Mrežni zahtjevi za Webex for Government
list-menuŽelite li poslati povratne informacije?
Sljedeće smjernice za vladine mrežne zahtjeve uključuju raspone IP-ova i konfiguraciju ulaza za usluge Webex Meetings i Webex Calling.

Brza referenca raspona IP-a za sastanke

Web-mjesta implementirana u klasteru za sastanke usluge Webex for Government upotrebljavaju sljedeće raspone IP-ova. Za ovaj dokument ti rasponi nazivaju se Webex IP rasponi:

  • 150.253.150.0/23 (150.253.150.0 do 150.253.151.255)
  • 144.196.224.0/21 (144.196.224.0 do 144.196.231.255)
  • 23.89.18.0/23 (23.89.18.0 do 23.89.19.255)
  • 163.129.16.0/21 (163.129.16.0 do 163.129.23.255)
  • 170.72.254.0/24 (170.72.254.0 do 170.72.254.255)
  • 170.133.156.0/22 (170.133.156.0 do 170.133.159.255)
  • 207.182.160.0/21 (207.182.160.0 do 207.182.167.255)
  • 207.182.168.0/23 (207.182.168.0 do 207.182.169.255)
  • 207.182.176.0/22 (207.182.176.0 do 207.182.179.255)
  • 207.182.190.0/23 (207.182.190.0 do 207.182.191.255)
  • 216.151.130.0/24 (216.151.130.0 do 216.151.130.255)
  • 216.151.134.0/24 (216.151.134.0 do 216.151.134.255)
  • 216.151.135.0/25 (216.151.135.0 do 216.151.135.127)
  • 216.151.135.240/28 (216.151.135.240 do 216.151.135.255)
  • 216.151.138.0/24 (216.151.138.0 do 216.151.138.255)
  • 216.151.139.0/25 (216.151.139.0 do 216.151.139.127)
  • 216.151.139.240/28 (216.151.139.241 do 216.151.139.254)
  • 2607:fcf0:1100:1000::/52
  • 2607:fcf0:2100:1000::/52
  • 2607: fcf0:500: a000::/52
  • 2607: fcf0:1500: a000::/52
  • 2607: fcf0:2500: a000::/52
  • 2607: fcf0: a00:3000::/52
  • 2607:fcf0:1 a00:3000::/52
  • 2607:fcf0:2 a00:3000::/52
  • 2607: fcf0:20 a7::/48

Dodatni rasponi IP-a u nastavku upotrebljavaju se za sve pozive koji upotrebljavaju značajku Integracija videoprijenosa za Microsoft Teams (VIMT) u usluzi Webex for Government. Za ovaj dokument ti rasponi nazivaju se rasponi IP usluge Azure:

  • 48.200.105.0/24
  • 48.221.124.0/24

Implementirane usluge

Usluge implementirane na ovom rasponu IP-ova uključuju, između ostalog, sljedeće:

  • Web-mjesto sastanka (npr. customersite.webex.com ili customersite.webexgov.us)

    Pogledajte Najčešća pitanja o novom prostoru domene za Webex for Government za dodatne informacije.

  • Sastanak s poslužiteljima podataka
  • Multimedijalni poslužitelji za računalni audio (VoIP) i webcam video
  • Usluge XML/API, uključujući zakazivanje alata za produktivnost
  • Mrežni poslužitelji za snimanje (NBR)
  • Sekundarne usluge kada su primarne usluge u održavanju ili imaju tehničkih poteškoća

Sljedeći URI-i koriste se za provjeru „Popisa opoziva certifikata” za naše sigurnosne certifikate. Popisi opoziva certifikata kako bi se osiguralo da se nijedan kompromitirani certifikat ne može upotrijebiti za presretanje sigurnog prometa aplikacije Webex. Taj se promet dešava na TCP ulazu 80:

  • *.quovadisglobal.com
  • *.digicert.com
  • *.identrust.com (IdenTrust certifikati)

Sljedeće UserAgents Webex će propustiti po utiltp procesu u aplikaciji Webex i trebali bi biti dopušteni kroz vatrozid agencije:

  • UserAgent=WebexInMeetingWin
  • UserAgent=WebexInMeetingMac
  • UserAgent=prefetchDocShow
  • UserAgent=standby

https://activation.webex.com/api/v1/ping kao dio dopuštenih URL-ova. Upotrebljava se kao dio postupka aktivacije uređaja i „uređaj ga koristi prije nego što sazna da je uređaj Webex for Government. Uređaj mu šalje aktivacijski kôd bez informacija o usluzi Webex for Government, usluga vidi da se radi o aktivacijskom kôdu za Webex for Government, a zatim ih preusmjerava.”

Sav promet usluge Webex for Government zahtijeva TLS1.2 ili TLS 1.3 šifriranje i mTLS šifriranje za lokalne SIP registrirane uređaje.

Ulazi koje upotrebljavaju klijenti usluge Webex Meetings (uključujući uređaje registrirane u oblaku)

ProtokolBrojevi priključakaUputaVrsta prometaIP rasponiKomentari
TCP80/443Odlazno prema aplikaciji WebexHTTP, HTTPSWebex i AWS (ne preporučujemo filtriranje prema IP adresi)
  • *.webexgov.us
  • *.webex.com
  • *.gov.ciscospark.com
  • *.s3.us-gov-west-1.amazonaws.com (Upotrebljava se za posluživanje statičkog sadržaja i datoteka)
  • *.wbx2.com

Webex preporučuje filtriranje po URL-u. AKO FILTRIRATE Prema IP adresi, morate dopustiti AWS GovCloud, Cloudfront i Webex IP raspone.

TCP/UDP53Izlaz na lokalni DNSUsluge naziva domene (DNS)Samo DNS poslužiteljKoristi se za DNS pretraživanja za otkrivanje IP adresa poslužitelja Webex u oblaku. Iako se tipična DNS pretraživanja obavljaju preko UDP-a, neka mogu zahtijevati TCP, ako se odgovori na upit ne mogu uklopiti u UDP pakete.
UDP9000,5004Odlazno prema aplikaciji WebexPrimarni mediji klijenta Webex (VoIP i RTP videoprijenosa)Webex i AzureUlaz za medije klijenta Webex upotrebljava se za razmjenu direktnih prijenosa zvuka računala, videoprijenosa web-kamere i sadržaja. Otvaranje ovog ulaza potrebno je kako bi se osiguralo najbolje moguće medijsko iskustvo.
TCP5004, 443, 80Odlazno prema aplikaciji WebexAlternativni mediji klijenta Webex (VoIP i RTP videoprijenosa)Webex i AzureRezervni ulazi za medijsku povezivost kada UDP ulaz 9000 nije otvoren u vatrozidu
UDP/TCP

Zvuk: 52000 do 52049

Videoprijenos: 52100 do 52199

Dolazno na vašu mrežuMediji klijenta Webex (VOIP i videoprijenos)Povratak iz usluga AWS, Azure i Webex

Webex će komunicirati s ulazom odredišta koji je primljen kada klijent uspostavi vezu. Potrebno je konfigurirati vatrozid kako bi se propustile ove povratne veze.

To je omogućeno prema zadanim postavkama.

TCP/UDPKratkotrajni ulazi specifični za OSDolazno na vašu mrežuPovratni promet iz aplikacije WebexPovratak iz usluga AWS, Azure i Webex

Webex će komunicirati s ulazom odredišta koji je primljen kada klijent uspostavi vezu. Potrebno je konfigurirati vatrozid kako bi se propustile ove povratne veze.

Ovo se obično automatski otvara u stateful vatrozidu; međutim, ovdje je navedeno zbog potpunosti.

Webex za vladine korisnike koji ne mogu dopustiti filtriranje temeljeno na URL-u za HTTPS trebaju omogućiti povezivanje s AWS Gov Cloud West (regija: us-gov-west-1) i Cloud Front (usluga: CLOUDFRONT). Pregledajte AWS dokumentaciju kako biste identificirali raspone IP-a za regiju AWS Gov Cloud West i AWS CloudFront. Kada je to moguće, snažno preporučujemo filtriranje po URL-u.

CloudFront se koristi za statički sadržaj isporučen putem mreže za isporuku sadržaja kako bi se korisnicima pružila najbolja izvedba u cijeloj zemlji.

Ulazi koje upotrebljavaju uređaji za videosuradnju tvrtke Cisco registrirani na lokaciji

Vidi također: Cisco Webex Meetings Enterprise Deployment Guide za sastanke s videouređajima.

ProtokolPrijenos brojevaUputaVrsta pristupaIP rasponiKomentari
TCP5061-5070Odlazno prema aplikaciji WebexSIP signalizacijaWebexWebexov medijski rub osluškuje ove portove
TCP5061,5065Dolazno na vašu mrežuSIP signalizacijaWebexDolazni SIP signalizacijski promet iz Webex oblaka
TCP5061Odlazno prema aplikaciji WebexSIP signalizacija s uređaja registriranih u oblakuAWSDolazni pozivi iz aplikacije Webex 1:1 Pozivanje i uređaji registrirani u oblaku do vašeg lokalnog registriranog SIP URI-ja. *5061 je zadani ulaz. Webex podržava ulaze 5061-5070 koje korisnici trebaju upotrebljavati kako je definirano u svom SIP SRV zapisu.
TCP/UDP1719, 1720, 15000 –19999Odlazno prema aplikaciji WebexH.323 LS-AWebexAko vaša krajnja točka zahtijeva komunikaciju s čuvarom ulaza, otvorite i priključak 1719, koji uključuje Lifesize.
TCP/UDPKratkotrajni ulazi, 36000-59999DolaznoUlazi za medijeWebex i AzureAko upotrebljavate Cisco Expressway, rasponi medija moraju se postaviti na 36000-59999. Ako upotrebljavate krajnju točku treće strane ili kontrolu poziva, potrebno ih je konfigurirati kako biste upotrebljavali ovaj raspon.
TCP443DolaznoBlizina lokalnih uređajaLokalna mrežaAplikacija Webex ili aplikacija Webex moraju imati IPv4 put koji se može usmjeriti između sebe i videouređaja koji upotrebljava HTTPS.

Za korisnike koji omogućuju da Webex for Government primaju dolazne pozive iz aplikacije Webex 1:1 Pozivanje i uređaji registrirani u oblaku prema vašem lokalno registriranom SIP URI-ju. Morate dopustiti i povezivanje s uslugom AWS Gov Cloud West (regija: us-gov-west-1). Pregledajte AWS dokumentaciju kako biste identificirali raspone IP-a za regiju AWS Gov Cloud West.

Ulazi koje upotrebljava Edge Audio

To je potrebno samo ako koristite Edge Audio.

ProtokolPrijenos brojevaUputaVrsta pristupaIP rasponiKomentari
TCP5061-5062Dolazno na vašu mrežuSIP signalizacijaWebexDolazna SIP signalizacija za Edge Audio
TCP5061-5065Odlazno prema aplikaciji WebexSIP signalizacijaWebexIzlazna SIP signalizacija za Edge Audio
TCP/UDPKratkotrajni ulazi, 8000-59999Dolazno na vašu mrežuUlazi za medijeWebexNa vatrozidu poduzeća potrebno je otvoriti ulaze za dolazni promet do alata Expressway s rasponom ulaza od 8000-59999

Konfigurirajte mTLS upotrebljavajući sljedeće opcije:

Domene i URL-ovi za usluge Webex Calling

* prikazan na početku URL-a (npr. *.webex.com) označava da su usluge u domeni najviše razine i svim poddomenama dostupne.

Table 3. Webex services
Domena/URLOpisAplikacije i uređaji Webex koji upotrebljavaju te domene/URL-ove

*.webex.com

*.cisco.com

*.webexgov.us

Osnovne usluge Webex Calling i Webex Aware

Omogućavanje identiteta

Pohrana identiteta

Provjera autentičnosti

Usluge OAuth

Omogućavanje uređaja

Kada se telefon povezuje s mrežom prvi put ili nakon vraćanja na tvorničke postavke bez postavljenih opcija DHCP, kontaktira aktivacijski poslužitelj uređaja za dodjelu resursa nula dodira. Novi telefoni upotrebljavaju activate.cisco.com, a telefoni s verzijom firmvera starijom od 11.2(1) nastavite koristiti webapps.cisco.com za omogućavanje.

Preuzmite firmver uređaja i lokalna ažuriranja iz binaries.webex.com.

Svi
*.wbx2.com i *.ciscospark.comKoristi se za svijest o oblaku, CSDM, WDM, živa itd. Te su usluge potrebne kako bi aplikacije i uređaji mogli pristupiti uslugama Webex Calling i Webex Aware tijekom i nakon omogućavanja.Svi
*.webexapis.com

Mikrousluge usluge Webex koje upravljaju vašim aplikacijama i uređajima.

  • Usluga profilne slike
  • Usluga digitalne ploče
  • Usluga Proximity
  • Usluga Presence
  • Usluga registracije
  • Usluga kalendara
  • Pretraži uslugu
Svi
*.webexcontent.com

Usluga Webex poruka povezana s općom pohranom datoteka, uključujući:

  • Korisničke datoteke
  • Transkodirane datoteke
  • Slike
  • Snimke zaslona
  • Sadržaj digitalne ploče
  • Zapisnici klijenta i uređaja
  • Profilne slike
  • Logotipi robnih marki
  • Datoteke zapisnika
  • Skupni izvoz i uvoz datoteka putem CSV-a (Control Hub)
Usluge razmjene poruka aplikacije Webex.

Pohrana datoteka pomoću webexcontent.com zamijenjena je s clouddrive.com u listopadu 2019.

Table 4. Additional Webex-related services (third-party domains)
Domena/URLOpisAplikacije i uređaji Webex koji upotrebljavaju te domene/URL-ove

*.appdynamics.com

*.eum-appdynamics.com

Praćenje performansi, snimanje pogrešaka i rušenja, mjerni podaci sesije.Control Hub
*.huron-dev.comWebex Pozivi mikro usluge kao što su prebacivanje usluga prebacivanja, naručivanje telefonskih brojeva i usluge dodjele.Control Hub
*.sipflash.comUsluge upravljanja uređajima. Nadogradnje ugrađenog softvera i sigurne svrhe omogućavanja.Aplikacije Webex

*.google.com

*.googleapis.com

Obavijesti aplikacijama Webex na mobilnim uređajima, poput nove poruke nakon odgovora na poziv.

Za IP podmreže pogledajte sljedeće:

Usluga razmjene poruka u oblaku Google Firebase (FCM)

Usluga automatskih obavijesti za Apple (APNS)

Aplikacija Webex

IP podmreže za usluge Webex Calling

  • 23.89.18.0/23
  • 163.129.16.0/21
  • 150.253.150.0/23
  • 144.196.224.0/21
  • 144.196.16.0/24
  • 144.196.17.0/24

Ulazi koje upotrebljava Webex Calling

Table 5. Webex Calling and Webex Aware services
Svrha vezeIzvorne adreseIzvorni priključciProtokolOdredišne adreseOdredišni priključciNapomene
Signaliziranje poziva za Webex Calling (SIP TLS)Vanjski lokalni pristupnik (NIC)8000—65535TCPPogledajte IP Subnets for Webex Calling Services.5062,8934

Ovi IP-ovi/priključci potrebni su za odlaznu signalizaciju SIP-TLS poziva s lokalnih pristupnika, uređaja i aplikacija (izvor) u Webex pozivni oblak (odredište).

Priključak 5062 (obavezno za grupiranje na temelju certifikata). i priključak 8934 (obavezno za grupiranje na temelju registracije

Uređaji5060—50808934
AplikacijeProlazno (ovisno o OS-u)
Mediji poziva na uslugu Webex Calling (SRTP)Vanjski NIC lokalnog pristupnika8000-48198 *UDPPogledajte IP Subnets for Webex Calling Services.

8500—8700,19560 –65535 (SRTP preko UDP-a)

Optimizacija medija temeljena na STUN-u i ICE-Lite-u nije podržana za uslugu Webex for Government.

Ovi IP-ovi/ulazi upotrebljavaju se za medije za odlazne SRTP pozive s lokalnih pristupnika, uređaja i aplikacija (izvor) u oblak Webex Calling (odredište).

Za određene mrežne topologije gdje se vatrozidovi upotrebljavaju unutar lokacije korisnika, omogućite pristup spomenutim rasponima izvorišnih i odredišnih ulaza unutar svoje mreže kako bi se mediji mogli proslijediti.

Primjer: Za aplikacije dopustite raspon izvorišnih i odredišnih ulaza 8500 –8700.

Uređaji19560—19660
Aplikacije8500—8700
Signalizacija poziva na PSTN pristupnik (SIP TLS)Interni NIC lokalnog pristupnika8000—65535TCPVaš ITSP PSTN GW ili Jedinstveni CMOvisi o opciji PSTN-a (na primjer, obično 5060 ili 5061 za Unified CM)
Pozivanje medija na pristupnik za PSTN (SRTP)Interni NIC lokalnog pristupnika8000-48198 *UDPVaš ITSP PSTN GW ili Jedinstveni CMOvisi o opciji PSTN-a (na primjer, obično 5060 ili 5061 za Unified CM)
Konfiguracija uređaja i upravljanje firmverom (Cisco uređaji)Webex uređaji za pozivanjeKratkotrajnoTCP

3.20.185.219

3.130.87.169

3.134.166.179

72.163.10.96/27

72.163.15.64/26

72.163.15.128/26

72.163.24.0/23

72.163.10.128/25

173.37.146.128/25

173.36.127.0/26

173.36.127.128/26

173.37.26.0/23

173.37.149.96/27

192.133.220.0/26

192.133.220.64/26

443,6970

Potrebno je zbog sljedećih razloga:

  1. Migracija s telefona poduzeća (Cisco Unified CM) u Webex Calling. Više informacija potražite u upgrade.cisco.com. cloudupgrader.webex.com koristi ulaze: 6970,443 za proces migracije programskih datoteka.

  2. Nadogradnje ugrađenog softvera i sigurno omogućavanje uređaja (MPP i Room ili Desk telefona) pomoću 16-znamenkastog aktivacijskog koda (GDS).

  3. Za dodjelu resursa temeljenu na CDA / EDOS adresi MAC. Koriste ga uređaji (MPP telefoni, ATA-i i SPA ATA)s novijim firmverom.

  4. Kada se telefon povezuje s mrežom prvi put ili nakon vraćanja na tvorničke postavke, bez postavljenih opcija DHCP, kontaktira aktivacijski poslužitelj uređaja za dodjelu resursa nula dodira. Novi telefoni koriste "activate.cisco.com" umjesto "webapps.cisco.com" za dodjelu resursa. Telefoni s firmverom izdanim ranije od 11.2(1) nastavite koristiti "webapps.cisco.com". Preporučuje se dopustiti sve te IP podmreže.

Konfiguracija aplikacijeAplikacije Webex CallingKratkotrajnoTCP

62.109.192.0/18

64.68.96.0/19

150.253.128.0/17

207.182.160.0/19

443,8443Koristi se za Provjeru Autentičnosti Idbrokera, Usluge konfiguracije aplikacija za klijente, Web-pristup temeljen na pregledniku za samoodržavanje I pristup administrativnim sučeljima.
Sinkronizacija vremena uređaja (NTP)Webex uređaji za pozivanje51494UDPPogledajte IP Subnets for Webex Calling Services.123Te su IP adrese potrebne za sinkronizaciju vremena za uređaje (MPP telefoni, ATA-i i SPA ATA-i)
Razlučivost naziva uređaja i razlučivost naziva aplikacijeWebex uređaji za pozivanjeKratkotrajnoUDP i TCPDefinirano glavno računalo53

Upotrebljava se za DNS pretraživanja za otkrivanje IP adresa usluga Webex Calling u oblaku.

Iako se tipična DNS pretraživanja obavljaju preko UDP-a, neka mogu zahtijevati TCP, ako se odgovori na upit ne mogu uklopiti u UDP pakete.
Sinkronizacija vremena aplikacijeAplikacije Webex Calling123UDPDefinirano glavno računalo123
Table 6. Additional Webex Calling and Webex Aware services (third-party)
Svrha vezeIzvorne adreseIzvorni priključciProtokolOdredišne adreseOdredišni priključciNapomene
Usluge automatskih obavijesti, APNS i FCMAplikacije Webex CallingKratkotrajnoTCP

Pogledajte IP podmreže navedene pod vezama

Usluga automatske obavijesti tvrtke Apple (APNS)

Poruke u oblaku Google Firebase (FCM)

443, 2197, 5228, 5229, 5230, 5223Obavijesti aplikacijama Webex na mobilnim uređajima (primjer: Kada primite novu poruku ili kada je odgovoreno na poziv)
  • *Raspon priključka CUBE medija može se konfigurirati s raspon rtp-priključka.
  • Ako je adresa proxy poslužitelja konfigurirana za vaše aplikacije i uređaje, signalizacijski promet šalje se proxyju. SRTP koji se prenosi preko UDP-a ne šalje se na proxy poslužitelj. Umjesto toga mora teći izravno na vaš vatrozid.
  • Ako upotrebljavate NTP i DNS usluge unutar mreže svog poduzeća, otvorite ulaze 53 i 123 putem vatrozida.

Table 7. Document revision history
Datum revizijeNapravili smo sljedeće promjene u članku
05/30/2026Dodani su IP rasponi koji se koriste za sve pozive koji upotrebljavaju značajku Integracija videoprijenosa za Microsoft Teams (VIMT) u usluzi Webex for Government.
7/7/2025Webex Meetings: Od 2025. kolovoza Webex for Government integrirat će novi prostor domene, webexgov.us u usluge sastanaka, poruka i dalje u usluge pozivanja. Dodatne pojedinosti potražite u Novi prostor domene za Webex for Government (FedRAMP).
6/13/2025Webex Meetings: Sav FedRAMP promet zahtijeva TLS1.2 ili TLS 1.3 šifriranje i mTLS šifriranje za lokalne SIP registrirane uređaje.
4/8/2025Webex Calling: Nova podmreža dodana je u odjeljak IP podmreža za usluge Webex Calling –144.196.17.0/24
Je li taj članak bio koristan?
Je li taj članak bio koristan?