Hvala na povratnim informacijama.
Želite li poslati povratne informacije?
Brza referenca IP raspona sastanaka
Sljedeće IP raspone koriste web lokacije raspoređene na klasteru sastanaka Webex for Government. Za ovaj dokument ti se rasponi nazivaju Webex IP rasponi:
- 150.253.150.0/23 (150.253.150.0 do 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 do 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 do 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0 do 163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 do 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 do 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0 do 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 do 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 do 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 do 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 do 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 do 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 do 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 do 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 do 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 do 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 do 216.151.139.254)
- 2607: fcf 0:1100:1000: :/52
- 2607:fcf 0:2100:1000: :/52
- 2607: fcf 0:500:a000: :/52
- 2607:fcf 0:1500:a000: :/52
- 2607:fcf 0:2500:a000: :/52
- 2607: fcf0:a 00:3000: :/52
- 2607:fcf 0:1 u 00:3000: :/52
- 2607:fcf 0:2 u 00:3000: :/52
- 2607: fcf 0:20 a7: :/48
Dodatni IP rasponi u nastavku koriste se za sve pozive koji koriste značajku Video Integration for Microsoft Teams (VIMT) u Webexu za vladu. Za ovaj dokument ti se rasponi nazivaju Azure IP rasponi:
- 48.200.105.0/24
- 48.221.124.0/24
Postavljene usluge
Usluge implementirane na ovom IP rasponu uključuju, ali nisu ograničene na sljedeće:
- Web stranica sastanka (kao što je
customersite.webex.comilicustomersite.webexgov.us)Dodatne informacije potražite u članku Novi prostor domene za Webex za vlad inu pitanja.
- Poslužitelji podataka za sastanke
- Multimedijski poslužitelji za računalni audio (VoIP) i video web kamere
- XML/API usluge, uključujući zakazivanje alata za produktivnost
- Mrežni poslužitelji za snimanje (NBR)
- Sekundarne usluge kada primarne usluge održavaju ili imaju tehničke poteškoće
Sljedeći URI-ovi koriste se za provjeru "Popisa opoziva certifikata" za naše sigurnosne certifikate. Popisi opoziva certifikata kako bi se osiguralo da se ne mogu koristiti kompromitirani certifikati za presretanje sigurnog Webex prometa. Ovaj promet se događa na TCP portu 80:
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (iDentrust certifikati)
Sljedeće korisničke agente Webex će proslijediti putem utiltp procesa u Webexu i trebali bi biti dopušteni putem vatrozida agencije:
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
https://activation.webex.com/api/v1/ping kao dio dopuštenih URL-ova. Koristi se kao dio procesa aktivacije uređaja, a "uređaj ga koristi prije nego što sazna da je Webex for Government uređaj. Uređaj mu šalje aktivacijski kôd bez Webexa za informacije o vladi, usluga vidi da je to Webex for Government aktivacijski kod, a zatim ih preusmjerava.
Sav Webex za državni promet zahtijeva TLS1.2 ili TLS 1.3 enkripciju i MTL enkripciju za uređaje registrirane na SIP-u.
Portovi koje koriste Webex Meetings klijenti (uključujući uređaje registrirane u oblaku)
| Protokol | Broj luka (i) | Smjer | Vrsta prometa | IP raspon | Komentari |
|---|---|---|---|---|---|
| TCP | 80/443 | Odlazni na Webex | HTTP, HTTPS | Webex i AWS (ne preporučujemo filtriranje po IP adresi) |
Webex preporučuje filtriranje po URL-u. IF Filtriranje prema IP adresi, morate dopustiti AWS GovCloud, Cloudfront i Webex IP raspone. |
| TCP/UDP | 53 | Odlazni na lokalni DNS | Usluge imena domena (DNS) | Samo DNS poslužitelj | Koristi se za DNS pretraživanje za otkrivanje IP adresa Webex poslužitelja u oblaku. Iako se tipična DNS pretraživanja obavljaju preko UDP-a, neki mogu zahtijevati TCP, ako ga odgovori na upite ne mogu uklopiti u UDP pakete. |
| UDP | 9000, 5004 | Odlazni na Webex | Primarni Webex klijentski mediji (VoIP i video RTP) | Webex i Azure | Webex klijentski medijski port koristi se za razmjenu zvuka računala, videozapisa s web kamere i tokova za dijeljenje sadržaja. Otvaranje ovog porta potrebno je kako bi se osiguralo najbolje moguće medijsko iskustvo. |
| TCP | 5004, 443, 80 | Odlazni na Webex | Alternativni Webex klijentski mediji (VoIP i video RTP) | Webex i Azure | Rezervni priključci za povezivanje medija kada UDP port 9000 nije otvoren u vatrozidu |
| UDP/TCP |
Audio: 52000 do 52049 Video: 52100 do 52199 | Ulazni na vašu mrežu | Webex klijentski mediji (VOIP i video) | Povratak s AWS-a, Azure-a i Webexa |
Webex će komunicirati s primljenom odredišnom lukom kada klijent uspostavi vezu. Vatrozid bi trebao biti konfiguriran da omogući ove povratne veze. To je omogućeno prema zadanim postavkama. |
| TCP/UDP | Efemerni portovi specifični za OS | Ulazni na vašu mrežu | Povratni promet s Webexa | Povratak s AWS-a, Azure-a i Webexa |
Webex će komunicirati s primljenom odredišnom lukom kada klijent uspostavi vezu. Vatrozid bi trebao biti konfiguriran da omogući ove povratne veze. To se obično automatski otvara u državnom vatrozidu; međutim, ovdje je naveden radi potpunosti. |
Webex za vladine klijente koji ne mogu dopustiti filtriranje temeljeno na URL-u za HTTPS moraju omogućiti povezivanje s AWS Gov Cloud West (regija: us‐gov‐west‐1) i Cloud Front (usluga: CLOUDFRONT). Molimo pregledajte AWS dokument aciju kako biste identificirali IP raspone za regiju AWS Gov Cloud West i AWS CloudFront. Preporučujemo filtriranje po URL-u kada je to moguće.
CloudFront se koristi za statički sadržaj koji se isporučuje putem mreže za isporuku sadržaja kako bi kupcima pružio najbolje performanse diljem zemlje.
Portovi koje koriste Cisco uređaji za video suradnju registrirani u prostorijama
Vidi također: V odič za Webex Meetings implementaciju Cisco Enterprise za sastanke s omogućenim video uređajima.
| Protokol | Brojevi luka | Smjer | Vrsta pristupa | IP raspon | Komentari |
|---|---|---|---|---|---|
| TCP | 5061-5070 | Odlazni na Webex | SIP signalizacija | Webex | Webex medijski rub sluša na ovim portovima |
| TCP | 5061, 5065 | Ulazni na vašu mrežu | SIP signalizacija | Webex | Ulazni SIP signalizacijski promet iz Webex oblaka |
| TCP | 5061 | Odlazni na Webex | SIP signalizacija s uređaja registriranih u oblaku | AWS | Ulazni pozivi s Webex App 1:1 poziva i uređaja registriranih u oblaku na vaš lokalni registrirani SIP URI. *5061 je zadani priključak. Webex podržava portove 5061-5070 koje korisnici mogu koristiti kako je definirano u njihovom SIP SRV zapisu. |
| TCP/UDP | 1719, 1720, 15000—19999 | Odlazni na Webex | H.323 LS | Webex | Ako vaša krajnja točka zahtijeva komunikaciju vratara, otvorite i port 1719, koji uključuje Lifesize. |
| TCP/UDP | Efemerne luke, 36000-59999 | Ulazni | Medijski priključci | Webex i Azure | Ako koristite aCisco Expressway, raspon medija mora biti postavljen na 36000-59999. Ako koristite krajnju točku treće strane ili kontrolu poziva, potrebno ih je konfiguri rati da koriste ovaj raspon. |
| TCP | 443 | Ulazni | Blizina uređaja na lokaciji | Lokalna mreža | Webex aplikacija ili Webex aplikacija mora imati IPv4 usmjerirajući put između sebe i video uređaja pomoću HTTPS-a. |
Za korisnike koji omogućuju Webex for Government koji primaju dolazne pozive s Webex App 1:1 poziva i uređaja registriranih u oblaku na vaš lokalni registrirani SIP URI. Također morate dopustiti povezivanje s AWS Gov Cloud West (regija: us‐gov‐west‐1). Molimo pregle dajte AWS dokument aciju kako biste identificirali IP raspone za regiju AWS Gov Cloud West.
Portovi koje koristi Edge Audio
To je potrebno samo ako koristite Edge Audio.
| Protokol | Brojevi luka | Smjer | Vrsta pristupa | IP raspon | Komentari |
|---|---|---|---|---|---|
| TCP | 5061-5062 | Ulazni na vašu mrežu | SIP signalizacija | Webex | Ulazna SIP signalizacija za Edge Audio |
| TCP | 5061-5065 | Odlazni na Webex | SIP signalizacija | Webex | Izlazna SIP signalizacija za Edge Audio |
| TCP/UDP | Efemerne luke, 8000-59999 | Ulazni na vašu mrežu | Medijski priključci | Webex | Na firewallu potrebno je otvoriti portove za dolazni promet na brzu cestu s rasponom priključaka od 8000-59999 |
Konfigurirajte MTL-ove pomoću sljedećih opcija:
- Konfigurirajte brzu cestu | Međ usobna TLS provjera autentičnosti.
- Podržana tijela korijenskih certifik Cisco Webex ata | Audio i video platforme.
- Edge Audio | V odič za konfiguraciju.
Domene i URL-ovi za usluge Webex Calling
* prikazan na početku URL-a (primjer*.webex.com) označava da su usluge u domeni najviše razine i svim poddomenama dostupne.
| Domena/URL | Opis | Webex aplikacije i uređaji koji koriste ove domene/URL-ove |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
Usluge Core Webex Calling & Webex Aware Davanje identiteta Skladištenje identiteta Autentifikacija OAuth usluge Uključivanje uređaja Kada se telefon prvi put poveže na mrežu ili nakon vraćanja na tvorničke postavke bez postavljenih DHCP opcija, kontaktira poslužitelj za aktivaciju uređaja radi pružanja nultog dodira. Novi telefoni koriste activate.cisco.com, a telefoni s izdanjem firmvera ranije od 11.2 (1) nastavljaju koristiti webapps.cisco.com za pružanje usluga. Preuzmite ažuriranja firmvera uređaja i lokalnih postavki s bin aries.webex.com. | Sve |
| *.wbx2.com i*.ciscospark.com | Koristi se za svijest o oblaku, CSDM, WDM, živu i tako dalje. Te su usluge potrebne da bi aplikacije i uređaji mogli kontaktirati Webex Calling i Webex Aware usluge tijekom i nakon ugradnje. | Sve |
| *.webexapis.com |
Webex mikroservisi koji upravljaju vašim aplikacijama i uređajima.
| Sve |
| *.webexcontent.com |
Webex Messagingusluga vezana uz opću pohranu datoteka, uključujući:
| Usluge razmjene poruka aplikacije Webex. Pohrana datoteka pomoću webexcontent.com zamijenjena je clouddrive.com u listopadu 2019. |
| Domena/URL | Opis | Webex aplikacije i uređaji koji koriste ove domene/URL-ove |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | Praćenje performansi, snimanje pogrešaka i sudara, mjerni podaci sesije. | Kontrolno čvorište |
| *.huron-dev.com | Webex Callingmikro usluge poput usluga prebacivanja, naručivanja telefonskih brojeva i usluga dodjele. | Kontrolno čvorište |
| *.sipflash.com | Usluge upravljanja uređajima. Nadogradnje firmvera i sigurne svrhe ugradnje. | Webex aplikacije |
|
*.google.com *.googleapis.com |
Obavijesti Webex aplikacijama na mobilnim uređajima, poput nove poruke kada se odgovori na poziv. Za IP podmreže pogledajte sljedeće: | Webex aplikacija |
IP podmreže za usluge Webex Calling
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
- 144.196.17.0/24
Portovi koje koristi Webex Calling
| Svrha povezivanja | Izvorne adrese | Izvorni priključci | Protokol | Odredišne adrese | Odredišne luke | Bilješke |
|---|---|---|---|---|---|---|
| Signalizacija poziva na Webex Calling (SIP TLS) | Vanjski lokalni pristupnik (NIC) | 8000—65535 | TCP | Pogledajte IP podmreže za Webex Calling usluge. | 5062, 8934 |
Ovi IPS/portovi potrebni su za odlaznu SIP-TLS signalizaciju poziva s lokal nih pristupnika, uređaja i aplikacija (izvor) do oblaka (odredište). Webex Calling Port 5062 (potreban za prtljažnik temeljen na certifikatu). I port 8934 (potreban za prtljažnik temeljen na registraciji |
| Uređaji | 5060—5080 | 8934 | ||||
| Aplikacije | Efemerno (ovisno o OS-u) | |||||
| Poziv medija na Webex Calling (SRTP) | Vanjska NIC lokalnog pristupnika | 8000—48198†* | UDP | Pogledajte IP podmreže za Webex Calling usluge. |
8500—8700,19560—65535 (SRTP preko UDP) |
STUN, optimizacija medija temeljena na ICE-Lite nije podržana za Webex for Government. Ovi IPS/portovi koriste se za izlazne SRTP medije poziva s lokalnih pristupnika, uređaja i aplikacija (izvor) do oblaka (odredište). Webex Calling Za određene mrežne topologije gdje se vatrozidovi koriste unutar korisničke prostorije, omogućite pristup spomenutim izvornim i odredišnim rasponima priključaka unutar vaše mreže kako bi medij mogao proći. Primjer: Za aplikacije dopustite raspon izvornog i odredišnog porta 8500—8700. |
| Uređaji | 19560—19660 | |||||
| Aplikacije | 8500—8700 | |||||
| Signalizacija poziva na PSTN gateway (SIP TLS) | Interna NIC lokalnog pristupnika | 8000—65535 | TCP | Vaš ITSP PSTN GW ili Unified CM | Ovisi o opciji PSTN (na primjer, obično 5060 ili 5061 za) Unified CM | |
| Pozivanje medija na PSTN gateway (SRTP) | Interna NIC lokalnog pristupnika | 8000—48198†* | UDP | Vaš ITSP PSTN GW ili Unified CM | Ovisi o opciji PSTN (na primjer, obično 5060 ili 5061 za) Unified CM | |
| Konfiguracija uređaja i upravljanje firmwareom (Cisco uređaji) | Webex Callinguređaji | Efemerno | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970 |
Potrebno iz sljedećih razloga:
|
| Konfiguracija aplikacije | Webex Callingaplikacije | Efemerno | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | Koristi se za Idbroker autentifikaciju, usluge konfiguracije aplikacija za klijente, web pristup zasnovan na pregledniku za samobrigu I pristup administrativnim sučel jima. |
| Sinkronizacija vremena uređaja (NTP) | Webex Callinguređaji | 51494 | UDP | Pogledajte IP podmreže za Webex Calling usluge. | 123 | Ove IP adrese potrebne su za sinkronizaciju vremena za uređaje (MPP telefoni, ATA i SPA ATA) |
| Razlučivost naziva uređaja i razlučivost naziva aplikacije | Webex Callinguređaji | Efemerno | UDP i TCP | Domaćin definiran | 53 | Koristi se za DNS pretraživanje za otkrivanje IP adresa Webex Calling usluga u oblaku. Iako se tipična DNS pretraživanja obavljaju preko UDP-a, neki mogu zahtijevati TCP, ako odgovori na upite ne mogu uklopiti u UDP pakete. |
| Sinkronizacija vremena aplikacije | Webex Callingaplikacije | 123 | UDP | Domaćin definiran | 123 |
| Svrha povezivanja | Izvorne adrese | Izvorni priključci | Protokol | Odredišne adrese | Odredišne luke | Bilješke |
|---|---|---|---|---|---|---|
| Push obavijesti APNS i FCM usluge | Webex Callingaplikacije | Efemerno | TCP |
Pogledajte IP podmreže spomenute ispod poveznica | 443, 2197, 5228, 5229, 5230, 5223 | Obavijesti Webex aplikacijama na mobilnim uređajima (primjer: kada primite novu poruku ili kada se odgovori na poziv) |
- † * CUBE raspon medijskih priključaka može se konfigurirati s rtp- rasponom porta.
- Ako je adresa proxy poslužitelja konfigurirana za vaše aplikacije i uređaje, signalni promet šalje se proxyju. Mediji koji se prenose SRTP preko UDP-a ne šalju se na proxy poslužitelj. Umjesto toga mora teći izravno na vaš vatrozid.
- Ako koristite NTP i DNS usluge unutar svoje poslovne mreže, otvorite portove 53 i 123 putem vatrozida.
| Datum revizije | U članku smo napravili sljedeće izmjene |
|---|---|
| 05/30/2026 | Dodani su IP rasponi koji se koriste za sve pozive koristeći značajku Video Integration for Microsoft Teams (VIMT) u Webexu za vladu. |
| 7/7/2025 | Webex MeetingsOd kolovoza 2025. godine Webex za vladu uključivat će novi prostor domene, webexgov.us u sastanke, razmjenu poruka i dalje u usluge pozivanja. Molimo pogledajte prostor nove domene za česta Webex for Government (FedRAMP) pitanja za dodatne detalje. |
| 6/13/2025 | Webex Meetings: Sav FedRAMP promet zahtijeva TLS1.2 ili TLS 1.3 enkripciju i MTLS enkripciju za uređaje registrirane na prvim SIP-u. |
| 4/8/2025 | Webex Calling: Nova podmreža dodana IP podmrežama za odjeljak Webex Calling usluga -144.196.17.0/24 |
