Mrežni zahtjevi za Webex for Government
list-menuŽelite li poslati povratne informacije?
Sljedeće smjernice za vladine mreže uključuju IP raspone i konfiguraciju portova za Webex Meetings i Webex Calling.

Kratki pregled raspona IP adresa za sastanke

Sljedeće IP raspone koriste web-lokacije raspoređene na klasteru sastanaka Webex for Government. U ovom dokumentu, ovi se rasponi nazivaju Webex IP rasponi:

  • 150.253.150.0/23 (150.253.150.0 do 150.253.151.255)
  • 144.196.224.0/21 (144.196.224.0 do 144.196.231.255)
  • 23.89.18.0/23 (23.89.18.0 do 23.89.19.255)
  • 163.129.16.0/21 (163.129.16.0 do 163.129.23.255)
  • 170.72.254.0/24 (170.72.254.0 do 170.72.254.255)
  • 170.133.156.0/22 (170.133.156.0 do 170.133.159.255)
  • 207.182.160.0/21 (207.182.160.0 do 207.182.167.255)
  • 207.182.168.0/23 (207.182.168.0 do 207.182.169.255)
  • 207.182.176.0/22 (207.182.176.0 do 207.182.179.255)
  • 207.182.190.0/23 (207.182.190.0 do 207.182.191.255)
  • 216.151.130.0/24 (216.151.130.0 do 216.151.130.255)
  • 216.151.134.0/24 (216.151.134.0 do 216.151.134.255)
  • 216.151.135.0/25 (216.151.135.0 do 216.151.135.127)
  • 216.151.135.240/28 (216.151.135.240 do 216.151.135.255)
  • 216.151.138.0/24 (216.151.138.0 do 216.151.138.255)
  • 216.151.139.0/25 (216.151.139.0 do 216.151.139.127)
  • 216.151.139.240/28 (216.151.139.241 do 216.151.139.254)
  • 2607:fcf0:1100:1000::/52
  • 2607:fcf0:2100:1000::/52
  • 2607:fcf0:500:a000::/52
  • 2607:fcf0:1500:a000::/52
  • 2607:fcf0:2500:a000::/52
  • 2607:fcf0:a00:3000::/52
  • 2607:fcf0:1a00:3000::/52
  • 2607:fcf0:2a00:3000::/52
  • 2607:fcf0:20a7::/48

Dodatni IP rasponi u nastavku koriste se za sve pozive koji koriste značajku Video integracija za Microsoft Teams (VIMT) u Webexu za vladu. U ovom dokumentu, ovi se rasponi nazivaju rasponi Azure IP adresa:

  • 48.200.105.0/24
  • 48.221.124.0/24

Implementirane usluge

Usluge implementirane na ovom IP rasponu uključuju, ali nisu ograničene na, sljedeće:

  • Web-stranica sastanka (kao što je customersite.webex.com ili customersite.webexgov.us)

    Za dodatne informacije pogledajte Često postavljana pitanja o novom prostoru domene za Webex za vladu.

  • Sastanak s poslužiteljima podataka
  • Multimedijalni poslužitelji za računalni audio (VoIP) i webcam video
  • XML/API usluge, uključujući raspoređivanje alata za produktivnost
  • Mrežni poslužitelji za snimanje (NBR)
  • Sekundarne usluge kada su primarne usluge u održavanju ili imaju tehničkih poteškoća

Sljedeći URI-i koriste se za provjeru „Popisa opoziva certifikata” za naše sigurnosne certifikate. Popisi opozvanih certifikata osiguravaju da se nijedan kompromitirani certifikat ne može koristiti za presretanje sigurnog Webex prometa. Taj se promet odvija na TCP portu 80:

  • *.quovadisglobal.com
  • *.digicert.com
  • *.identrust.com (IdenTrust certifikati)

Sljedeće korisničke agente Webex će proslijediti putem procesa utiltp u Webexu i trebali bi biti dopušteni kroz vatrozid agencije:

  • UserAgent=WebexInMeetingWin
  • UserAgent=WebexInMeetingMac
  • UserAgent=prefetchDocShow
  • UserAgent=standby

https://activation.webex.com/api/v1/ping kao dio dopuštenih URL-ova. Koristi se kao dio postupka aktivacije uređaja, a „uređaj ga koristi prije nego što zna da je to Webex za Government uređaj.“ Uređaj šalje aktivacijski kod bez podataka za Webex for Government, usluga vidi da je to aktivacijski kod za Webex for Government i zatim ih preusmjerava.

Sav Webex za vladu promet zahtijeva TLS1.2 ili TLS 1.3 enkripciju i mTLS enkripciju za lokalne SIP registrirane uređaje.

Portovi koje koriste klijenti Webex Meetingsa (uključujući uređaje registrirane u oblaku)

ProtokolBrojevi priključakaUputaVrsta prometaIP rasponiKomentari
TCP80/443Izlaz za WebexHTTP, HTTPSWebex i AWS (ne preporučujemo filtriranje po IP adresi)
  • *.webexgov.us
  • *.webex.com
  • *.gov.ciscospark.com
  • *.s3.us-gov-west-1.amazonaws.com (Ovo se koristi za posluživanje statičkog sadržaja i datoteka)
  • *.wbx2.com

Webex preporučuje filtriranje prema URL-u. AKO filtrirate prema IP adresi, morate omogućiti raspone IP adresa za AWS GovCloud, Cloudfront i Webex.

TCP/UDP53Izlaz na lokalni DNSUsluge naziva domene (DNS)Samo DNS poslužiteljKoristi se za DNS pretraživanja za otkrivanje IP adresa poslužitelja Webex u oblaku. Iako se tipična DNS pretraživanja obavljaju preko UDP-a, neka mogu zahtijevati TCP, ako se odgovori na upit ne mogu uklopiti u UDP pakete.
UDP9000, 5004Odlazno prema aplikaciji WebexPrimarni mediji klijenta Webex (VoIP i RTP videoprijenosa)Webex i AzureUlaz za medije klijenta Webex upotrebljava se za razmjenu direktnih prijenosa zvuka računala, videoprijenosa web-kamere i sadržaja. Otvaranje ovog porta je potrebno kako bi se osiguralo najbolje moguće medijsko iskustvo.
TCP5004, 443, 80Odlazno prema aplikaciji WebexAlternativni mediji klijenta Webex (VoIP i RTP videoprijenosa)Webex i AzureRezervni portovi za povezivanje medija kada UDP port 9000 nije otvoren u vatrozidu
UDP/TCP

Zvuk: 52000 do 52049

Videoprijenos: 52100 do 52199

Dolazno na vašu mrežuWebex klijentski mediji (VOIP i video)Povratak iz AWS-a, Azurea i Webexa

Webex će komunicirati s ulazom odredišta koji je primljen kada klijent uspostavi vezu. Potrebno je konfigurirati vatrozid kako bi se propustile ove povratne veze.

To je omogućeno prema zadanim postavkama.

TCP/UDPEfemerni portovi specifični za operativni sustavDolazno na vašu mrežuPovratni promet iz aplikacije WebexPovratak iz AWS-a, Azurea i Webexa

Webex će komunicirati s ulazom odredišta koji je primljen kada klijent uspostavi vezu. Potrebno je konfigurirati vatrozid kako bi se propustile ove povratne veze.

Ovo se obično automatski otvara u zaštitnom zidu s praćenjem stanja; međutim, ovdje je navedeno radi potpunosti.

Korisnici Webexa za vladu koji ne mogu dopustiti filtriranje na temelju URL-ova za HTTPS moraju dopustiti povezivanje s AWS Gov Cloud West (regija: nas- vlada -zapad-1) i Cloud Front (usluga: CLOUDFRONT). Molimo pregledajte AWS dokumentaciju kako biste identificirali IP raspone za regiju AWS Gov Cloud West i AWS CloudFront. Preporučujemo filtriranje po URL-u kad god je to moguće.

CloudFront se koristi za statički sadržaj koji se isporučuje putem mreže za isporuku sadržaja (CDM) kako bi se korisnicima pružile najbolje performanse diljem zemlje.

Portovi koje koriste Cisco uređaji za video suradnju registrirani u prostorijama

Vidi također: Vodič za implementaciju Cisco Webex Meetings Enterprise za sastanke s omogućenim video uređajima.

ProtokolBrojevi portovaSmjerVrsta pristupaIP rasponiKomentari
TCP5061-5070Izlaz za WebexSIP signaliziranjeWebexWebexov medijski rub osluškuje ove portove
TCP5061, 5065Dolazno na vašu mrežuSIP signaliziranjeWebexDolazni promet SIP signalizacije iz Webex oblaka
TCP5061Odlazno prema aplikaciji WebexSIP signalizacija s uređaja registriranih u oblakuAWSDolazni pozivi iz Webex aplikacije 1:1 Pozivanje i uređaji registrirani u oblaku na vaš lokalno registrirani SIP URI. *5061 je zadani port. Webex podržava portove 5061-5070 koje korisnici mogu koristiti kako je definirano u njihovom SIP SRV zapisu.
TCP/UDP1719, 1720, 15000—19999Odlazno prema aplikaciji WebexH.323 LSWebexAko vaša krajnja točka zahtijeva komunikaciju s gatekeeperom, otvorite i port 1719, koji uključuje Lifesize.
TCP/UDPEphemeral Ports, 36000-59999DolaznoUlazi za medijeWebex i AzureAko upotrebljavate Cisco Expressway, rasponi medija moraju biti podešeni na 36000 – 59999. Ako koristite krajnju točku ili kontrolu poziva treće strane, potrebno ih je konfigurirati za korištenje ovog raspona.
TCP443DolaznoBlizina uređaja na lokacijiLokalna mrežaWebex aplikacija ili Webex aplikacija mora imati IPv4 usmjerljivu putanju između sebe i video uređaja pomoću HTTPS-a.

Za korisnike koji omogućuju Webex za vladu primaju dolazne pozive iz Webex aplikacije 1:1 Pozivanje i uređaji registrirani u oblaku na vaš lokalno registrirani SIP URI. Također morate omogućiti povezivanje s AWS Gov Cloud West (regija: nas- vlada -zapad-1). Molimo pregledajte AWS dokumentaciju kako biste identificirali IP raspone za regiju AWS Gov Cloud West.

Portovi koje koristi Edge Audio

Ovo je potrebno samo ako koristite Edge Audio.

ProtokolBrojevi portovaSmjerVrsta pristupaIP rasponiKomentari
TCP5061-5062Dolazno na vašu mrežuSIP signalizacijaWebexDolazna SIP signalizacija za Edge Audio
TCP5061-5065Odlazno prema aplikaciji WebexSIP signalizacijaWebexOdlazna SIP signalizacija za Edge Audio
TCP/UDPEfemerni portovi, 8000-59999Dolazno na vašu mrežuPriključci za medijeWebexNa poslovnom vatrozidu, portovi moraju biti otvoreni za dolazni promet prema autocesti s rasponom portova od 8000 do 59999.

Konfigurirajte mTLS pomoću sljedećih opcija:

Domene i URL-ovi za usluge Webex Callinga

A * prikazano na početku URL-a (na primjer, *.webex.com) označava da su usluge u vršnoj domeni i svim poddomenama dostupne.

Stol 3. Webex usluge
Domain/URLOpisWebex aplikacije i uređaji koji ih koriste domains/URLs

*.webex.com

*.cisco.com

*.webexgov.us

Osnovni Webex pozivi & Webex Aware usluge

Pružanje identiteta

Pohrana identiteta

Provjera autentičnosti

OAuth usluge

Uvođenje uređaja

Kada se telefon prvi put poveže s mrežom ili nakon vraćanja na tvorničke postavke bez postavljenih DHCP opcija, kontaktira poslužitelj za aktivaciju uređaja radi pružanja usluge bez dodira. Novi telefoni koriste activate.cisco.com, a telefoni s izdanjem firmvera starijim od verzije 11.2(1) nastavljaju koristiti webapps.cisco.com za opskrbu.

Preuzmite ažuriranja firmvera uređaja i lokalizacije s binaries.webex.com.

Sve
*.wbx2.com i *.ciscospark.comKoristi se za informiranost o oblaku, CSDM, WDM, Mercury i tako dalje. Ove usluge su potrebne kako bi se aplikacije i uređaji mogli povezati s uslugama Webex Calling i Webex Aware tijekom i nakon registracije.Svi
*.webexapis.com

Webex mikroservisi koji upravljaju vašim aplikacijama i uređajima.

  • Usluga za izradu profilnih slika
  • Usluga bijele ploče
  • Usluga blizine
  • Usluga prisutnosti
  • Usluga registracije
  • Usluga kalendara
  • Usluga pretraživanja
Svi
*.webexcontent.com

Usluga Webex Messaging povezana s općom pohranom datoteka, uključujući:

  • Korisničke datoteke
  • Transkodirane datoteke
  • Slike
  • Snimke zaslona
  • Sadržaj bijele ploče
  • Klijent & zapisnici uređaja
  • Slike profila
  • Logotipi brendiranja
  • Datoteke zapisnika
  • Skupni CSV izvoz i uvoz datoteka (Control Hub)
Usluge razmjene poruka u aplikaciji Webex.

Pohrana datoteka putem webexcontent.com zamijenjena je clouddrive.com u listopadu 2019.

Stol 4. Dodatne usluge povezane s Webexom (domene trećih strana)
Domain/URLOpisWebex aplikacije i uređaji koji ih koriste domains/URLs

*.appdynamics.com

*.eum-appdynamics.com

Praćenje performansi, snimanje pogrešaka i rušenja, mjerni podaci sesije.Control Hub
*.huron-dev.comWebex Pozivi mikro usluge kao što su prebacivanje usluga prebacivanja, naručivanje telefonskih brojeva i usluge dodjele.Control Hub
*.sipflash.comUsluge upravljanja uređajima. Nadogradnje firmvera i sigurne svrhe uvođenja u sustav.Webex aplikacije

*.google.com

*.googleapis.com

Obavijesti za Webex aplikacije na mobilnim uređajima, kao što je nova poruka kada se odgovori na poziv.

Za IP podmreže pogledajte sljedeće:

Usluga Google Firebase Cloud Messaging (FCM)

Appleova usluga push obavijesti (APNS)

Aplikacija Webex

IP podmreže za usluge Webex Callinga

  • 23.89.18.0/23
  • 163.129.16.0/21
  • 150.253.150.0/23
  • 144.196.224.0/21
  • 144.196.16.0/24
  • 144.196.17.0/24

Portovi koje koristi Webex Calling

Stol 5. Usluge Webex Calling i Webex Aware
Svrha povezivanjaIzvorne adreseIzvorni priključciProtokolOdredišne adreseOdredišni priključciNapomene
Signalizacija poziva na Webex pozive (SIP TLS)Vanjski lokalni pristupnik (NIC)8000—65535TCPPogledajte IP podmreže za Webex calling services.5062, 8934

Ovi IP-ovi/priključci potrebni su za odlaznu signalizaciju SIP-TLS poziva s lokalnih pristupnika, uređaja i aplikacija (izvor) u Webex pozivni oblak (odredište).

Port 5062 (obavezan za trunk temeljen na certifikatu). I port 8934 (obavezan za trunk temeljen na registraciji)

Uređaji5060—50808934
AplikacijeProlazno (ovisno o OS-u)
Poziv medija na Webex Calling (SRTP)Vanjski NIC lokalnog pristupnika8000—48198*UDPPogledajte IP podmreže za Webex calling services.

8500—8700, 19560—65535 (SRTP preko UDP-a)

Webex za vladu ne podržava optimizaciju medija temeljenu na STUN-u i ICE-Liteu.

Ovi IPs/ports koriste se za odlazne SRTP pozive s lokalnih pristupnika, uređaja i aplikacija (izvor) na Webex Calling Cloud (odredište).

Za određene mrežne topologije gdje se unutar korisničkih prostorija koriste vatrozidovi, omogućite pristup spomenutim rasponima izvornih i odredišnih portova unutar vaše mreže kako bi mediji mogli teći.

Primjer: Za aplikacije, dopustite raspon izvornog i odredišnog porta od 8500 do 8700.

Uređaji19560—19660
Aplikacije8500—8700
Signalizacija poziva na PSTN pristupnik (SIP TLS)Interni NIC lokalnog pristupnika8000—65535TCPVaš ITSP PSTN GW ili Jedinstveni CMOvisi o PSTN opciji (na primjer, obično 5060 ili 5061 za jedinstveni CM)
Pozivanje medija na pristupnik za PSTN (SRTP)Interni NIC lokalnog pristupnika8000—48198*UdpVaš ITSP PSTN GW ili Jedinstveni CMOvisi o PSTN opciji (na primjer, obično 5060 ili 5061 za Unified CM)
Konfiguracija uređaja i upravljanje firmverom (Cisco uređaji)Webex uređaji za pozivanjeKratkotrajnoTCP

3.20.185.219

3.130.87.169

3.134.166.179

72.163.10.96/27

72.163.15.64/26

72.163.15.128/26

72.163.24.0/23

72.163.10.128/25

173.37.146.128/25

173.36.127.0/26

173.36.127.128/26

173.37.26.0/23

173.37.149.96/27

192.133.220.0/26

192.133.220.64/26

443, 6970

Potrebno iz sljedećih razloga:

  1. Migracija s poslovnih telefona (Cisco Unified CM) na Webex Calling. Za više informacija pogledajte upgrade.cisco.com. cloudupgrader.webex.com koristi portove: 6970.443 za proces migracije firmvera.

  2. Nadogradnje firmvera i sigurna integracija uređaja (MPP i sobnih ili stolnih telefona) pomoću 16-znamenkastog aktivacijskog koda (GDS).

  3. Za CDA / EDOS - Pružanje usluga na temelju MAC adrese. Koriste ga uređaji (MPP telefoni, ATA-i i SPA ATA)s novijim firmverom.

  4. Kada se telefon prvi put ili nakon vraćanja na tvorničke postavke poveže s mrežom, bez postavljenih DHCP opcija, kontaktira poslužitelj za aktivaciju uređaja radi pružanja usluge bez dodira. Novi telefoni koriste "activate.cisco.com" umjesto "webapps.cisco.com" za dodjelu resursa. Telefoni s firmwareom objavljenim prije verzije 11.2(1) i dalje koriste "webapps.cisco.com". Preporučuje se dopuštanje svih ovih IP podmreža.

Konfiguracija aplikacijeWebex pozivne aplikacijeKratkotrajnoTCP

62.109.192.0/18

64.68.96.0/19

150.253.128.0/17

207.182.160.0/19

443, 8443Koristi se za Idbroker autentifikaciju, usluge konfiguracije aplikacija za klijente, pristup putem preglednika za samostalnu brigu I pristup administratorskim sučeljima.
Sinkronizacija vremena uređaja (NTP)Webex uređaji za pozivanje51494UDPPogledajte IP podmreže za Webex calling services.123Te su IP adrese potrebne za sinkronizaciju vremena za uređaje (MPP telefoni, ATA-i i SPA ATA-i)
Razrješavanje naziva uređaja i razrješavanje naziva aplikacijeWebex uređaji za pozivanjeKratkotrajnoUDP i TCPDefinirano glavno računalo53

Koristi se za DNS pretrage kako bi se otkrile IP adrese Webex Calling usluga u oblaku.

Iako se tipične DNS pretrage obavljaju putem UDP-a, neke mogu zahtijevati TCP ako odgovori na upite ne stanu u UDP pakete.
Sinkronizacija vremena aplikacijeWebex pozivne aplikacije123UDPDefinirano glavno računalo123
Stol 6. Dodatne usluge Webex Calling i Webex Aware (treće strane)
Svrha povezivanjaIzvorne adreseIzvorni priključciProtokolOdredišne adreseOdredišni priključciNapomene
Push obavijesti APNS i FCM uslugeWebex pozivne aplikacijeKratkotrajnoTCP

Pogledajte IP podmreže navedene pod poveznicama

Appleova usluga push obavijesti (APNS)

Google-Firebase Cloud Messaging (FCM)

443, 2197, 5228, 5229, 5230, 5223Obavijesti za Webex aplikacije na mobilnim uređajima (primjer: Kada primite novu poruku ili kada se odgovori na poziv)
  • *Raspon medijskih portova CUBE-a može se konfigurirati pomoću raspona rtp-porta.
  • Ako je za vaše aplikacije i uređaje konfigurirana adresa proxy poslužitelja, signalni promet šalje se proxyju. Mediji preneseni SRTP-om putem UDP-a ne šalju se proxy poslužitelju. Umjesto toga, mora teći izravno do vašeg vatrozida.
  • Ako koristite NTP i DNS usluge unutar poslovne mreže, otvorite portove 53 i 123 putem vatrozida.

Stol 7. Povijest revizija dokumenta
Datum revizijeU članak smo unijeli sljedeće izmjene
05/30/2026Dodani su IP rasponi koji se koriste za sve pozive pomoću značajke Video integracija za Microsoft Teams (VIMT) u Webexu za vladu.
7/7/2025Webex Meetings: Od kolovoza 2025., Webex za vladu će uključivati novi domenski prostor, webexgov.us, u usluge sastanaka, razmjene poruka i dalje u usluge poziva. Za dodatne detalje pogledajte Često postavljana pitanja o novom prostoru domene za Webex za vladu (FedRAMP).
6/13/2025Webex Meetings: Sav FedRAMP promet zahtijeva TLS1.2 ili TLS 1.3 enkripciju i mTLS enkripciju za lokalne SIP registrirane uređaje.
4/8/2025Webex pozivi: Nova podmreža dodana je u odjeljak IP podmreža za usluge pozivanja Webex -144.196.17.0/24
Je li taj članak bio koristan?
Je li taj članak bio koristan?