Hogyan engedélyezhetem a Webex-értekezletek forgalmát a hálózatomon?
Tartományok elérésének engedélyezése tűzfalon, web proxyn vagy bármely más szűrőeszközön keresztül, IP-címek listája régiónként, a Webex-ügyfél által a bejövő és kimenő forgalom kommunikációjára használt portok, a Video Collaboration Devices által használt alapértelmezett portok
Hogyan engedélyezhetem a Webex Meetings forgalmát a hálózatomon?
Hálózati követelmények
A Cisco Webex hálózati követelményei
Hogyan optimalizálhatom a tűzfal és a proxy beállításait a Webex szolgáltatásaihoz?
Milyen portokat kell megnyitni a Webex szolgáltatások használatához?
Milyen kivételeket kell hozzáadnom a Webex tűzfalához?
Milyen IP-tartomány van hozzárendelve a Webexhez?
Milyen beállításokat ajánl a Webex proxykiszolgálókhoz?
| Webex weboldal, Webex asztali alkalmazás/productivity tools, Webex meetings for Android/iOS, Webex Web App | ||||
| Protokoll | Kikötői szám(ok) | Irány | Hozzáférés típusa | Hozzászólások |
| TCP | 80 / 443 | Kimenő | Webex ügyfélhozzáférési port és Webex események (Audio Streaming) | A Webex ügyféljel-jelző portot az értekezletek beállításával kapcsolatos első információk cseréjére használják. Tartalék port a médiakapcsolathoz, ha az UDP-portok nincsenek megnyitva a tűzfalon. Webex Events Audio Broadcast adás. |
| TCP/UDP | 53 | Kimenő | DNS | A DNS-keresések segítségével fedezheti fel a Webex-kiszolgálók IP-címét a felhőben. Annak ellenére, hogy a tipikus DNS-keresést az UDP-n keresztül végzik, néhányuknak TCP-re lehet szüksége, ha a lekérdezési válaszok nem férnek bele az UDP-csomagokba. |
| UDP | 9000 | Kimenő a Webexre | Elsődleges Webex kliens média (VoIP – Video RTP) | A Webex kliens médiaportja számítógépes hang-, webkamera- és tartalommegosztó adatfolyamok cseréjére szolgál. A kikötő megnyitása szükséges a lehető legjobb médiaélmény biztosítása érdekében |
| TCP | 5004, 443, 80 | Kimenő a Webexre | Alternatív Webex kliens média (VoIP – Video RTP) | Tartalék portok a médiakapcsolathoz, ha az UDP 9000-es portja nincs megnyitva a tűzfalon |
| TCP/UDP | Operációs rendszer specifikus tiszavirág életű portjai | Kikötőbe befutó | Forgalom visszaküldése a Webexről | A Webex akkor kommunikál a kapott célporttal, amikor az ügyfél kapcsolatot létesít. Tűzfalat kell konfigurálni, hogy ezek a visszatérő kapcsolatok át lehessen menni. |
| TCP | 443 | Kikötőbe befutó | Proximity | A csatlakozó eszköznek rendelkeznie kell egy IPv4 útvonal-képes útvonaltal önmaga és a HTTPS-t használó eszköz között. |
Ezek a portok csak hivatkozásként szolgálnak. A részletekért olvassa el a telepítési útmutatót/gyártói ajánlást.
| Protokoll | Kikötői szám(ok) | Irány | Hozzáférés típusa | Hozzászólások |
| TCP | 5060-5070 | Kimenő | SIP jelzés | A Webex média él hallgatja a 5060 - 5070. További információkért lásd az adott szolgáltatás konfigurációs útmutatóját: Cisco Webex Meeting Center Videokonferencia Vállalati telepítési útmutató.pdf |
| TCP | 5060, 5061 és 5065 | Kikötőbe befutó | SIP jelzés | Bejövő SIP jelzi a forgalmat a Webex felhőből |
| TCP / UDP | 1719, 1720 és 15000-19999 kikötő | Bejövő és kimenő | H.323 LS | Ha a végpont kapuőri kommunikációt igényel, nyissa meg az 1719-es portot is, amely magában foglalja a Lifesize-t is. |
| TCP/UDP | Efemer portok 36000-59999 | Bejövő és kimenő | Médiaportok | Ha Cisco Gyorsforgalmi utat használ, a médiatartományokat 36000-59999-re kell állítani. Ha harmadik fél végpontját vagy hívásvezérlését használja, akkor ezeket a tartományt kell konfigurálni. |
A videoeszköz hálózati konfigurációjának helyszíni beállításához olvassa el a következő útmutatót: Cisco Expressway IP port használata - Konfigurációs útmutató
| Protokoll | Kikötői szám(ok) | Irány | Hozzáférés típusa | Hozzászólások |
| TCP | 5061, 5062 | Kikötőbe befutó | SIP-jelzésátvitel | Bejövő SIP-jelátvitel a Webex Edge Audio-ra |
| TCP | 5061, 5065 | Kimenő | SIP-jelzésátvitel | Kimenő SIP-jelátvitel a Webex Edge Audio-ra |
| TCP/UDP | Efemer portok 8000 - 59999 | Bejövő és kimenő | Médiaportok | A vállalati tűzfalon a 8000 és 59999 közötti porttartományú gyorsforgalmi utakra érkező forgalom számára lyukat kell nyitni |
- 23.89.0.0/16 (CIDR) vagy 23.89.0.0 - 23.89.255.255 (nettó tartomány)
- 62.109.192.0/18 (CIDR) vagy 62.109.192.0 - 62.109.255.255 (nettó tartomány)
- 64.68.96.0/19 (CIDR) vagy 64.68.96.0 - 64.68.127.255 (nettó tartomány)
- 66.114.160.0/20 (CIDR) vagy 66.114.160.0 - 66.114.175.255 (nettó tartomány)
- 66.163.32.0/19 (CIDR) vagy 66.163.32.0 - 66.163.63.255 (nettó tartomány)
- 69.26.160.0/19 (CIDR) vagy 69.26.160.0 - 69.26.191.255 (nettó tartomány)
- 114.29.192.0/19 (CIDR) vagy 114.29.192.0 - 114.29.223.255 (nettó tartomány)
- 150.253.128.0/17 (CIDR) vagy 150.253.128.0 - 150.253.255.255 (nettó tartomány)
- 170.72.0.0/16 (CIDR) vagy 170.72.0.0 - 170.72.255.255 (nettó tartomány)
- 170.133.128.0/18 (CIDR) vagy 170.133.128.0 - 170.133.191.255 (nettó tartomány)
- 173.39.224.0/19 (CIDR) vagy 173.39.224.0 - 173.39.255.255 (nettó tartomány)
- 173.243.0.0/20 (CIDR) vagy 173.243.0.0 - 173.243.15.255 (nettó tartomány)
- 207.182.160.0/19 (CIDR) vagy 207.182.160.0 - 207.182.191.255 (nettó tartomány)
- 209.197.192.0/19 (CIDR) vagy 209.197.192.0 - 209.197.223.255 (nettó tartomány)
- 210.4.192.0/20 (CIDR) vagy 210.4.192.0 - 210.4.207.255 (nettó tartomány)
- 216.151.128.0/19 (CIDR) vagy 216.151.128.0 - 216.151.159.255 (nettó tartomány)
A Webex azt javasolja, hogy a tartalmat ne gyorsítótárazzák. A Webex Meetings-hez csatlakozó ügyfelek a következő tartomány(ok)ra fognak használni:
| Kliens típusa | Tartomány(ok) |
| Webex Meetings asztali alkalmazás | *.wbx2.com *.ciscospark.com *.webexcontent.com |
| Webex asztali kliensek (Mac/PC, beleértve a WebApp böngésző alapú vékony klienst) csatlakozás a Webex Meetings-hez | *.webex.com |
| On-prem SIP/H323 eszközök, amelyek webex-találkozóra hívnak be (vagy hívnak vissza őket) | *.webex.com (jegyzet IP-tárcsázás is elérhető) |
| Webex mobil ügyfelek (iOS, Android) csatlakozás a Webex meetings-hez | *.webex.com |
| IdenTrust tanúsítványok | *.identrust.com |
| Tanúsítvány érvényesítése | *.quovadisglobal.com |
| Tanúsítvány érvényesítése | *.digicert.com |
| A People Insights integrációja | *.accompany.com |
| A Webex Meetings felhasználói útmutatója. Be- és használati túrákat biztosít az új felhasználók számára | *.walkme.com s3.walkmeusercontent.com |
| Webex Meetings webhely teljesítményelemzése és Webex alkalmazás | *.eum-appdynamics.com *.appdynamics.com |
| Webex Events Webcasts (csak résztvevőknek) | *.vbrickrev.com |
| A Slido PPT bővítményhez használható, és lehetővé teszi a Slido weboldalak számára, hogy szavazásokat / kvízeket hozzanak létre az értekezlet előtt | *.slido.com *.sli.do *.data.logentries.com |
| Ha Webex alkalmazás asztali ügyfelei, felhőregitált eszközei (beleértve a Webex-táblákat is) csatlakoznak a Webex-értekezletekhez, akkor a https://help.webex.com/WBX000028782/Network-Requirements-for-Webex-Teams-Services |
Útmutató az IPS tűzfalhoz:
- Bypass tűzfal IPS vagy más típusú DoS védelem (engedélyezett) a Webex forgalom (által meghatározott Webex IP CIDR blokkok), különösen a médiaforgalom.
- Ha az IPS nem lehet megkerülő, megfelelő méretezést kell végezni annak biztosítása érdekében, hogy az IPS elegendő kapacitással rendelkezzen a nagyszámú résztvevő hang- és videoáteresztő képességének kezeléséhez.
- Ha az IPS nem lehet megkerülő út, az aláírás és a küszöbérték megfelelő finomhangolását el kell érni annak érdekében, hogy a Webex forgalmat ne sorolják fel rosszul, és később ejtsék.
- Figyelje a tűzfal IPS-riasztásait, hogy kivizsgálja a Webex-forgalom elleni IPS-riasztásokat.
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=készenléti
Útmutató a Proxy szerverekhez:
- A Webex meeting kliens nem támogatja az SNI kiterjesztését a TLS médiakapcsolatokra. A Webex audio- és videoszolgáltatásokhoz való kapcsolódási hiba akkor következik be, ha a proxykiszolgáló SNI jelenlétét igényli.
| Felülvizsgálat dátuma | Új és megváltozott információk |
| 08/25/2021 | *.webexcontent.com (1) *.webexcontent.com-re változott |
| 07/29/2021 | Hozzáadva *.webexcontent.com (1) FÁJLTÁROLÁSHOZ hozzáadott URL |
| 07/08/2021 | Eltávolították a tartományt 20.68.154.0 - 20.68.154.255 |
| 06/25/2021 | *.appdynamics.com és s3.walkmeusercontent.com tartományok hozzáadása a listához |
| 05/11/2021 | Az IP-címek listája sorrendben került rendezésre. |
| 05/06/2021 | Hozzáadva 20.68.154.0/24 (CIDR) vagy 20.68.154.0 - 20.68.154.255 (nettó tartomány) a Cisco Webex Video Integration for Microsoft Teams (Microsoft CVI) médiaforgalomhoz. |
| 04/28/2021 | Hozzáadott tartományok a Slido PPT bővítményhez, és lehetővé teszik a Slido weboldalak számára, hogy szavazásokat / kvízeket hozzanak létre az értekezlet előtt |
| 04/27/2021 | Hozzáadott 23.89.0.0/16 (CIDR) vagy 23.89.0.0 - 23.89.255.255 (nettó tartomány) a Webex Edge Audio |
| 04/26/2021 | UserAgents hozzáadása a Webex-hez az utiltp folyamat során. |
| 0415/2021 | A Webex Events Webcasts *.vbrickrev.com tartománya hozzáadódott. |
| 04/01/2021 | Engedélyezendő tartományok - A táblázat frissült. |
| 3/15/2021 | IdenTrust tanúsítványok tartomány hozzáadása. |
| 3/10/2021 | Eltávolított UDP 5004 Kimenő Webex |
| 2/23/2021 | Hozzáadott: UDP Port: 9000, 5004 és TCP: 5004, 443, 80 Webex kliens média |
| 1/06/2021 | Hozzáadva TCP/UDP efemer portok kimenő porttartománya. |
| 12/7/2020 | Hozzáadott szakasz: Útmutató a Proxy-kiszolgálókhoz |
| 10/23/2020 | *.eum-appdynamics.com hozzáadása tartományokhoz |
| 7/31/2020 | Hozzáadva *.wbx2.com és *.ciscospark.com tartományok |
| 7/27/2020 | Hozzáadva 170.72.0.0/16 (CIDR) vagy 170.72.0.0 - 170.72.255.255 (nettó tartomány) |
| 7/24/2020 | Útmutató az IPS tűzfalhoz |
| 6/1/20 |
|
| 4/29/20 | Hozzáadva *.digicert.com a Cert validáláshoz |
| 4/22/20 | Új IP-tartomány hozzáadása 150.253.128.0/17 |
| 3/27/20 | A megoldáshoz hozzáadott nyitó bekezdés. Frissítette a Megjegyzéseket a "Webex weboldal, Webex asztali alkalmazás / termelékenységi eszközök, Webex találkozók Android / iOS, Webex Web App" táblázathoz |
| 3/3/2020 | Frissítés a port kivételekhez |
| 2/14/2020 | Az AB UDP 9000-et eltávolították, és a hozzáadott audio broadcast csak a TCP 443 porton érhető el. |
| 1/29/2020 | Hozzáférés típusa oszlop: Alternatív Webex kliens média (VoIP és Video RTP) |
| 12/11/2019 | Hozzáadva a "80-as port" az 1. |
| 10/30/19 | Edge Audio - Vállalati tűzfalon a 8000 - 59999 porttartományú Gyorsforgalmi út bejövő forgalmához lyukat kell nyitni |
| 07/25/2019 | Frissített szöveg az UDP 9000-hez, és teljesen új sor a TCP 5004-hez. Mivel a TCP 5004 portot elhalasztják a 39.7-es kiadásból. |
| 6/27/2019 | Hozzáadott személyek adatai *.accompany.com tartománykövetelmény |
| 5/23/2019 | Hozzáadva 170.133.128.0/18 tartomány |
| 2/27/2019 | Hozzáadott információ Kína Klaszterek link új cikk WBX9000018173 |
Információk a kínai klaszterek számára:
