Hvala na povratnim informacijama.
Želite li poslati povratne informacije?
Brza referenca raspona IP-a za sastanke
Web-mjesta implementirana u klasteru za sastanke usluge Webex for Government upotrebljavaju sljedeće raspone IP-ova. Za ovaj dokument ti rasponi nazivaju se Webex IP rasponi:
- 150.253.150.0/23 (150.253.150.0 do 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 do 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 do 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0 do 163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 do 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 do 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0 do 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 do 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 do 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 do 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 do 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 do 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 do 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 do 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 do 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 do 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 do 216.151.139.254)
- 2607:fcf0:1100:1000::/52
- 2607:fcf0:2100:1000::/52
- 2607: fcf0:500: a000::/52
- 2607: fcf0:1500: a000::/52
- 2607: fcf0:2500: a000::/52
- 2607: fcf0: a00:3000::/52
- 2607:fcf0:1 a00:3000::/52
- 2607:fcf0:2 a00:3000::/52
- 2607: fcf0:20 a7::/48
Dodatni rasponi IP-a u nastavku upotrebljavaju se za sve pozive koji upotrebljavaju značajku Integracija videoprijenosa za Microsoft Teams (VIMT) u usluzi Webex for Government. Za ovaj dokument ti rasponi nazivaju se rasponi IP usluge Azure:
- 48.200.105.0/24
- 48.221.124.0/24
Implementirane usluge
Usluge implementirane na ovom rasponu IP-ova uključuju, između ostalog, sljedeće:
- Web-mjesto sastanka (npr.
customersite.webex.comilicustomersite.webexgov.us)Pogledajte Najčešća pitanja o novom prostoru domene za Webex for Government za dodatne informacije.
- Sastanak s poslužiteljima podataka
- Multimedijalni poslužitelji za računalni audio (VoIP) i webcam video
- Usluge XML/API, uključujući zakazivanje alata za produktivnost
- Mrežni poslužitelji za snimanje (NBR)
- Sekundarne usluge kada su primarne usluge u održavanju ili imaju tehničkih poteškoća
Sljedeći URI-i koriste se za provjeru „Popisa opoziva certifikata” za naše sigurnosne certifikate. Popisi opoziva certifikata kako bi se osiguralo da se nijedan kompromitirani certifikat ne može upotrijebiti za presretanje sigurnog prometa aplikacije Webex. Taj se promet dešava na TCP ulazu 80:
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (IdenTrust certifikati)
Sljedeće UserAgents Webex će propustiti po utiltp procesu u aplikaciji Webex i trebali bi biti dopušteni kroz vatrozid agencije:
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
https://activation.webex.com/api/v1/ping kao dio dopuštenih URL-ova. Upotrebljava se kao dio postupka aktivacije uređaja i „uređaj ga koristi prije nego što sazna da je uređaj Webex for Government. Uređaj mu šalje aktivacijski kôd bez informacija o usluzi Webex for Government, usluga vidi da se radi o aktivacijskom kôdu za Webex for Government, a zatim ih preusmjerava.”
Sav promet usluge Webex for Government zahtijeva TLS1.2 ili TLS 1.3 šifriranje i mTLS šifriranje za lokalne SIP registrirane uređaje.
Ulazi koje upotrebljavaju klijenti usluge Webex Meetings (uključujući uređaje registrirane u oblaku)
| Protokol | Brojevi priključaka | Uputa | Vrsta prometa | IP rasponi | Komentari |
|---|---|---|---|---|---|
| TCP | 80/443 | Odlazno prema aplikaciji Webex | HTTP, HTTPS | Webex i AWS (ne preporučujemo filtriranje prema IP adresi) |
Webex preporučuje filtriranje po URL-u. AKO FILTRIRATE Prema IP adresi, morate dopustiti AWS GovCloud, Cloudfront i Webex IP raspone. |
| TCP/UDP | 53 | Izlaz na lokalni DNS | Usluge naziva domene (DNS) | Samo DNS poslužitelj | Koristi se za DNS pretraživanja za otkrivanje IP adresa poslužitelja Webex u oblaku. Iako se tipična DNS pretraživanja obavljaju preko UDP-a, neka mogu zahtijevati TCP, ako se odgovori na upit ne mogu uklopiti u UDP pakete. |
| UDP | 9000,5004 | Odlazno prema aplikaciji Webex | Primarni mediji klijenta Webex (VoIP i RTP videoprijenosa) | Webex i Azure | Ulaz za medije klijenta Webex upotrebljava se za razmjenu direktnih prijenosa zvuka računala, videoprijenosa web-kamere i sadržaja. Otvaranje ovog ulaza potrebno je kako bi se osiguralo najbolje moguće medijsko iskustvo. |
| TCP | 5004, 443, 80 | Odlazno prema aplikaciji Webex | Alternativni mediji klijenta Webex (VoIP i RTP videoprijenosa) | Webex i Azure | Rezervni ulazi za medijsku povezivost kada UDP ulaz 9000 nije otvoren u vatrozidu |
| UDP/TCP |
Zvuk: 52000 do 52049 Videoprijenos: 52100 do 52199 | Dolazno na vašu mrežu | Mediji klijenta Webex (VOIP i videoprijenos) | Povratak iz usluga AWS, Azure i Webex |
Webex će komunicirati s ulazom odredišta koji je primljen kada klijent uspostavi vezu. Potrebno je konfigurirati vatrozid kako bi se propustile ove povratne veze. To je omogućeno prema zadanim postavkama. |
| TCP/UDP | Kratkotrajni ulazi specifični za OS | Dolazno na vašu mrežu | Povratni promet iz aplikacije Webex | Povratak iz usluga AWS, Azure i Webex |
Webex će komunicirati s ulazom odredišta koji je primljen kada klijent uspostavi vezu. Potrebno je konfigurirati vatrozid kako bi se propustile ove povratne veze. Ovo se obično automatski otvara u stateful vatrozidu; međutim, ovdje je navedeno zbog potpunosti. |
Webex za vladine korisnike koji ne mogu dopustiti filtriranje temeljeno na URL-u za HTTPS trebaju omogućiti povezivanje s AWS Gov Cloud West (regija: us-gov-west-1) i Cloud Front (usluga: CLOUDFRONT). Pregledajte AWS dokumentaciju kako biste identificirali raspone IP-a za regiju AWS Gov Cloud West i AWS CloudFront. Kada je to moguće, snažno preporučujemo filtriranje po URL-u.
CloudFront se koristi za statički sadržaj isporučen putem mreže za isporuku sadržaja kako bi se korisnicima pružila najbolja izvedba u cijeloj zemlji.
Ulazi koje upotrebljavaju uređaji za videosuradnju tvrtke Cisco registrirani na lokaciji
Vidi također: Cisco Webex Meetings Enterprise Deployment Guide za sastanke s videouređajima.
| Protokol | Prijenos brojeva | Uputa | Vrsta pristupa | IP rasponi | Komentari |
|---|---|---|---|---|---|
| TCP | 5061-5070 | Odlazno prema aplikaciji Webex | SIP signalizacija | Webex | Webexov medijski rub osluškuje ove portove |
| TCP | 5061,5065 | Dolazno na vašu mrežu | SIP signalizacija | Webex | Dolazni SIP signalizacijski promet iz Webex oblaka |
| TCP | 5061 | Odlazno prema aplikaciji Webex | SIP signalizacija s uređaja registriranih u oblaku | AWS | Dolazni pozivi iz aplikacije Webex 1:1 Pozivanje i uređaji registrirani u oblaku do vašeg lokalnog registriranog SIP URI-ja. *5061 je zadani ulaz. Webex podržava ulaze 5061-5070 koje korisnici trebaju upotrebljavati kako je definirano u svom SIP SRV zapisu. |
| TCP/UDP | 1719, 1720, 15000 –19999 | Odlazno prema aplikaciji Webex | H.323 LS-A | Webex | Ako vaša krajnja točka zahtijeva komunikaciju s čuvarom ulaza, otvorite i priključak 1719, koji uključuje Lifesize. |
| TCP/UDP | Kratkotrajni ulazi, 36000-59999 | Dolazno | Ulazi za medije | Webex i Azure | Ako upotrebljavate Cisco Expressway, rasponi medija moraju se postaviti na 36000-59999. Ako upotrebljavate krajnju točku treće strane ili kontrolu poziva, potrebno ih je konfigurirati kako biste upotrebljavali ovaj raspon. |
| TCP | 443 | Dolazno | Blizina lokalnih uređaja | Lokalna mreža | Aplikacija Webex ili aplikacija Webex moraju imati IPv4 put koji se može usmjeriti između sebe i videouređaja koji upotrebljava HTTPS. |
Za korisnike koji omogućuju da Webex for Government primaju dolazne pozive iz aplikacije Webex 1:1 Pozivanje i uređaji registrirani u oblaku prema vašem lokalno registriranom SIP URI-ju. Morate dopustiti i povezivanje s uslugom AWS Gov Cloud West (regija: us-gov-west-1). Pregledajte AWS dokumentaciju kako biste identificirali raspone IP-a za regiju AWS Gov Cloud West.
Ulazi koje upotrebljava Edge Audio
To je potrebno samo ako koristite Edge Audio.
| Protokol | Prijenos brojeva | Uputa | Vrsta pristupa | IP rasponi | Komentari |
|---|---|---|---|---|---|
| TCP | 5061-5062 | Dolazno na vašu mrežu | SIP signalizacija | Webex | Dolazna SIP signalizacija za Edge Audio |
| TCP | 5061-5065 | Odlazno prema aplikaciji Webex | SIP signalizacija | Webex | Izlazna SIP signalizacija za Edge Audio |
| TCP/UDP | Kratkotrajni ulazi, 8000-59999 | Dolazno na vašu mrežu | Ulazi za medije | Webex | Na vatrozidu poduzeća potrebno je otvoriti ulaze za dolazni promet do alata Expressway s rasponom ulaza od 8000-59999 |
Konfigurirajte mTLS upotrebljavajući sljedeće opcije:
- Konfiguriranje Expressway | Provjera autentičnosti međusobnog TLS-a.
- Podržana tijela za izdavanje korijenskog certifikata | Cisco Webex Audio i Video Platforme.
- Edge zvuk | Vodič za konfiguraciju.
Domene i URL-ovi za usluge Webex Calling
* prikazan na početku URL-a (npr. *.webex.com) označava da su usluge u domeni najviše razine i svim poddomenama dostupne.
| Domena/URL | Opis | Aplikacije i uređaji Webex koji upotrebljavaju te domene/URL-ove |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
Osnovne usluge Webex Calling i Webex Aware Omogućavanje identiteta Pohrana identiteta Provjera autentičnosti Usluge OAuth Omogućavanje uređaja Kada se telefon povezuje s mrežom prvi put ili nakon vraćanja na tvorničke postavke bez postavljenih opcija DHCP, kontaktira aktivacijski poslužitelj uređaja za dodjelu resursa nula dodira. Novi telefoni upotrebljavaju activate.cisco.com, a telefoni s verzijom firmvera starijom od 11.2(1) nastavite koristiti webapps.cisco.com za omogućavanje. Preuzmite firmver uređaja i lokalna ažuriranja iz binaries.webex.com. | Svi |
| *.wbx2.com i *.ciscospark.com | Koristi se za svijest o oblaku, CSDM, WDM, živa itd. Te su usluge potrebne kako bi aplikacije i uređaji mogli pristupiti uslugama Webex Calling i Webex Aware tijekom i nakon omogućavanja. | Svi |
| *.webexapis.com |
Mikrousluge usluge Webex koje upravljaju vašim aplikacijama i uređajima.
| Svi |
| *.webexcontent.com |
Usluga Webex poruka povezana s općom pohranom datoteka, uključujući:
| Usluge razmjene poruka aplikacije Webex. Pohrana datoteka pomoću webexcontent.com zamijenjena je s clouddrive.com u listopadu 2019. |
| Domena/URL | Opis | Aplikacije i uređaji Webex koji upotrebljavaju te domene/URL-ove |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | Praćenje performansi, snimanje pogrešaka i rušenja, mjerni podaci sesije. | Control Hub |
| *.huron-dev.com | Webex Pozivi mikro usluge kao što su prebacivanje usluga prebacivanja, naručivanje telefonskih brojeva i usluge dodjele. | Control Hub |
| *.sipflash.com | Usluge upravljanja uređajima. Nadogradnje ugrađenog softvera i sigurne svrhe omogućavanja. | Aplikacije Webex |
|
*.google.com *.googleapis.com |
Obavijesti aplikacijama Webex na mobilnim uređajima, poput nove poruke nakon odgovora na poziv. Za IP podmreže pogledajte sljedeće: | Aplikacija Webex |
IP podmreže za usluge Webex Calling
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
- 144.196.17.0/24
Ulazi koje upotrebljava Webex Calling
| Svrha veze | Izvorne adrese | Izvorni priključci | Protokol | Odredišne adrese | Odredišni priključci | Napomene |
|---|---|---|---|---|---|---|
| Signaliziranje poziva za Webex Calling (SIP TLS) | Vanjski lokalni pristupnik (NIC) | 8000—65535 | TCP | Pogledajte IP Subnets for Webex Calling Services. | 5062,8934 |
Ovi IP-ovi/priključci potrebni su za odlaznu signalizaciju SIP-TLS poziva s lokalnih pristupnika, uređaja i aplikacija (izvor) u Webex pozivni oblak (odredište). Priključak 5062 (obavezno za grupiranje na temelju certifikata). i priključak 8934 (obavezno za grupiranje na temelju registracije |
| Uređaji | 5060—5080 | 8934 | ||||
| Aplikacije | Prolazno (ovisno o OS-u) | |||||
| Mediji poziva na uslugu Webex Calling (SRTP) | Vanjski NIC lokalnog pristupnika | 8000-48198 * | UDP | Pogledajte IP Subnets for Webex Calling Services. |
8500—8700,19560 –65535 (SRTP preko UDP-a) |
Optimizacija medija temeljena na STUN-u i ICE-Lite-u nije podržana za uslugu Webex for Government. Ovi IP-ovi/ulazi upotrebljavaju se za medije za odlazne SRTP pozive s lokalnih pristupnika, uređaja i aplikacija (izvor) u oblak Webex Calling (odredište). Za određene mrežne topologije gdje se vatrozidovi upotrebljavaju unutar lokacije korisnika, omogućite pristup spomenutim rasponima izvorišnih i odredišnih ulaza unutar svoje mreže kako bi se mediji mogli proslijediti. Primjer: Za aplikacije dopustite raspon izvorišnih i odredišnih ulaza 8500 –8700. |
| Uređaji | 19560—19660 | |||||
| Aplikacije | 8500—8700 | |||||
| Signalizacija poziva na PSTN pristupnik (SIP TLS) | Interni NIC lokalnog pristupnika | 8000—65535 | TCP | Vaš ITSP PSTN GW ili Jedinstveni CM | Ovisi o opciji PSTN-a (na primjer, obično 5060 ili 5061 za Unified CM) | |
| Pozivanje medija na pristupnik za PSTN (SRTP) | Interni NIC lokalnog pristupnika | 8000-48198 * | UDP | Vaš ITSP PSTN GW ili Jedinstveni CM | Ovisi o opciji PSTN-a (na primjer, obično 5060 ili 5061 za Unified CM) | |
| Konfiguracija uređaja i upravljanje firmverom (Cisco uređaji) | Webex uređaji za pozivanje | Kratkotrajno | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443,6970 |
Potrebno je zbog sljedećih razloga:
|
| Konfiguracija aplikacije | Aplikacije Webex Calling | Kratkotrajno | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443,8443 | Koristi se za Provjeru Autentičnosti Idbrokera, Usluge konfiguracije aplikacija za klijente, Web-pristup temeljen na pregledniku za samoodržavanje I pristup administrativnim sučeljima. |
| Sinkronizacija vremena uređaja (NTP) | Webex uređaji za pozivanje | 51494 | UDP | Pogledajte IP Subnets for Webex Calling Services. | 123 | Te su IP adrese potrebne za sinkronizaciju vremena za uređaje (MPP telefoni, ATA-i i SPA ATA-i) |
| Razlučivost naziva uređaja i razlučivost naziva aplikacije | Webex uređaji za pozivanje | Kratkotrajno | UDP i TCP | Definirano glavno računalo | 53 | Upotrebljava se za DNS pretraživanja za otkrivanje IP adresa usluga Webex Calling u oblaku. Iako se tipična DNS pretraživanja obavljaju preko UDP-a, neka mogu zahtijevati TCP, ako se odgovori na upit ne mogu uklopiti u UDP pakete. |
| Sinkronizacija vremena aplikacije | Aplikacije Webex Calling | 123 | UDP | Definirano glavno računalo | 123 |
| Svrha veze | Izvorne adrese | Izvorni priključci | Protokol | Odredišne adrese | Odredišni priključci | Napomene |
|---|---|---|---|---|---|---|
| Usluge automatskih obavijesti, APNS i FCM | Aplikacije Webex Calling | Kratkotrajno | TCP |
Pogledajte IP podmreže navedene pod vezama | 443, 2197, 5228, 5229, 5230, 5223 | Obavijesti aplikacijama Webex na mobilnim uređajima (primjer: Kada primite novu poruku ili kada je odgovoreno na poziv) |
- *Raspon priključka CUBE medija može se konfigurirati s raspon rtp-priključka.
- Ako je adresa proxy poslužitelja konfigurirana za vaše aplikacije i uređaje, signalizacijski promet šalje se proxyju. SRTP koji se prenosi preko UDP-a ne šalje se na proxy poslužitelj. Umjesto toga mora teći izravno na vaš vatrozid.
- Ako upotrebljavate NTP i DNS usluge unutar mreže svog poduzeća, otvorite ulaze 53 i 123 putem vatrozida.
| Datum revizije | Napravili smo sljedeće promjene u članku |
|---|---|
| 05/30/2026 | Dodani su IP rasponi koji se koriste za sve pozive koji upotrebljavaju značajku Integracija videoprijenosa za Microsoft Teams (VIMT) u usluzi Webex for Government. |
| 7/7/2025 | Webex Meetings: Od 2025. kolovoza Webex for Government integrirat će novi prostor domene, webexgov.us u usluge sastanaka, poruka i dalje u usluge pozivanja. Dodatne pojedinosti potražite u Novi prostor domene za Webex for Government (FedRAMP). |
| 6/13/2025 | Webex Meetings: Sav FedRAMP promet zahtijeva TLS1.2 ili TLS 1.3 šifriranje i mTLS šifriranje za lokalne SIP registrirane uređaje. |
| 4/8/2025 | Webex Calling: Nova podmreža dodana je u odjeljak IP podmreža za usluge Webex Calling –144.196.17.0/24 |
