SRTP preko UDP-a	Šifrirano dijeljenje zvuka, videozapisa i sadržaja — samo video mrežni čvor	Video mrežni čvor
5004	SRTP preko TCP	TCP također služi kao rezervni transportni protokol za šifrirano dijeljenje zvuka, videozapisa i sadržaja ako se UDP ne može koristiti. Popis odredišnih IP podmreža potražite u odjeljku "IP podmreže za Webex medijske usluge".	Webex aplikacija Cisco video uređaji Video mrežni čvorovi
443	SRTP preko TLS-a	Koristi se kao rezervni transportni protokol za šifrirano dijeljenje zvuka, videozapisa i sadržaja ako se UDP i TCP ne mogu koristiti. Mediji preko TLS-a se ne preporučuju u proizvodnim okruženjima Za popis odredišnih IP podmreža pogledajte odjeljak "IP podmreže za Webe x medijske usluge".	Webex App Cisco video uređaji

Ako koristite NTP i DNS usluge unutar svoje poslovne mreže, tada se portovi 53 i 123 ne moraju otvarati putem vatrozida.

Veličina MTU za Webex IPv4 i IPv6 promet

Webex podržava i IPv4 i IPv6 za signalizaciju i medijske usluge. Za većinu kupaca podrška Webexu preko IPv4 i IPv6 ne bi trebala predstavljati nikakve probleme. Ipak, problemi se mogu pojaviti ako je maksimalna prijenosna jedinica (MTU) vaše mreže postavljena na vrijednosti koje nisu zadane.

Maksimalna prijenosna jedinica (MTU) je maksimalna veličina IP paketa koja se može prenijeti putem mrežne veze bez fragmentacije. IPv6 RFC zahtijeva minimalnu MTU veličinu od 1280 bajtova. Većina uređaja za usmjeravanje i prebacivanje podržava zadanu maksimalnu MTU veličinu od 1500 bajtova na svim sučeljima.

IPv6 dodaje dodatne režijske troškove IP paketima, što povećava veličinu paketa u usporedbi s IPv4 prometom. IPv6 RFC zahtijeva minimalnu MTU veličinu od 1280 bajtova.

Webex preporučuje zadržavanje zadane veličine maksimalne prijenosne jedinice (MTU) od 1500 bajtova za sve IP pakete primljene i poslane na vašu mrežu. Ako trebate smanjiti veličinu MTU-a u svojoj mreži, Webex preporučuje da se to smanji na najmanje 1300 bajtova.

IP podmreže za Webex medijske usluge

Većina Webex medijskih usluga smještena je u Ciscovim podatkovnim centrima.

Cisco također podržava Webex medijske usluge u podatkovnim centrima Microsoft Azure za integraciju videozapisa s Microsoft Teamsima (VIMT). Microsoft je svoje IP podmreže rezervirao isključivo za Ciscovu upotrebu, a medijske usluge smještene u tim podmrežama zaštićene su unutar instanci virtualne mreže Microsoft Azure. Za smjernice o implementaciji VIMT-a pogledajte https://help.webex.com/en-us/article/nffx8kj/Deploy-the-Webex-video-integration-for-Microsoft-Teams.

Konfigurirajte vatrozid tako da omogućite pristup tim odredištima, Webex IP podmrežama i portovima transportnog protokola za medijske tokove iz Webex aplikacija i uređaja.

Webex aplikacije i Cisco Video uređaji podržavaju UDP, TCP i TLS kao protokole za prijenos medija. Ako vaš vatrozid blokira UDP portove, Webex aplikacije i Cisco Video uređaji vratit će se na TCP. Ako su TCP portovi blokirani, Webex aplikacije i Cisco Video uređaji vratit će se na TLS.

UDP je Ciscov preferirani transportni protokol za medije i toplo preporučujemo korištenje samo UDP-a za prijenos medija. Webex aplikacije i Cisco Video uređaji također podržavaju TCP i TLS kao transportne protokole za medije, ali oni se ne preporučuju u proizvodnim okruženjima jer priroda ovih protokola usmjerena na vezu može ozbiljno utjecati na kvalitetu medija preko mreža s gubitkom.

Napomena: IP podmreže navedene u nastavku namijenjene su Webex medijskim uslugama. Filtriranje Webex signalnog prometa prema IP adresi nije podržano jer su IP adrese koje koristi Webex dinamične i mogu se promijeniti u bilo kojem trenutku. HTTP signalni promet na Webex usluge može se filtrirati prema URL-u/domeni na vašem Enterprise Proxy poslužitelju prije prosljeđivanja na vaš vatrozid.

IPv4 podmreže za medijske usluge
4.152.214.0/24*	66.163.32.0/19
4.158.208.0/24*	69.26.160.0/19
4.175.120.0/24*	114.29.192.0/19
4.152.180.0/24*	144.196.0.0/16
20.50.235.0/24*	150.253.128.0/17
20.53.87.0/24*	163.129.0.0/17
20.57.87.0/24*	170.72.0.0/16
20.68.154.0/24*	170.133.128.0/18
20.76.127.0/24*	173.39.224.0/19
20.108.99.0/24*	173.243.0.0/20
20.120.238.0/23*	207.182.160.0/19
23.89.0.0/16	209.197.192.0/19
40.119.234.0/24*	210.4.192.0/20
44.234.52.192/26	216.151.128.0/19
52.232.210.0/24*	4.144.190.0/24*
62.109.192.0/18	48.202.19.0/24*
64.68.96.0/19	172.194.164.0/24*

IPv6 adresni rasponi za medijske usluge

2402:2500::/34

2607: fcf0: :/34

2a00:a640: :/34

* Azure podatkovni centri — koriste se za hosting usluga integracije videozapisa za Microsoft Teams (aka Microsoft Cloud Video Interop)

Webex aplikacije i Cisco Video Devices izvode testove kako bi otkrili dostupnost podskupa čvorova u svakom medijskom klasteru dostupnom vašoj organizaciji i vrijeme povratnog putovanja. Dostupnost medijskih čvorova testira se preko UDP, TCP i TLS transportnih protokola i događa se prilikom pokretanja, promjene mreže i povremeno dok aplikacija ili uređaj rade. Rezultati ovih testova pohranjuju se i šalju u Webex oblak prije pridruživanja sastanku ili pozivu. Webex oblak koristi ove rezultate testa dostupnosti kako bi Webex aplikaciji/Webex uređaju dodijelio najbolji medijski poslužitelj za poziv na temelju transportnog protokola (preferirani UDP), vremena povratnog putovanja i dostupnosti resursa medijskog poslužitelja.

Cisco ne podržava niti preporučuje filtriranje podskupa IP adresa na temelju određene geografske regije ili pružatelja usluga u oblaku. Filtriranje po regijama može uzrokovati ozbiljnu degradaciju iskustva sastanka, uključujući i nemogućnost potpunog pridruživanja sastancima.

Ako ste konfigurirali vatrozid tako da dopušta promet samo u podskupu gore navedenih IP podmreža, možda ćete i dalje vidjeti test dostupnosti prometa koji prolazi kroz vašu mrežu, u pokušaju da dođete do medijskih čvorova u tim blokiranim IP podmrežama. Webex aplikacije i Cisco Video uređaji neće koristiti medijske čvorove na IP podmrežama koje blokira vaš vatrozid.

Webex signalni promet i konfiguracija poslovnog proxyja

Većina organizacija koristi proxy poslužitelje za pregled i kontrolu HTTP prometa koji napušta njihovu mrežu. Proxi-ovi se mogu koristiti za obavljanje nekoliko sigurnosnih funkcija kao što su dopuštanje ili blokiranje pristupa određenim URL-ovima, provjera autentičnosti korisnika, pretraživanje reputacije IP adrese/domene/imena hosta/URI te dešifriranje i inspekcija prometa. Proxy poslužitelji također se obično koriste kao jedini put koji može proslijediti internetski namijenjeni prometu zasnovanom na HTTP-u na firevall, omogućujući vatrozidu da ograniči odlazni internetski promet na onaj koji potječe samo s proxy poslužitelja. Vaš proxy poslužitelj mora biti konfiguriran tako da Webex signalnom prometu omogućuje pristup domenama/URL-ovima navedenim u odjeljku ispod:

Webex toplo preporučuje da ne mijenjate ili brišete vrijednosti zaglavlja HTTP dok prolaze kroz vaš proxy/ firewall osim ako to nije dopušteno u ovim smjernicama https://www.w3.org/TR/ct-guidelines/#sec-altering-header-values. Izmjena ili brisanje HTTP zaglavlja izvan ovih smjernica može utjecati na pristup Webex uslugama, uključujući gubitak pristupa Webex uslugama od strane Webex aplikacija i Cisco Video uređaja.

Domene i URL-ovi kojima je potrebno pristupiti za Webex usluge

Napomena: * prikazan na početku URL-a (npr. *.webex.com) označava da usluge u domeni najviše razine i svim poddomenama moraju biti dostupne.

Cisco WebexURL-ovi usluga
Domena/URL	Opis	Webex aplikacije i uređaji koji koriste ove domene/URL-ove
.webex.com .cisco.com .wbx2.com .ciscospark.com *.webexapis.com	Webex mikro-usluge. Na primjer: Webex Meetings usluge Usluge razmjene poruka Usluga upravljanja dat otekama Usluga upravljanja ključevima Usluga nadogradnje softvera Usluga slike profila Usluga bijelog pisanja Usluga blizine Usluga prisutnosti Usluga registracije Usluga kalendara Usluga pretraživanja Usluge identiteta Autentifikacija Uključivanje uređaja Uključivanje uređaja Cloud Connected	Sve
*.webexcontent.com (1)	Webex pohrana za sadržaj i zapisnike koji generiraju korisnici, uključujući: Zajed ničke datoteke, Trankodirane datoteke, slike, snimke zaslona, sadržaj bijele ploče, dnevnike klijenata i uređaja, slike profila, logotipe robne marke, slike Datote ke dnev nika Skupni CSV izvoz datoteka i uvoz datoteka (Control Hub)	Sve
Dodatne usluge vezane uz Webex - Ciscove domene
URL	Opis	Webex aplikacije i uređaji koji koriste ove domene/URL-ove
*.prate.com	People InsightsIntegracija	Webex aplikacije
Dodatne usluge povezane s Webexom - domene trećih strana
URL	Opis	Webex aplikacije i uređaji koji koriste ove domene/URL-ove
.sparkpostmail1.com .sparkpostmail.com	Usluga e-pošte za biltene, podatke o registraciji, obavijesti, WxC govornu poštu za obavijesti	Sve
*.giphy.com	Omogućuje korisnicima dijeljenje GIF slika. Ova je značajka uključena prema zadanim postavkama, ali se može onemogućiti u Control Hubu	Webex aplikacija
sigurno pregledavanje.googleapis.com	Koristi se za provođenje sigurnosnih provjera URL-ova prije nego što ih otkrijete u toku poruka. Ova je značajka uključena prema zadanim postavkama, ali se može onemogućiti u Control Hubu	Webex aplikacija
*.walkme.com s3.walkmeusercontent.com	Webex klijent za korisničko uputstvo. Pruža obilaske uključivanja i korištenja za nove korisnike Za više informacija pogledajte https://support.walkme.com/knowledge-base/access-requirements-for-walkme/	Webex aplikacije temeljene na webu
msftncsi.com/ncsi.txt captive.apple.com/hotspot-detect.html	Provjerava internetsku povezanost treće strane kako bi se identificirali slučajevi u kojima postoji mrežna veza, ali nema veze s Internetom. Aplikacija Webex vrši vlastite provjere internetske povezanosti, ali također može koristiti ove URL-ove trećih strana kao rezervnu kopiju.	Webex aplikacija
.appdynamics.com .eum-appdynamics.com	Praćenje performansi, snimanje pogrešaka i sudara, mjerni podaci sesije (1)	Webex aplikacija Webex Web App
*.amplitude.com	A/B testiranje i metrika (1)	Webex Web App
.livestream.webex.com .vbrickrev.com	Ove domene koriste sudionici koji gledaju Webex događaje	Webex događaji
*.livestreaming.webex.com	Ovu domenu koriste polaznici za gledanje Webex webcasta	Web-prijenosi Webex
.slido.com .sli.do *.data.logentries.com slido-imovina- proizvodnja . s3.eu-west-1.amazonaws.com	Koristi se za Slido PPT dodatak i za omogućavanje Slido web stranicama da kreiraju anketa/kvizove prije sastanka Koristi se za izvoz pitanja i odgovora, rezultata anketa itd. Iz Slida	Sve
.quovadisglobal.com .digicert.com .godaddy.com .globalsign.com .identrust.com .lencr.org	Koristi se za traženje popisa opoziva certifikata od ovih tijela za certifikate Napomena - Webex podržava i CRL i OCSP spajanje radi utvrđivanja statusa opoziva certifikata. S OCSP spajanjem Webex aplikacije i uređaji ne moraju kontaktirati ova tijela za certifikate	Sve
*.intel.com	Koristi se za traženje popisa za opoziv certifikata i provjeru statusa certifikata s Intelovom OCSP uslugom za certifikate poslane s pozadinskim slikama koje koriste Webex aplikacije i uređaji	Sve
.google.com.googleapis.com	Obavijesti o Webex aplikacijama na mobilnim uređajima (npr. nova poruka) Usluga Google Firebase Cloud Messaging (FCM) https://firebase.google.com/docs/cloud-messaging Apple Push Notification Service (APNS) https://support.apple.com/en-us/HT203609 Napomena - Za APNS Apple navodi samo IP podmreže za ovu uslugu	Webex aplikacija
cdnjs.cloudflare.com cdn.jsdelivr.net static2.sharepointonline.com appsforoffice.microsoft.com ajax.aspnetcdn.com	URL-ovi za Webex Scheduler za Microsoft Outlook Microsoft Outlook korisnike mogu koristiti Webex Scheduler za zakazivanje Webex sastanaka ili sastanaka Webex osobne sobe izravno iz bilo kojeg preglednika. Microsoft Outlook Za detalje pogledajte: Kliknite ovdje	Sve
Osnovne Webex usluge su zastarjele
URL	Opis	Webex aplikacije i uređaji koji koriste ove domene/URL-ove
*.clouddrive.com	Webex pohrana za korisnički generirani sadržaj i zapisnike Pohrana datoteka na clouddrive.com zamijenjena je webexcontent.com u listopadu 2019. Organizacije s dugim rokovima čuvanja sadržaja koji generiraju korisnici možda i dalje koriste cloudrive.com za pohranu starijih datoteka	Sve
*.ciscosparkcontent.com	Prijenos datoteka dnevnika Uslu ga pohrane datoteka dnevnika sada koristi domenu*.webexcontent.com	Webex aplikacija
*.rackcdn.com	Mreža za isporuku sadržaja (CDN) za domenu*.clouddrive.com	Sve

(1) Webex koristi treće strane za prikupljanje dijagnostičkih podataka i rješavanja problema; te prikupljanje mjernih podataka o padu i korištenju. Podaci koji se mogu poslati na ove web stranice trećih strana opisani su u Webex tablicama podataka o privatnosti. Za detalje pogledajte:

Mreže za isporuku sadržaja koje koriste Webex usluge
Webex koristi usluge mreže za isporuku sadržaja (CDN) za učinkovitu isporuku statičkih datoteka i sadržaja Webex aplikacijama i uređajima. Ako koristite proxy poslužitelj za kontrolu pristupa Webex uslugama, ne morate dodavati CDN domene na popis dopuštenih domena za Webex usluge (budući da DNS rezoluciju CDN CNAME izvršava vaš proxy nakon početnog filtriranja URL-a). Ako ne koristite proxy poslužitelj (npr. koristite samo vatrozid za filtriranje URL-ova), razlučivanje DNS-a vrši OS vaše Webex aplikacije/uređaja i morat ćete dodati sljedeće CDN URL-ove u domenu kako biste omogućili popis u vatrozidu:

*.cloudfront.net

*.akamaiedge.net *.akamaitechnologies.com

*.akamai.net

*.brzo.net

Dodatni URL-ovi za Webex Hybrid Services

Konfigurirajte svoj proxy da omogući pristup URL-ovima u donjoj tablici za Webex Hybrid Services. Pristup tim vanjskim domenama može se ograničiti konfiguriranjem vašeg proxyja tako da dopuštaju samo izvorne IP adrese čvorova vaših hibridnih usluga da dođu do tih URL-ova.

Cisco WebexURL-ovi hibridnih usluga
URL	Opis	Koristi:
.docker.com (1) .docker.io (1) dkr. ecr.us-east-1.amazonaws.com . s3.us-east-1.amazonaws.com ecr.us-east-1.amazonaws.com	Kontejneri za hibridne usluge	Hibridni sigurnosni čvor podataka video mrežnog čvora
*s3.amazonaws.com (1)	Prijenos datoteka dnevnika	Hibridni sigurnosni čvor podataka video mrežnog čvora
*.cloudconnector.webex.com	Sinkronizacija korisnika	Priključak direktorija hibridnih usluga

(1) Planiramo postupno prekinuti upotrebu*.docker.com i*.docker.io za spremnike hibridnih usluga, na kraju ih zamjenjujući poddomenama u *.amazonaws.com.

Napomena: Ako koristite proxy Cisco Web Security Appliance (WSA) i želite automatski ažurirati URL-ove koji koriste Webex usluge, pogledajte dokument o konfiguraciji WSA Webex Services za upute o tome kako implementirati Webex External Feed-in AsynCOS za Cisco Web Security.

Za CSV datoteku koja sadrži popis URI-ova Webex Services pogledajte: CSV datoteka We bex Services

Vaš proxy poslužitelj mora biti konfiguriran tako da Webex signalni promet omogućuje pristup domenama/URL-ovima navedenim u prethodnom odjeljku. Podrška za dodatne proxy značajke relevantne za Webex usluge raspravlja se u nastavku:

Proxy značajke

Podrška za provjeru autentičnosti

Proxi-ovi se mogu koristiti kao uređaji za kontrolu pristupa, blokirajući pristup vanjskim resursima sve dok korisnik/uređaj ne dostavi valjane vjerodajnice dopuštenja pristupa proxyju. Proxi-ovi podržavaju nekoliko metoda provjere autentičnosti, kao što su Basic Authentication, Digest Authentication (bazirana na Windows-u) NTLM, Kerberos i Negociate (Kerberos s rezervnim sadržajem NTLM).

Za slučaj "Bez provjere autentičnosti" u donjoj tablici, uređaj se može konfigurirati s proxy adresom, ali ne podržava provjeru autentičnosti. Kada se koristi provjera autentičnosti proxyja, valjane vjerodajnice moraju biti konfigurirane i pohranjene u OS aplikacije Webex ili Cisco Video Device.

Za Cisco Video uređaje i Webex aplikaciju, Proxy adrese mogu se konfigurirati ručno putem OS-a platforme ili korisničkog sučelja uređaja ili automatski otkriti pomoću mehanizama kao što su:

Web Proxy Auto Discovery (WPAD) i/ili Proxy Auto Config (PAC) datoteke:

Proizvod	Vrsta provjere autentičnosti	Konfiguracija proxyja
Webex za Mac	Bez autorizacije, osnovni, NTLM (1)	Priručnik, WPAD, PAC
Webex za Windows	Bez autorizacije, osnovni, NTLM (2)	Priručnik, WPAD, PAC, GPO
Webex za iOS	Bez autorizacije, osnovnog, digestnog, NTLM-a	Priručnik, WPAD, PAC
Webex za Android	Bez autorizacije, osnovnog, digestnog, NTLM-a	Priručnik, PAC
Webex Web App	Bez autorizacije, osnovnog, digestnog, NTLM-a, pregovaranja	Podržano putem OS-a
Cisco Video uređaji	Bez autorizacije, osnovnog, sažetka	WPAD, PAC ili priručnik
Webex video mrežni čvor	Bez autorizacije, osnovnog, digestnog, NTLM-a	Priručnik
Hibridni sigurnosni čvor podataka	Bez autorizacije, osnovnog, sažetka	Priručnik
Konektor za upravljanje domaćinima hibridnih usluga	Bez autorizacije, osnovno	Ručna konfiguracija brze ceste C: Aplikacije > Hibridne usluge> Proxy konektor
Hibridne usluge: Konektor direktorija	Bez autorizacije, osnovni, NTLM	Podržano putem Windows OS-a
Hybrid Services Expressway C: Priključak za kalendar	Bez autorizacije, osnovni, NTLM	Ručna konfiguracija brze ceste C: Aplikacije > Hibridne usluge> Proxy konektor: Korisničko ime Lozinka Ex pressway C: Aplikacije> Hibridne usluge> Konektor kalendara Microsoft Exchange > Osnovni i/ili NTLM
Hybrid Services Expressway C: Priključak za poziv	Bez autorizacije, osnovno	Ručna konfiguracija brze ceste C: Aplikacije > Hibridne usluge> Proxy konektor

(1): Mac NTLM Auth - Stroj ne mora biti prijavljen na domenu, od korisnika se traži lozinka
(2): Windows NTLM Auth - Podržano samo ako je stroj prijavljen na dom

enu Smjernice o postavkama proxyja za Windows OS
Microsoft Windows podržava dvije mrežne biblioteke za HTTP promet (WinInet i WinHTTP) koje omogućuju konfiguraciju proxyja. WinInet je dizajniran samo za jednokorisničke, desktop klijentske aplikacije; WinHTTP je dizajniran prvenstveno za višekorisničke, poslužiteljske aplikacije.
WinInet je superskup WinHTTP-a; pri odabiru između njih, trebali biste koristiti WinInet za postavke konfiguracije proxyja. Za više informacija pogledajte https://docs.microsoft.com/en-us/windows/win32/wininet/wininet-vs-winhttp

Inspekcija punomoćnika i pričvršćivanje certifikata

Aplikacija Webex i Cisco Video uređaji potvrđuju certifikate poslužitelja s kojima uspostavljaju TLS sesije. Provjere certifikata kao što su izdavatelj certifikata i digitalni potpis oslanjaju se na provjeru lanca certifikata do korijenskog certifikata. Da bi izvršili ove provjere provjere valjanosti, aplikacija ili uređaj koristi skup pouzdanih korijenskih CA certifikata instaliranih u trgovini povjerenja operativnog sustava.

Ako ste implementirali TLS-inspekcijski proxy radi presretanja, dešifriranja i pregleda Webex prometa, provjerite je li certifikat koji Proxy predstavlja (umjesto certifikata usluge Webex) potpisao tijelo za certifikat čiji je korijenski certifikat instaliran u trgovini pouzdanosti vaše Webex aplikacije ili Webex uređaja. Za Webex aplikaciju, CA certifikat koji se koristi za potpisivanje certifikata koji koristi proxy mora biti instaliran u operativni sustav uređaja. Za Cisco Video uređaje otvorite zahtjev za uslugu s TAC-om kako biste instalirali ovaj CA certifikat u RooMOS softver.

Tablica u nastavku prikazuje Webex aplikaciju i podršku Webex uređaja za TLS inspekciju od strane proxy poslužitelja:

Proizvod	Podržava prilagođene pouzdane CA za TLS inspekciju
Webex aplikacija (Windows, Mac, iOS, Android, Web)	Da*
Cisco video uređaji	Da
Cisco WebexVideo mreža	Da
Hibridna služba sigurnosti podataka	Da
Hibridne usluge - direktorij, kalendar, konektori za upravljanje	Ne

Napomena - Webex aplikacija ne podržava dešifriranje proxy poslužitelja i pregled TLS sesija za medijske usluge. Webex Meetings Ako želite pregledati promet poslan uslugama u domeni webex.com, morate stvoriti izuzeće od TLS inspekcije za promet poslan na adresa*mcs*.webex.com, *cb*.webex.com i*mcc*.webex.com.

Napomena - Aplikacija Webex ne podržava SNI proširenje za medijske veze temeljene na TLS-u. Neuspjeh veze s Webex audio i video uslugama pojavit će se ako proxy poslužitelj zahtijeva prisutnost SNI-ja.

802.1X — Kontrola pristupa mreži temeljena na priključcima

Proizvod	Podržava 802.1X	Bilješke
Webex aplikacija (Windows, Mac, iOS, Android, Web)	Da	Podržano putem OS-a
Cisco video uređaji	Da	EAP-FAST EAP- MD5 EAP- PEAP EAP-TLS EAP-T LS Konfigurirajte 802.1X putem GUI ili Touch 10 Upload certifikata putem HTTP sučelja
Video mrežni čvor	Ne	Koristite zaobilaznicu MAC adrese
Hibridna služba sigurnosti podataka	Ne	Koristite zaobilaznicu MAC adrese
Hibridne usluge - direktorij, kalendar, konektori za upravljanje	Ne	Koristite zaobilaznicu MAC adrese

Mrežni zahtjevi za Webex usluge temeljene na SIP-u

Webex oblak podržava dolazne i odlazne pozive koristeći SIP kao protokol kontrole poziva za Webex Meetings i za izravne (1:1) pozive iz/na Webex aplikacije registrirane u oblaku i Cisco Video uređaje.

SIP pozivi Webex Meetings
Webex Meetings omoguć uju sudionicima sa SIP aplikacijama i uređajima da se pridruže sastanku:

Pozivanje SIP URI-ja za sastanak (npr. meetingnumber@webex.com), ili
Webex oblak poziva navedeni SIP URI sudionika (npr. my-device@customer.com)

Pozivi između SIP aplikacija/uređaja i oblaka registrirali su Webex aplikaciju/Cisco Video uređaje Webex oblak
korisnicima SIP aplikacija i uređaja omogućuje:

Pozovite putem Webex aplikacija registriranih u oblaku i Cisco Video uređaja
Pozovite Webex aplikacije registrirane u oblaku i Cisco Video uređaje

U oba gore navedena slučaja, SIP aplikacije i uređaji trebaju uspostaviti sesiju do/iz Webex oblaka. SIP aplikacija ili uređaj bit će registrirani u aplikaciji za kontrolu poziva temeljenu na SIP-u (kao što jeUnified CM), koja obično ima SIP Trunk vezu s brzim cestama C i E koja omogućuje dolazne i odlazne pozive (putem interneta) na Webex Cloud.

SIP aplikacije i uređaji mogu biti:

Cisco Video uređaj koji koristi SIP za registraciju Unified CM
Cisco IP telefoni koji koriste SIP za Unified CM registraciju ili Webex Calling uslugu
SIP aplikacija ili uređaj treće strane koji koristi SIP aplikaciju za kontrolu poziva treće strane

Napomena * Ako je usmjerivač ili SIP vatrozid svjestan SIP, što znači da ima omogućen SIP Application Layer Gateway (ALG) ili nešto slično, preporučujemo da isključite ovu funkciju kako biste održali ispravan rad usluge. Pogledajte relevantnu dokumentaciju proizvođača za informacije o tome kako onemogućiti SIP ALG na određenim uređajima

Sljedeća tablica opisuje portove i protokole potrebne za pristup Webex SIP uslugama:

Portovi i protokoli za Webex SIP usluge
Izvorni priključak	Odredišna luka	Protokol	Opis
Brze ceste Efemerne luke	Webex oblak 5060 - 5070	SIP preko TCP/TLS/MTLS	SIP signalizacija s brze ceste E na Webex cloud Transportni protokoli: TCP/TLS/MTLS
Webex Cloud efemerni portovi	Brza cesta 5060 - 5070	SIP preko TCP/TLS/MTLS	SIP signalizacija iz Webex oblaka na protokole Expressway E Transport: TCP/TLS/MTLS
Brza cesta 36000 - 59999	Webex oblak 49152 -59999	RTP/SRTP preko UDP-a	Nešifrirani/šifrirani mediji s autoceste E na Webex cloud Media Transport protokol: UDP
Webex oblak 49152 - 59999	Brza cesta 36000 - 59999	RTP/SRTP preko UDP-a	Nešifrirani/šifrirani mediji iz oblaka Webex u protokol Expressway E Media Transport: UDP

SIP veza između Expressway E i Webex oblaka podržava nešifriranu signalizaciju pomoću TCP-a i šifriranu signalizaciju pomoću TLS-a ili MTLS-a. Preferirana je šifrirana SIP signalizacija jer se certifikati razmjenjeni između Webex oblaka i Expressway E mogu potvrditi prije nastavka veze.

Brza cesta se obično koristi za omogućavanje SIP poziva u Webex oblak i B2B SIP poziva drugim organizacijama. Konfigurirajte vatrozid tako da dopušta:

Sav odlazni SIP signalni promet s čvorova brze ceste E
Sav ulazni SIP signalni promet na vaše čvorove brze ceste E

Ako želite ograničiti ulaznu i odlaznu SIP signalizaciju i srodni medijski promet do i iz Webex oblaka. Konfigurirajte vatrozid tako da omogućite SIP signalizaciji i medijalnom prometu pristup IP podmrežama za Webex medijske usluge (pogledajte odjeljak "IP podmreže za Webex medijske usluge") i sljedećim AWS regijama: us-east-1, us-east-2, eu-central-1, us-gov-west-2, us-west-2. Raspone IP adresa za ove AWS regije možete pronaći ovdje: https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html

* Ova web stranica se ne ažurira trenutno, jer AWS redovito mijenja raspone IP adresa u svojim podmrežama. Da biste dinamički pratili promjene raspona AWS IP adresa, Amazon preporučuje pretplatu na sljedeću uslugu obavijesti: https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html#subscribe-notifications

Mediji za usluge Webex temeljene na SIP-u koriste iste odredišne IP podmreže za Webex Media (navedene ovdje)

Mrežni zahtjevi za Webex Edge audio

Protokol	Broj porta (i)	Smjer	Vrsta pristupa	Komentari
TCP	5061, 5062	Ulazni	SIP signalizacija	Ulazna SIP signalizacija za audio Webex Edge
TCP	5061, 5065	Odlazni	SIP signalizacija	Izlazna SIP signalizacija za audio Webex Edge
TCP/UDP	Efemerne luke 8000 - 59999	Ulazni	Medijski portovi	Na firewallu potrebno je otvoriti rupice za dolazni promet na brzu cestu s rasponom priključaka od 8000 - 59999

Sažetak ostalih Webex Hybrid usluga i dokumentacije

Cisco WebexVideo mreža

Cisco WebexVideo Mesh pruža lokalnu medijsku uslugu u vašoj mreži. Umjesto da svi mediji idu na Webex Cloud, on može ostati na vašoj mreži, zbog smanjene upotrebe propusnosti Interneta i povećane kvalitete medija. Za detalje pogledajte V odič za implementaciju Cisco Webex video mreže.

Hibridna usluga kalendara

Usluga Hibridni kalendar povezuje Microsoft Exchange Office 365 ili Google Calendar s Webexom, olakšavajući zakazivanje sastanaka i pridruživanje, posebno kada su mobilni.

Za detalje pogledajte: V odič za implementaciju Webex Hybrid Calendar Service

Hibridna usluga direktorija

Cisco Directory Connector lokalna je aplikacija za sinkronizaciju identiteta u Webex oblak. Nudi jednostavan administrativni postupak koji automatski i sigurno proširuje kontakte direktorija poduzeća u oblak i održava ih u sinkronizaciji radi točnosti i dosljednosti.

Za detalje pogledajte: V odič za implementaciju Cisco Directory Connector

Preferirana arhitektura za Webex hibridne usluge

Preferirana arhitektura za Cisco Webex hibridne usluge opisuje cjelokupnu hibridnu arhitekturu, njezine komponente i opće najbolje prakse dizajna. Pogledajte: Preferirana arhitektura za Webex hibridne usluge

Povijest revizije dokumenata - mrežni zahtjevi za Webex usluge

Datum revizije	Nove i promijenjene informacije
10/07/2026	Dodana su dva nova URL-ova Cisco Webex hibridnih usluga - *. s3.us-east-1.amazonaws.com i ecr.us-east-1.amazonaws.com
9/30/2026	Dva raspona IP klastera Azure dodana u tablicu IP4 podmreže za medijske usluge - 48.202.19.0/24* i 172.194.164.0/24*
8/18/2026	Uklonjeni su metapodaci proizvoda Webex za Broadworks
3/16/2026	U odjeljku IPv4 podmreže za medijske usluge ažuriran je netočan raspon IP adresa od 163.129.0.0/16 do 163.129.0.0/17.
2/19/2026	Ispravljena prethodna promjena (2/18.) kako bi se odražavala ispravna formulacija - "Cisco Video uređaji registrirani u oblaku koriste HTTPS signalizaciju za sve Webex usluge, uključujući zahtjeve za activation.webex.com koji određuje vrijeme sustava."
2/18/2026	Dodana bilješka o uređajima registriranim u oblaku pomoću URL-a 'activation.webex.com' kako bi se NTP prebacio u odjeljak "Sažetak vrsta uređaja i protokola koje podržava Webex".
2/11/2026	Dodana je 'WxC govorna pošta u obavijesti poštova' u opis za unos *.sparkpostmail u odjeljku 'Dodatne usluge povezane s Webexom - domene trećih strana'.
12/15/2025	Uklonjena je Webex Android aplikacija s popisa.amplitude.com u tablici URL-ova usluge. Cisco Webex Dodanolivestreaming.webex.com u novi Webex Webcast unos u tablici URL-ova usluge u odjeljku domene treće straneCisco Webex. Dodan je ajax.aspnetcdn.com u URL-ove Webex Scheduler u tablici URL-ova usluga u odjeljku domene treće strane. Cisco Webex
11/10/2025	Ažurirana prekinuta veza za uslugu Google Firebase Cloud Messaging (FCM). Dodano*.akamaitechnologies.com na CDN popis (koristi Webex RooMOS Endpoints)
06/30/2025	Uklonjen je redak (počevši od speech.googleapis.com i texttospeech.googleapis.com). Sav promet povezan s uslugom sada ide isključivo na domene pod već dokumentiranim . webex.com i. wbx2.com domene.
6/24/2025	Nova podmreža dodana u odjeljak IPv4 Podmreže za medijske usluge - 4.144.190.0/24* (ovaj će se raspon koristiti od 8. srpnja 2025.)
4/8/2025	Nova podmreža dodana u odjeljak IPv4 Podmreže za medijske usluge - 4.152.180.0/24
4/4/2025	Dodavanje Globalsign.com domene Root CA za poslužitelj vremenske oznake
4/4/2025	Uklanjanje neiskorištene IP podmreže 66.114.160.0/20
1/6/2025	Dodani su rasponi IP adresa za podršku IPv6 prometa
10/17/2024 10/21/2024	Ažurirana povijest izmjena 19.08.2024. Promijenjeno (.webexconnect.com) u ispravan unos (.webexcontent.com)
08/19/2024	Uključene slike s logotipom robne marke za odjeljak (*.webexcontent.com) Domene i URL-ovi
08/02/2024	Odjeljak podrške za Webex IPv6 - Promijenjen tekst kako bi se naglasila veličina MTU-a za IPv4 i IPv6 promet.
07/26/2024	Dodana nova poddomena*dkr. ecr.us-east-1.amazonaws.com pod Dodatni URL-ovi za Webex Hybrid Services
07/26/2024	Smjernice o preporučenoj veličini maksimalne prijenosne jedinice (MTU) IP paketa za IPv6 promet na Webex usluge
04/08/2024	Dodano razdoblje koje nedostaje prije (webex.com icisco.com) ispod poddomene URL-ova poslužitelja Cisco Webex
12/06/2023	Revidirani uvod s naglaskom na U Webex Suite sluge
12/06/2023	Revizija odjeljka: Transportni protokoli i šifre šifriranja za Webex aplikacije i uređaje registrirane u oblaku. Ažurirane informacije o verzijama TLS-a i Cipher Suites koje se koriste i preferiraju Webex Suite usluge Dodatni detalji i smjernice o protokolima za prijenos medija Cisco Video uređaji sada podržavaju slanje medija preko TLS-a putem proxy poslužitelja, usklađujući ponašanje s ponašanjem aplikacije Webex. Dodavanje smjernica o konfiguraciji proxyja (Webex toplo preporučuje da ne mijenjate ili brišete HTTP vrijednosti zaglavlja dok prolaze kroz vaš proxy/vatrozid osim ako nije dopušteno...)
12/06/2023	Revizija IP podmreža za odjeljak Webex medijskih usluga Medijske usluge više se ne nalaze u AWS-u, već samo u Webex podatkovnim centrima i Microsoft Azure Data Centrima za VIMT. Dodatni tekst o protokolima i preferencijama prijenosa medija
12/06/2023	Webex signalni promet i odjeljak za konfiguraciju poslovnog proxyja Dodavanje smjernica o konfiguraciji proxyja (Webex toplo preporučuje da ne mijenjate ili brišete vrijednosti HTTP zaglavlja dok prolaze kroz vaš proxy/vatrozid osim ako nije dopušteno...)
12/06/2023	Cisco WebexTablica URL-ova usluga: Redovi 1 i 2 spojeni (.webex.com, .cisco.com, .wbx2.com itd.) Tekst treba revidirati kako bi odražavao da Webex paket koristi uobičajene usluge za sastanke i razmjenu poruka. .livestream.webex.com dodan za Webex Webcasts Odjeljak o Core Webex uslugama je zastario: Pojednostav ljen tekst
10/09/2023	Uključena je veza do VIMT dokumenta
8/29/2023	Uklonjen port 444 TLS za video mrežni čvor (više se ne koristi).
5/24/2023	Dodani Webex događaji - mrežni zahtjevi
2/23/2023	Dodane nove IP podmreže za medije (144.196.0.0/16 i 163.129.0.0/16) Ove IP podmreže bit će aktivirane 30 dana ili više nakon objavljivanja ovdje.
2/9/2023	Ponovno objavljeno (fiksne kartice na koje se ne mogu kliknuti)
1/23/2023	Ponovno objavljeno s uklonjenim dupliciranim podmrežama (66.114.169.0 i 66.163.32.0)
1/11/2023	Webex Web App i SDK - TLS dodan kao rezervni transportni protokol za šifrirano dijeljenje zvuka, videozapisa i sadržaja ako se UDP i TCP ne mogu koristiti
1/11/2023	Dodane nove IP podmreže za medije: 4.152.214.0/24, 4.158.208.0/24, 4.175.120.0/24 (Azure Data Centri za VIMT)
10/14/2022	Dodan je novi URL slajda: *.slido-assets-production. s3.eu-west-1.amazonaws.com
9/15/2022	Dodana nova IP podmreža za medije: 20.120.238.0/23 (Azure Data Center za VIMT)
9/12/2022	Dodaju se URL-ovi za Webex Scheduler. Microsoft Outlook
8/12/2022	Napomena je dodana u odjeljku Broj luka i protokoli. RooMOS uređaji ne šalju medije prenesene preko TLS-a na konfigurirani proxy poslužitelj.
8/12/2022	IP podmreže za Webex medije - AWS IP podmreža 18.230.160.0/25 uklonjene su iz tablice IP podmreža. Ovi medijski čvorovi sada su koristili IP adrese u vlasništvu Cisco u podmrežama koje su već navedene u tablici.
8/12/2022	Dodana je napomena kako bi se naglasilo da je pristup svim domenama i poddomenama potreban za navedene URL-ove u odjeljku Domene i URL-ovi za Webex usluge.
6//25/2022	Dodani su zahtjevi za Googleove i Appleove usluge obavijesti
6/25/2022	Novi webex URL*.webexapis.com dodan u tablicu domena i URL-ova
6/22/2022	Dodane su dodatne smjernice za SIP implementacije s Cisco Unified CM
4/5/2022	Uklanjanje AWS IP podmreža za medijske usluge - ove podmreže su zastarjele
12/14/2021	Novi rasponi UDP priključaka za medije (50.000 - 53,000) dodani za Video Mesh Node Port 9000 za medije preko TCP-a uklonjeni — Korištenje ovog odredišnog porta za medije preko TCP-a bit će zastarjelo u siječnju 2022. Port 33434 za medije preko UDP-a i TCP-a uklonjen - Korištenje odredišnog porta za medije preko UDP-a i TCP-a bit će zastarjelo u siječnju 2022
11/11/2021	Ažurirana tablica brojeva luka Webex usluga i URL-ova protokola i uslugaCisco Webex.
10/27/2021	Dodano*.walkme.com i s3.walkmeusercontent.com u tablicu domena.
10/26/2021	Dodane smjernice o postavkama proxyja za Windows OS
10/20/2021	Dodani su CDN URL-ovi na popis dopuštenja domene u vatrozidu
10/19/2021	Aplikacija Webex koristi AES-256-GCM ili AES-128-GCM za šifriranje sadržaja za sve vrste Webex sastanaka.
10/18/2021	Dodane su nove IP podmreže (20.57.87.0/24, 20.76.127.0/24 i 20.108.99.0/24) koje se koriste za hosting Video Integration za usluge Microsoft Teams (aka Microsoft Cloud Video Interop) i domene (.cloudfront.net, .akamaiedge.net, .akamai.net i *.fastly.net) koje smo dodali za mreže za isporuku sadržaja koje koriste Webex usluge
10/11/2021	Ažurirana veza Portal povjerenja u odjeljku Domena i URL.
10/04/2021	Uklonjene*.walkme.com i s3.walkmeusercontent.com iz tablice domena jer više nisu potrebne.
07/30/2021	Ažurirano je odjeljak Bilješka u značajkama proxyja
07/13/2021	Ažurirano je odjeljak Bilješka u značajkama proxyja
07/02/2021	Promijenjeno .s3.amazonaws.com us3.amazonaws.com
06/30/2021	Ažuriran je popis Dodatnih URL-ova za Webex Hybrid Services.
06/25/2021	Dodano*.appdynamics.com domena na popis
06/21/2021	Dodana domena*.lencr.org na popis.
06/17/2021	Ažurirani portovi i protokoli za tablicu Webex SIP usluga
06/14/2021	Ažurirani portovi i protokoli za tablicu Webex SIP usluga
05/27/2021	Ažurirana je tablica u odjeljku Dodatni URL-ovi za Webex Hybrid Services.
04/28/2021	Dodane domene za dodatak Slido PPT i omogućavanje Slido web stranicama da kreiraju anketa/kvizove prije sastanka
04/27/2021	Dodan 23.89.0.0/16 IP raspon za audio Webex Edge
04/26/2021	Dodano 20.68.154.0/24* jer je to Azure podmreža
04/21/2021	Ažurirana CSV datoteka Webex Services pod Dodatnim URL-ovima za Webex Hybrid Services
04/19/2021	Dodano 20.53.87.0/24* jer je to Azure DC za VIMT/CVI
04/15/2021	Dodana domena*.vbrickrev.com za Webex Events Webcasts.
03/30/2021	Značajna revizija izgleda dokumenta.
03/30/2021	Dodani su detalji Webex web-bazirane aplikacije i Webex SDK medijske podrške (Nema medija preko TLS-a).
03/29/2021	Webex Edgeza značajke uređaja navedene s vezom na dokumentaciju.
03/15/2021	Dodana domena*.identrust.com
02/19/2021	Dodan odjeljak za Webex usluge za FedRamp korisnike
01/27/2021	.cisco.com domena dodana za Cloud Connected UC uslugu i Webex Calling ugrađivanje IP podmreža za integraciju videozapisa za Microsoft Teams (aka Microsoft Cloud Video Interop) označeno sa
01/05/2021	Novi dokument koji opisuje mrežne zahtjeve za Webex aplikaciju Usluge sastanaka i razmjene poruka
11/13/20	Uklonjena podmreža https://155.190.254.0/23 iz IP podmreže za medijsku tablicu
10/7/2020	Uklonjen red*.cloudfront.net iz Dodatnih URL-ova za Webex Teams Hybrid Services
9/29/2020	Dodana nova IP podmreža (20.53.87.0/24) za Webex Teams Media usluge
9/29/2020	Webex uređaji preimenovani u Webex Room uređaje
9/29/2020	*.core-os.net URL uklonjen iz tablice: Dodatni URL-ovi za Webex Teams Hybrid Services
9/7/2020	Ažurirana veza AWS regija
08/25/20	Pojednostavljenje tablice i teksta za Webex Teams IP podmreže za medije
8/10/20	Dodani su dodatni detalji o tome kako se testira dostupnost medijskih čvorova i korištenju Cisco IP podmreže s Connectom Webex Edge
7/31/20	Dodane nove IP podmreže za medijske usluge u AWS i Azure podatkovnim centrima
7/31/20	Dodani su novi UDP odredišni medijski portovi za SIP pozive u oblak Webex Teams
7/27/20	Dodano 170.72.0.0/16 (CIDR) ili 170.72.0.0 - 170.72.255.255 (neto raspon)
5/5/20	Dodano sparkpostmail.com u tablici domena trećih strana
4/22/20	Dodan novi IP raspon 150.253.128.0/17
03/13/20	Dodan je novi URL za uslugu walkme.com TLS prijenos medija za uređaje Room OS Dodan novi odjeljak: Dodan je mrežni zahtjevi za hibridno pozivanje SIP signalna veza za hibridno pozivanje za dokument o mrežnim zahtjevima Webex Calling
12/11/19	Manje promjene teksta, Ažuriranje aplikacija i uređaja Webex Teams - tablica brojeva portova i protokola, Ažuriranje i preoblikovanje tablica URL-ova Webex Teams. Uklonite podršku NTLM Proxy Auth za hibridne usluge Management Connector i Call Connector
10/14/19	Dodana je podrška za TLS inspekciju za sobne uređaje
9/16/2019	Dodavanje zahtjeva za TCP podršku za DNS sustave koji koriste TCP kao transportni protokol. Dodavanje URL-a*.walkme.com — Ova usluga nudi obilaske uključivanja i korištenja za nove korisnike. Izmjene URL-ova usluga koje koristi Web Assistant.
8/28/2019	*.sparkpostmail1.com URL je dodana usluga e-pošte za biltene, informacije o registraciji, obavijesti
8/20/2019	Dodana je proxy podrška za video mrežni čvor i uslugu Hibrid Data Security
8/15/2019	Pregled Cisco i AWS podatkovnog centra koji se koriste za Webex Teams Service. .webexcontent.com URL dodan za pohranu datoteka Napomena o ukidanju clouddrive.com za pohranu datotek.walkme.com URL je dodan za metrike i testiranje
7/12/2019	.activate.cisco.com i .webapps.cisco.com URL-ovi dodani su tekst u govorni URL-ovi ažurirani na.speech-googleapis.wbx2.com i.texttospeech-googleapis.wbx2.com .quay.io URL uklonjeni su kontejneri hi bridnih usluga URL ažuriran na .amazonaws.com
6/27/2019	Dodan*.acompany.com zahtjev dopuštenog popisa za značajku People Insights
4/25/2019	Dodane su 'Webex Teams' usluge za liniju o podršci za TLS verziju. Dodan je 'Webex Teams' u liniju medijskih streamova pod Medijskim prometom. Dodano je 'geografsko' prije regije u Webex Teams IP podmrežama za medijski odjeljak. Napravio i druge manje izmjene teksta. Uređena tablica URL-ova Webex Teams ažuriranjem URL-a za A/B testiranje i mjerne podatke i dodavanjem novog retka za Google Speech Services. U odjeljku "Dodatni URL-ovi za Webex Teams Hybrid Services" uklonjeni su podaci o verziji '10.1' nakon AsynCOS-a. Ažurirani tekst u odjeljku "Podrška za provjeru autentičnosti proxyja
3/26/2019	Promijenio je ovdje povezan URL "molimo pogledajte WSA Webex Teams konfiguracijski dokument za smjernice" s https://www.cisco.com/c/dam/en/us/products/collateral/security/web-security-appliance/guide-c07-739977.pdf na https://www.cisco.com/c/en/us/td/docs/security/wsa/wsa11-5/user_guide/b_WSA_UserGuide_11_5_1.html Pro mijenjen je URL "api.giphy.com" u*.giphy.com
2/21/2019	Ažuri Webex Calling rano '' za čitanje "Webex Calling(ranije Spark Calling) kako je zatražio John Costello, zbog predstojećeg lansiranja istoimenog proizvoda - Webex Calling putem BroadClouda.
2/6/2019	Ažurirani tekst 'Hybrid Media Node' za čitanje 'Webex Video Mesh Node'
1/11/2019	Ažurirani tekst 'End to End End Shifrirane datoteke prenesene u prostore Webex Teams i pohranu Avatara' za sada čitanje 'End to End End Shifrirane datoteke prenesene u prostore Webex Teams, pohrana Avatara, logotipi brendiranja Webex Teams'
1/9/2019	Ažurirano radi uklanjanja sljedećeg retka: '*Da bi uređaji Webex Room dobili CA certifikat potreban za potvrdu komunikacije putem vašeg TLS-inspekcijskog proxyja, kontaktirajte svoj CSM ili otvorite slučaj s. 'Cisco TAC
5. prosinca 2018	Ažurirani URL-ovi: Uklonjeno 'https: //' iz 4 unosa u tablici URL-ova Webex Teams: https://api.giphy.com -> api.giphy.com https://safebrowsing.googleapis.com -> safebrowsing.googleapis.com http://www.msftncsi.com/ncsi.txt -> msftncsi.com/ncsi.txt https://captive.apple.com/hotspot-detect.html -> captive.apple.com/hotspot-detect. html Ažurirana povezana.CSV datoteka za Webex Teams kako bi prikazala gore prikazane revidirane veze
30. studenog 2018	Novi URL-ovi: .ciscosparkcontent.com, .storage101.ord1.clouddrive.com, .storage101.dfw1.clouddrive.com, .storage101.iad3.clouddrive.com, https://api.giphy.com, https://safebrowsing.googleapis.com, http://www.msftncsi.com/ncsi.txt, https://captive.apple.com/hotspot-detect.html, .segment.com, .segment.io, .amplitude.com, .eum-app.dynamics.com, .docker.io, .core-os.net, .s3.amazonaws.com, .identity.api.rackspacecloud.com
	Podrška za dodatne metode provjere autentičnosti proxyja za Windows, iOS i Android
	Webex Board usvaja OS i značajke Room Device; Proxy značajke koje dijele sobni uređaji: SX, DX, MX, serija Room Kit i Webex ploča
	Podrška za TLS inspekciju putem iOS i Android aplikacija
	Uklanjanje podrške za TLS inspekciju uklonjeno na sobnim uređajima: SX, DX, MX, serija Room Kit i Webex ploča
	Webex Board usvaja OS i značajke Room Device; Podrška za 802.1X
21. studenog 2018	Sljedeća Napomena dodana u odjeljak IP podmreže za medije: Gornji popis IP raspona za resurse medija u oblaku nije iscrpan, a možda postoje i drugi IP rasponi koje koriste Webex timovi koji nisu uključeni u gornji popis. Međutim, aplikacija i uređaji Webex Teams moći će normalno funkcionirati bez mogućnosti povezivanja s nepopisanim medijskim IP adresama.
19. listopada 2018	Dodana napomena: Webex timovi koriste treće strane za dijagnostiku i prikupljanje podataka o rješavanju problema; te prikupljanje mjernih podataka o padu i korištenju. Podaci koji se mogu poslati na ove web stranice trećih strana opisani su u Webex podatkovnoj tablici o privatnosti. Za detalje pogledajte: https://www.cisco.com/c/dam/ en_us /about/ /trust-center/docs/cisco-webex-privacy-data-sheet.pdf doing_business
19. listopada 2018	Odvojena tablica za dodatne URL-ove koje koriste Hybrid Services: .cloudfront.net, .docker.com, .quay.io, .cloudconnector.cisco.com, *.clouddrive.com
7. kolovoza 2018	Napomena dodana u tablicu Portovi i protokoli: Ako konfigurirate lokalni NTP i DNS poslužitelj u OVA čvora Video Mesh, tada portovi 53 i 123 nisu potrebni za otvaranje putem vatrozida.

Cisco AI Assistant

Hvala na povratnim informacijama.