Köszönjük visszajelzését.
Visszajelzés?A Webex szolgáltatások hálózati követelményei
*A revíziós előzmények a dokumentum végén találhatók. Kérjük, iratkozzon fel a változásokról értesítésre.
Ez a cikk a hálózati rendszergazdák, különösen a tűzfal és a proxy biztonsági rendszergazdák számára készült, akik a szervezetükön belül szeretnék használni a felhőalapú együttműködési szolgáltatásokat. Webex Suite Ennek a dokumentumnak az elsődleges hangsúlya az és hálózati követelményeire összpontosítWebex Messaging, Webex Meetings és a dokumentum hivatkozásokat is tartalmaz olyan dokumentumokra, amelyek leírják a hálózati követelményeketWebex Calling.
Ez a cikk segít beállítani a hálózati hozzáférést a Webex szolgáltatáscsomaghoz, amelyeket a következők: Fel
hőben regisztrált Webex alkalmazás-kliensek értekezletek, üzenetküldés és hívások Fel
hőben regisztrált Webex Meetings központi alkalmazások kliensei Fel
hőben regisztrált Cisco videóeszközök, Cisco IP-telefonok, Cisco videóeszközök és harmadik féltől származó eszközök, amelyek SIP-t használnak a szolgáltatásokhoz. Webex Suite
Ez a dokumentum elsősorban a Webex felhőben regisztrált termékek hálózati követelményeire összpontosít, amelyek HTTPS-jelzést használnak a Webex Suite szolgáltatásokkal való kommunikációhoz, de külön leírja a Webex felhőbe történő SIP-jelzést használó termékek hálózati követelményeit is. Ezeket a különbségeket az alábbiakban foglaljuk össze:
Minden felhőben regisztrált Webex alkalmazás és eszköz HTTPS-t használ a Webex üzenetküldő- és értekezletszolgáltatásaival való kommunikációhoz:
- A Webex alkalmazás HTTPS-jelzést használ a Webex üzenetküldő- és értekezletszolgáltatásokhoz. A Webex alkalmazás a SIP protokollt is használhatja a Webex értekezletekhez való csatlakozáshoz, de ez attól függ, hogy a felhasználót vagy SIP-címén keresztül hívják, vagy úgy dönt, hogy egy SIP URL-t tárcsázza az értekezlethez való csatlakozáshoz (ahelyett, hogy a Webex alkalmazásban natív értekezletfunkciót használja).
- A felhőben regisztrált Cisco Video eszközök HTTPS-jelzést használnak az összes Webex szolgáltatáshoz, beleértve az activation.webex.com webhelyre irányuló kérelmeket is, amely beállítja a rendszer idejét.
- A helyszíni SIP-regisztrált Webex eszközök HTTPS-jelzést is használhatnak, ha az eszközökhöz funk Webex Edge ció engedélyezve van. Ez a funkció lehetővé teszi a Webex eszközök kezelését a Webex Control Hubon keresztül, és részt vehetnek a HTTPS jelátvitel Webex Meetings használatában (részletekért lásd: https://help.webex.com/en-us/cy2l2z/Webex-Edge-for-Devices).
A Webex Calling szolgáltatás és az olyan helyszíni hívásvezérlő termékek, mint például a SIP-t használják hívá Cisco Unified CM svezérlő protokollokként. A Cisco Video eszközök, a Cisco IP-telefonok és a harmadik féltől származó termékek csatlakozhatnak a SIP Webex Meetings használatával. Helyszíni SIP-alapú hívásvezérlő termékek esetében például a SIP-munkamenetet olyan határvezérlőn keresztül hozza létreCisco Unified CM, mint például az Expressway C & E, vagy a CUBE SBC-n keresztül a Webex Cloud felé és onnan érkező hívásokhoz.
A Webex Calling szolgáltatásra vonatkozó egyedi hálózati követelményekkel kapcsolatos részletekért lásd: https://help.webex.com/en-us/b2exve/Port-Reference-Information-for-Cisco-Webex-Calling
Minden felhőben regisztrált Webex alkalmazás és Cisco Video eszköz csak kimenő kapcsolatokat indít el. A Cisco Webex Cloud soha nem kezdeményez kimenő kapcsolatokat a felhőben regisztrált Webex alkalmazásokkal és a Cisco Video eszközökkel, de képes kimenő hívásokat kezdeményezni SIP-eszközökre.
Az értekezletekre és üzenetküldésre szolgáló Webex szolgáltatásokat globálisan elosztott adatközpontokban tárolják, amelyek vagy Cisco tulajdonában vannak (pl. Webex adatközpontok azonosítási szolgáltatásokhoz, értekezletszolgáltatásokhoz és médiaszolgálókhoz), vagy Cisco Virtual Private Cloud (VPC) rendszerben tárolt, az Amazon AWS platformon (pl. Webex üzenetküldő mikroszolgáltatások, üzenettároló szolgáltatások). A Webex szolgáltatások a Microsoft Azure adatközpontokban is megtalálhatók a Video Interop és a Microsoft Teams (VIMT) használatához.
Forgalom típusai:
A Webex alkalmazás és a Cisco Video eszközök jelátviteli és médiakapcsolatokat hoznak létre a Webex felhővel.
Jelző forgal om
A Webex alkalmazás és a Cisco Video eszközök HTTP-t használnak TLS-en keresztül (HTTPS) és Secure Web Sockets (WSS) TLS-en keresztül a REST alapú jelzéshez a Webex felhőbe történő REST alapú jelzéshez. A jelátviteli kapcsolatok csak kimenő jellegűek, és URL-eket használnak a Webex szolgáltatások munkamenet létrehozásához.
A Webex szolgáltatásokhoz való TLS jelátviteli csatlakozások a TLS 1.2 vagy 1.3 verzióját használják. A titkosítás kiválasztása a Webex szerver TLS-preferenciáján alapul.
A TLS 1.2 vagy 1.3 használatával a Webex a következő titkosítási csomagokat részesíti előnyben:
- ECDHE kulcsfontosságú tárgyalásokhoz
- RSA-alapú tanúsítványok (3072 bites kulcsméret)
- SHA2 hitelesítés (SHA384 vagy SHA256)
- Erős titkosítási titkosítások 128 vagy 256 bit használatával (példáulAES_256_GCM)
A Webex a következő preferenciális sorrendben támogatja a titkosítási csomagokat a TLS 1.2-es verzióján*: Meg
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
jegyzés - A CBC módú titkosítás a régebbi böngészőkben támogatott, biztonságosabb GCM módú titkosítás nélkül.
A Webex a következő preferenciális sorrendben támogatja a titkosításcsomagokat a TLS 1.3-as verzióján*: Meg
TLS_AES_256_GCM_SHA384
TLS_CHACHA_POLY1305_SHA256
TLS_AES_128_GCM_SHA256
jegyzés — A TLS 1.3 esetén az ECDHE kulcscsomagok és az RSA-alapú tanúsítványok kötelező részét képezik a specifikációnak, ezért ezt a részletet kihagyják a titkosítási csomag leírásában.
*A titkosítási csomagok és a titkosítási csomag beállítási sorrendje egyes Webex-szolgáltatásoknál eltérő lehet Jelző kapcsolat
létrehozása Webex-szolgáltatásokhoz URL-ek használ atával
Ha proxy-t vagy tűzfalakat telepített a vállalati hálózatból kilépő forgalom szűrésére, a Webex szolgáltatáshoz való hozzáféréshez engedélyezendő célURL-ek listája megtalálható a „Webex szolgáltatásokhoz hozzáférendő tartományok és URL-ek” részben.
A Webex határozottan javasolja, hogy ne változtassa meg vagy törölje a HTTP-fejlécértékeket, amikor azok áthaladnak a proxyban/tűzfalon, hacsak nem engedélyezik a jelen irányelvek https://www.w3.org/TR/ct-guidelines/#sec-altering-header-values. A HTTP-fejlécek ezen irányelveken kívüli módosítása vagy törlése befolyásolhatja a Webex szolgáltatásokhoz való hozzáférést, beleértve a Webex alkalmazások és a Cisco Video eszközök általi Webex szolgáltatásokhoz való hozzáférésének elvesztését is.
A Webex jelátviteli forgalom IP-cím szerinti szűrése nem támogatott, mivel a Webex által használt IP-címek dinamikusak és bármikor változhatnak.
Médiafel
használás A Webex alkalmazás és a Cisco Video eszközök a következő titkosítási kódok segítségével titkosítják a valós idejű médiát hang-, videó- és tartalommegosztó adatfolyamokhoz:
- AES-256-GCM titkosító
- AES-CM-128-HMAC-SHA1-80 titkosító
Az AES-256-GCM a Webex alkalmazás és a Cisco Video eszközök által preferált titkosítási titkosítás a valós idejű média titkosításához.
Az AES-CM-128-HMAC-SHA1 egy érett titkosító, amely bizonyította az átjárhatóságot a szállítók között. Az AES-CM-128-HMAC-SHA1 jellemzően adathordozók titkosítására szolgál a Webex szolgáltatásokhoz a végpontokból SRTP használatával SIP jelátvitellel (pl. Cisco és harmadik féltől származó SIP eszközök).
Előbbségi sorrendben a Webex alkalmazások és a Cisco Video eszközök médiaszállítási protokollokként támogatják az UDP-t, a TCP-t és a TLS-t. Ha a tűzfal blokkolja az UDP-portokat, a Webex alkalmazások és a Cisco Video eszközök visszatérnek a TCP-hez. Ha a TCP portok blokkolva vannak, a Webex alkalmazások és a Cisco Video eszközök visszatérnek a TLS-hez.
UDP — A Cisco által ajánlott médiaszállítási protokoll Az RFC 3550 RTP — A Transport Protocol
for Real-Time Applications programmal összhangban a Cisco az UDP-t részesíti előnyben és határozottan ajánlja az UDP-t, mint az összes Webex hang- és videomédia-adatfolyamhoz.
A TCP médiaszállítási protokollként való használatának hátrányai A
Webex alkalmazások és a Cisco Video eszközök szintén támogatják a TCP-t visszafizető médiaszállítási protokollként. A Cisco azonban nem ajánlja a TCP-t szállítási protokollként hang- és video médiafolyamatokhoz. Ennek oka az, hogy a TCP csatlakozóorientált, és úgy tervezték, hogy megbízhatóan, helyesen rendezett adatokat szállítson a felső rétegű protokollokhoz. A TCP használatával a feladó újra továbbítja az elveszett csomagokat, amíg azok nem ismernek, és a vevő pufferelni fogja a csomagfolyamot, amíg az elveszett csomagokat vissza nem állítják. A médiafolyamatok esetében ez a viselkedés megnövekedett késés/remegésként nyilvánul meg, ami viszont befolyásolja a hívás résztvevői által tapasztalt médiaminőséget.
A TLS médiaszállítási protokollként való használatának hátrányai A
titkosított TCP-kapcsolatok (TLS) további romlásától szenvedhetnek a médiaminőség további romlásától a Proxyszerver potenciális szűk keresztmetszetei miatt. Ha a TLS-t a Webex alkalmazások és a konfigurált proxykiszolgálóval rendelkező Cisco Video eszközök használják médiaátviteli protokollként, ez a médiafelhasználás a proxykiszolgálón keresztül irányul, ami sávszélességi szűk garakat és ezt követő csomagvesztést hozhat létre. A Cisco határozottan javasolja, hogy a TLS-t ne használják a hordozók gyártási környezetben történő szállítására.
A Webex adathordozók mindkét irányba egy szimmetrikus, belső kezdeményezésű, 5-tuple (Forrás IP-cím, Cél IP-cím, Forrásport, Célport, Protocol) adatfolyam segítségével áramlik a Webex felhőbe.
A Webex alkalmazás és a Cisco Video eszközök a STUN (RFC 5389) alkalmazást is használnak a tűzfal átvitelére és a médiacomópontok elérhetőségének tesztelésére. További részletekért lásd a Webex tűzfal műszaki dokumentumát.
Webex — A médiaszolgálók célállományai A vállal
ati hálózatból kilépő médi afelhasználást feldolgozó Webex médiakiszolgálók eléréséhez engedélyeznie kell, hogy az ilyen médiaszolgáltatásokat üzemeltető IP-alhálózatok elérhetők legyenek a vállalati tűzfalon keresztül. A Webex médiacsomópontokhoz küldött médiafelhasználás célállomány ai a „IP alhálózatok a Webex médiaszolgáltatásokhoz” szakaszban találhatók.
Webex forgalom a proxieken és tűzfalakon keresztül
A legtöbb ügyfél internetes tűzfalat vagy internetes proxyt és tűzfalat telepít, hogy korlátozza és szabályozza a hálózatukból kilépő és belépő HTTP-alapú forgalmat. Kövesse az alábbi tűzfal és proxy útmutatásait, hogy engedélyezze a Webex szolgáltatásokhoz való hozzáférést a hálózatról. Ha csak tűzfalat használ, vegye figyelembe, hogy a Webex jelátviteli forgalom IP-címek használatával történő szűrése nem támogatott, mivel a Webex jelátviteli szolgáltatások által használt IP-címek dinamikusak és bármikor változhatnak. Ha a tűzfal támogatja az URL-szűrést, állítsa be a tűzfalat úgy, hogy engedélyezze a Webex cél URL-eket a „Tartományok és URL-ek, amelyekhez a Webex szolgáltatásokhoz hozzáférni kell” szakaszban.
Az alábbi táblázat leírja azokat a portokat és protokollokat, amelyeket meg kell nyitni a tűzfalon, hogy lehetővé tegye a felhőben regisztrált Webex alkalmazások és a Cisco Video eszközök kommunikálhatnak a Webex felhőjelző- és médiaszolgáltatásokkal.
A táblázatban szereplő Webex alkalmazások, eszközök és szolgáltatások a következők:
Webex alkalmazás, Cisco Video eszközök, Video Mesh csomópont, hibrid adatbiztonsági csomópont, könyvtárcsatlakozó, naptárcsatlakozó, felügyeleti csatlakozó, szervizelhetőségi csatlakozó.
A SIP-t használó eszközök és Webex szolgáltatások portjaival és protokollokkal kapcsolatos útmutatást a „SIP alapú Webex szolgáltatások hálózati követelménye i” részben talál.
| Webex szolgáltatások - portszámok és protokollok | |||
|
Célkikötő |
Jegyzőkönyv |
Leírás |
Ezt a szabályt használó eszközök |
| 443 | TLS | Webex HTTPS jelzés. A Webex szolgáltatások munkamenet létrehozása meghatározott URL-eken alapul, nem pedig IP-címek. Ha proxykiszolgálót használ, vagy a tűzfal támogatja a DNS-felbontást, olvassa el a „Tartományok és URL-ek, amelyekhez hozzáférni kell a Webex-szolgáltatásokhoz” szakaszban, hogy engedélyezze a Webex-szolgáltat ásokhoz való jelátviteli hozzáférést. | Minden |
| 123 (1) | UDP | Hálózati időprotokoll (NTP) | Minden |
| 53 (1) | UDP TCP | Tartománynévrendszer (DNS) DNS-keresésekhez használható a Webex felhőben található szolgáltatások IP-címeinek felfedezésére. A legtöbb DNS-lekérdezés UDP-n keresztül történik; azonban a DNS-lekérdezések TCP-t is használhatnak. | Minden |
| 5004 és 9000 | SRTP az UDP-n keresztül | Titkosított hang-, videó- és tartalommegosztás a Webex alkalmazáson és a Cisco Video eszközökön A célállomás IP-alhálózatainak listáját lásd a „Webex médiaszolgáltatások IP-alhálózatai” szakaszban. | Webex alkalmazás Cisco videóeszközök Videó háló csomópontok |
| 50,000 – 53,000 | SRTP az UDP-n keresztül | Titkosított hang-, videó- és tartalommegosztás — csak a Video Mesh csomópont | Videó háló csomópont |
| 5004 | SRTP TCP-n keresztül | A TCP biztonsági átviteli protokollként is szolgál titkosított hang-, videó- és tartalommegosztáshoz, ha az UDP nem használható. A rendeltetési IP-alhálózatok listáját lásd a „Webex médiaszolgáltatások IP-alhálózatai” szakaszban. | Webex alkalmazás Cisco videóeszközök Videó háló csomópontok |
| 443 | SRTP a TLS-en | Ha az UDP és a TCP nem használható, titkosított hang-, videó- és tartalommegosztáshoz biztonsági átviteli protokollként szolgál. A TLS-en keresztüli adathordozó nem ajánlott a gyár tási környezetben A cél IP-alhálózatok listáját lásd a „IP alhálózatok Webex médiaszolgáltatásokhoz” szakaszban. | Webex App Cisco videóeszközök |
- Ha NTP- és DNS-szolgáltatásokat használ a vállalati hálózaton belül, akkor az 53. és 123-as portot nem kell megnyitni a tűzfalon keresztül.
A Webex támogatja mind az IPv4-et, mind az IPv6 jelátviteli és médiaszolgáltatásokhoz. A legtöbb ügyfél számára a Webex IPv4-en és IPv6-on történő támogatása nem okozhat problémát. Ennek ellenére problémák merülhetnek fel, ha a hálózat maximális átviteli egysége (MTU) nem alapértelmezett értékekre van beállítva.
A maximális átviteli egység (MTU) az IP-csomag maximális mérete, amely a hálózati kapcsolaton keresztül fragmentáció nélkül továbbítható. Az IPv6 RFC legalább 1280 bájt MTU méretet ír elő. A legtöbb útválasztó és kapcsolóeszköz támogatja az alapértelmezett maximális 1500 bájt MTU méretet minden interfészen.
Az IPv6 további költségeket ad az IP-csomagokhoz, ami növeli a csomagméretet az IPv4 forgalomhoz képest. Az IPv6 RFC legalább 1280 bájt MTU méretet ír elő.
A Webex azt javasolja, hogy az alapértelmezett maximális átviteli egység (MTU) mérete 1500 bájt legyen a hálózaton fogadott és küldött összes IP-csomag esetében. Ha csökkenteni kell az MTU méretét a hálózaton, a Webex azt javasolja, hogy ezt legalább 1300 bájtra csökkentse.
A Webex médiaszolgáltatások többsége Cisco adatközpontokban található.
A Cisco támogatja a Webex médiaszolgáltatásokat a Microsoft Azure adatközpontokban a Microsoft Teams (VIMT) videóintegrációjához. A Microsoft IP-alhálózatait kizárólag a Cisco számára fenntartotta, és az ezekben az alhálózatokban található médiaszolgáltatások a Microsoft Azure virtuális hálózati példányain belül vannak védve. A VIMT telepítésével kapcsolatos útmutatásokat lásd: https://help.webex.com/en-us/article/nffx8kj/Deploy-the-Webex-video-integration-for-Microsoft-Teams.
Konfigurálja a tűzfalat úgy, hogy hozzáférést biztosítson ezekhez a célállomásokhoz, a Webex IP-alhálózatokhoz és a szállítási protokoll portokhoz a Webex alkalmazásokból és eszközökből származó médiafolyamatokhoz.
A Webex alkalmazások és a Cisco Video eszközök médiaszállítási protokollokként támogatják az UDP-t, a TCP-t és a TLS-t. Ha a tűzfal blokkolja az UDP-portokat, a Webex alkalmazások és a Cisco Video eszközök visszatérnek a TCP-hez. Ha a TCP-portok blokkolva vannak, a Webex alkalmazások és a Cisco Video eszközök visszatérnek a TLS-hez.
Az UDP a Cisco által preferált hordozóközlekedési protokoll, és erősen javasoljuk, hogy csak UDP-t használjon a média szállításához. A Webex alkalmazások és a Cisco Video eszközök támogatják a TCP-t és a TLS-t a média szállítási protokollokként is, de ezek nem ajánlottak gyártási környezetben, mivel ezeknek a protokolloknak a csatlakozóorientált jellege súlyosan befolyásolhatja a média minőségét a veszteséges hálózatokon.
Megjegyzés: Az alább felsorolt IP-alhálózatok a Webex médiaszolgáltatásokhoz tartoznak. A Webex jelátviteli forgalom IP-cím szerinti szűrése nem támogatott, mivel a Webex által használt IP-címek dinamikusak és bármikor változhatnak. A Webex szolgáltatásokhoz érkező HTTP-jelátviteli forgalom URL/tartomány szerint szűrhető a Enterprise Proxy kiszolgálón, mielőtt továbbítaná a tűzfalra.
|
IPv4 alhálózatok médiaszolgáltatásokhoz | |
| 4.152.214.0/24* | 66.163.32.0/19 |
| 4.158.208.0/24* | 69.26.160.0/19 |
| 4.175.120.0/24* | 114.29.192.0/19 |
| 4.152.180.0/24* | 144.196.0.0/16 |
| 20.50.235.0/24* | 150.253.128.0/17 |
| 20.53.87.0/24* | 163.129.0.0/17 |
| 20.57.87.0/24* | 170.72.0.0/16 |
| 20.68.154.0/24* | 170.133.128.0/18 |
| 20.76.127.0/24* | 173.39.224.0/19 |
| 20.108.99.0/24* | 173.243.0.0/20 |
| 20.120.238.0/23* | 207.182.160.0/19 |
| 23.89.0.0/16 | 209.197.192.0/19 |
| 40.119.234.0/24* | 210.4.192.0/20 |
| 44.234.52.192/26 | 216.151.128.0/19 |
| 52.232.210.0/24* | 4.144.190.0/24* |
| 62.109.192.0/18 | 48.202.19.0/24* |
| 64.68.96.0/19 | 172.194.164.0/24* |
|
IPv6 címtartományok médiaszolgáltatásokhoz |
| 2402:2500::/34 |
| 2607: fcf0: :/34 |
| 2a00:a640: :/34 |
* Azure adatközpontok — a Microsoft Teams (más néven a Microsoft Cloud Video Interop) szolgáltatások videóintegrációjának üzemeltetésére szolgál. A
Webex alkalmazások és a Cisco Video Devices teszteket végeznek a szervezet számára elérhető minden médiaklaszter csomópontjainak egy részhalmazának elérésére és a visszautazási időre. A média csomópontok elérhetőségét UDP, TCP és TLS szállítási protokollok segítségével tesztelik, és indításkor, hálózat megváltoztatásakor, valamint rendszeresen az alkalmazás vagy eszköz futtatása közben történik. Ezeknek a teszteknek az eredményeit a Webex felhőbe tárolják és elküldik, mielőtt csatlakozna egy értekezlethez vagy egy híváshoz. A Webex felhő ezen elérhetőségi teszt eredményeit használja arra, hogy a Webex alkalmazás/Webex eszközt rendelje a hívás legjobb médiakiszolgálójához a szállítási protokoll (előnyben részesített UDP), a oda-vissza utazási idő és a médiakiszolgáló erőforrásainak rendelkezésre állása alapján.
A Cisco nem támogatja és nem javasolja az IP-címek részhalmazát egy adott földrajzi régió vagy felhőszolgáltató alapján történő szűrését. A régiónkénti szűrés komoly romlást okozhat a találkozó élményében, beleértve azt is, hogy nem lehet teljes mértékben csatlakozni az értekezletekhez.
Ha úgy konfigurálta a tűzfalat, hogy a fenti IP-alhálózatok csak egy részhalmazára irányuló forgalmat engedélyezzen, akkor is előfordulhat, hogy az elérhetőségi teszt forgalmat áthalad a hálózaton, amikor megpróbálja elérni a blokkolt IP-alhálózatok médiacsomópontjait. A tűzfal által blokkolt IP-alhálózatok médiacomópontjait a Webex alkalmazások és a Cisco Video eszközök nem használják.
Webex jelátviteli forgalom és vállalati proxy konfiguráció
A legtöbb szervezet proxy szervereket használ a hálózatból kilépő HTTP-forgalom ellenőrzésére és vezérlésére. A proxy-k számos biztonsági funkció végrehajtására használhatók, például bizonyos URL-ekhez való hozzáférés engedélyezésére vagy blokkolására, felhasználói hitelesítésre, IP-cím/tartomány/hostnév/URI hírnévkeresésre, valamint a forgalom visszafejtésére és ellenőrzésére. A proxykiszolgálókat általában az egyetlen útvonalként is használják, amely képes továbbítani a HTTP-alapú internetes forgalmat a vállalati tűzfalra, lehetővé téve a tűzfal számára, hogy a kimenő internetes forgalmat csak a Proxyszerver (ok) ből származásra korlátozza. A proxykiszolgálót úgy kell beállítani, hogy a Webex jelzőforgalom hozzáférjen az alábbi szakaszban felsorolt domainek/URL-ekhez: A
Webex határozottan javasolja, hogy ne módosítsa vagy törölje a HTTP-fejléc értékeit, amikor azok áthaladnak a proxy/ tűzfalon, hacsak nem engedélyezik a jelen irányelvek https://www.w3.org/TR/ct-guidelines/#sec-altering-header-values. A HTTP-fejlécek ezen irányelveken kívüli módosítása vagy törlése befolyásolhatja a Webex szolgáltatásokhoz való hozzáférést, beleértve a Webex alkalmazások és a Cisco Video eszközök általi Webex szolgáltatásokhoz való hozzáférésének elvesztését is.
|
Cisco WebexSzolgáltatások URL-jei | ||
|
Domain/URL |
Leírás |
Webex alkalmazások és eszközök, amelyek ezeket a domainek/URL-eket használják |
| *.webex.com *.cisco.com *.wbx2.com *.ciscospark.com *.webexapis.com | Webex mikroszolgáltatások.
| Minden |
| *.webexcontent.com (1) | Webex tárolás a felhasználók által létrehozott tartalmakhoz és naplókhoz, többek között: Me gosztott fájlok, Át kódolt fájlok, Képek, Képek, Képek, Táblatartalom, Ügy fél- és eszköznaplók, Profilképek, Márkalogók, képek Naplófájlok Tömeges CSV exportálása és fájlok importálása (Control Hub) | Minden |
|
További Webex-hez kapcsolódó szolgáltatások - Cisco tulajdonában lévő domainek | ||
|
URL |
Leírás |
Webex alkalmazások és eszközök, amelyek ezeket a domainek/URL-eket használják |
| *.kísérő.com | People InsightsIntegráció | Webex alkalmazások |
|
További Webex-hez kapcsolódó szolgáltatások — Harmadik fél domainei | ||
|
URL |
Leírás |
Webex alkalmazások és eszközök, amelyek ezeket a domainek/URL-eket használják |
| *.sparkpostmail1.com *.sparkpostmail.com | E-mail szolgáltatás hírlevelekhez, regisztrációs információkhoz, közleményekhez, wXC hangpostához és e-mailes értesítésekhez | Minden |
| *.giphy.com | Lehetővé teszi a felhasználók számára a GIF-képek megosztását. Ez a funkció alapértelmezés szerint be van kapcsolva, de letiltható a Control Hubban | Webex alkalmazás |
| biztonságos böngészés.googleapis.com | Az URL-ek biztonsági ellenőrzésére szolgál, mielőtt kibontanák őket az üzenetfolyamban. Ez a funkció alapértelmezés szerint be van kapcsolva, de letiltható a Control Hubban | Webex alkalmazás |
|
*.walkme.com s3.walkmeusercontent.com | Webex felhasználói útmutató kliens. Beépítési és használati túrákat biztosít az új felhasználók számára További információkért lásd: https://support.walkme.com/knowledge-base/access-requirements-for-walkme/ | Webex webalapú alkalmazások |
| msftncsi.com/ncsi.txt captive.apple.com/hotspot-detect.html | Harmadik féltől származó internetkapcsolatot ellenőrzi, hogy azonosítsák azokat az eseteket, amikor hálózati kapcsolat van, de nincs kapcsolat az internethez. A Webex alkalmazás saját internetkapcsolati ellenőrzéseket hajt végre, de ezeket a harmadik fél URL-jeit biztonsági mentésként is használhatja. | Webex alkalmazás |
| *.appdynamics.com *.eum-appdynamics.com | Teljesítménykövetés, hiba- és összeomlásrögzítés, munkamenet-mutatók (1) | Webex alkalmazás Webex Web App |
| *.amplitude.com | A/B tesztelés és mutatók (1) | Webex Web App |
| *.livestream.webex.com *.vbrickrev.com | Ezeket a domaineket a Webex eseményeket megtekintő résztvevők használják | Webex események |
| *.livestreaming.webex.com | Ezt a tartományt a résztvevők használják a Webex webcastok megtekintéséhez | Webex webes közvetítések |
| *.slido.com *.sli.do *.data.logentries.com slido-eszköz-gyár tás . s3.eu-west-1.amazonaws.com | Slido PPT bővítményhez használható, és lehetővé teszi a Slido weboldalak számára, hogy szünetek/vetélkedőket hozzanak létre az értekezlet előtti időszakban. Kérdések és válaszok, szavazási eredmények stb. exportálására szolgál a Slido-ból | Minden |
| *.quovadisglobal.com *.digicert.com *.godaddy.com *.globalsign.com *.identrust.com *.lencr.org | Tanúsítványvisszavonási listák kérésére szolgál ezekből a tanúsítványhatóságokból Meg jegyzés - A Webex támogatja mind a CRL, mind az OCSP tűzéseket a tanúsítványok visszavonási állapotának meghatározásához. Az OCSP tűzéssel a Webex alkalmazásoknak és eszközöknek nem kell kapcsolatba lépniük ezekkel a tanúsítvánnyal rendelkező hatóságokkal | Minden |
| *.intel.com | Tanúsítványvisszavonási listák kérésére és a tanúsítvány állapotának ellenőrzésére az Intel OCSP szolgáltatásával, a Webex alkalmazások és eszközök által használt háttérképekkel küldött tanúsítványok esetén | Minden |
| *.google.com *.googleapis.com | Értesítések a Webex alkalmazásokhoz mobileszközökön (pl. új üzenet) Google Firebase Cloud Messaging (FCM) szolgáltatás https://firebase.google.com/docs/cloud-messaging Apple Push Notification Service (APNS) https://support.apple.com/en-us/HT203609 Meg jegyzés - APNS esetén az Apple csak a szolgáltatás IP-alhálózatait sorolja fel | Webex alkalmazás |
| cdnjs.cloudflare.com cdn.jsdelivr.net static2.sharepointonline.com appsforoffice.microsoft.com ajax.aspnetcdn.com | A Webex Scheduler URL-jei a Microsoft Outlook Microsoft Outlook felhasználók számára a Webex ütemezővel közvetlenül bármely böngészőből ütemezhetik a Webex értekezleteket vagy a Webex Personal Room értekezleteket. Microsoft Outlook Részletekért lásd: Kattintson ide | Minden |
| A Core Webex szolgáltatások elavultak | ||
| URL | Leírás | Webex alkalmazások és eszközök, amelyek ezeket a domainek/URL-eket használják |
| *.clouddrive.com | A felhasználók által létrehozott tartalmak és naplók Webex tárolása 2019 októberében a clouddrive.com-on található fájltárolást a webexcontent.com helyettesítette. A felhasználók által létrehozott tartalom hosszú megőrzési idejű szervezetek továbbra is a cloudrive.com webhelyet használják régebbi fájlok tárolására | Minden |
| *.ciscosparkcontent.com | Naplófájlok feltöltése A naplófájl-tárolási szolgáltatás mostantól a *.webexcontent.com tartományt használja | Webex alkalmazás |
| *.rackcdn.com | Content Delivery Network (CDN) a*.clouddrive.com domain számára | Minden |
(1) A Webex harmadik feleket használ a diagnosztikai és hibaelhárítási adatgyűjtéshez, valamint az összeomlási és használati mutatók gyűjtéséhez. A harmadik fél webhelyeire küldött adatokat a Webex adatvédelmi adatlapjai írják le. Részletekért lásd:
- https://trustportal.cisco.com/c/dam/r/ctp/docs/privacydatasheet/collaboration/cisco-webex-meetings-privacy-data-sheet.pdf
- https://trustportal.cisco.com/c/r/ctp/trust-portal.html?doctype=Privacy%20Data%20Sheet|Privacy%20Data%20Map & search_keyword =webex#/1552559092865176
Webex alkalmazásokhoz és eszközökhöz. Ha Proxy kiszolgálót használ a Webex szolgáltatásokhoz való hozzáférés vezérléséhez, akkor nem kell a CDN-tartományokat hozzáadnia a Webex szolgáltatások engedélyezett tartományainak listájához (mivel a CDN CNAME DNS-felbontását a Proxy végzi a kezdeti URL-szűrés után). Ha nem proxyszervert használ (például csak tűzfalat használ az URL-ek szűréséhez), a DNS-felbontást a Webex alkalmazás/eszköz operációs rendszere hajtja végre, és a következő CDN-URL-eket kell hozzáadnia a tartományhoz, hogy engedélyezze a tűzfal listáját:
|
Cisco WebexHibrid szolgáltatások URL-jei | ||
|
URL |
Leírás |
Használta: |
|
*.docker.com (1) *.docker.io (1) *dkr. ecr.us-east-1.amazonaws.com *. s3.us-east-1.amazonaws.com ecr.us-east-1.amazonaws.com
| Hibrid szolgáltatások konténerek | Video Mesh Node hibrid adatbiztonsági csomópont |
| *s3.amazonaws.com (1) | Naplófájl feltöltése | Video Mesh Node hibrid adatbiztonsági csomópont |
| *.cloudconnector.webex.com | Felhasználói szinkronizálás | Hibrid szolgáltatások címtárcsatlakozója |
(1) Tervezzük, hogy fokozatosan megszüntessük a *.docker.com és *.docker.io használatát Hybrid Services Containers számára, végül helyettesítve azokat a *.amazonaws.com aldomainekkel.
Megjegyzés: Ha Cisco Web Security Appliance (WSA) Proxy-t használ, és automatikusan frissíteni szeretné a Webex szolgáltatások által használt URL-eket, kérjük, olvassa el a WSA Webex Services konfigurációs dokumentumát, ahol útmutatást talál a Cisco Web Security alkalmazáshoz használt Webex külső adatátviteli Asyncos-ok telepítéséhez.
A Webex Services URI-k listáját tartalmazó CSV-fájlokat lásd: We bex Services CSV fájl
A Proxy kiszolgálót úgy kell beállítani, hogy a Webex jelzőforgalom hozzáférjen az előző szakaszban felsorolt domainek/URL-ekhez. A Webex szolgáltatásokhoz kapcsolódó további proxyfunkciók támogatását az alábbiakban tárgyaljuk:
Proxy hitelesítési támogatás
A proxyok hozzáférés-vezérlő eszközként használhatók, blokkolva a külső erőforrásokhoz való hozzáférést mindaddig, amíg a felhasználó/eszköz érvényes hozzáférési jogosultsági hitelesítő adatokat nem ad a proxyhoz. A proxiek számos hitelesítési módszert támogatnak, mint például az alapvető hitelesítés, a Digest Authentication (Windows alapú) NTLM, a Kerberos és a Negotiate (Kerberos NTLM tartalékkal).
Az alábbi táblázatban szereplő „Nincs hitelesítés” esetben az eszköz konfigurálható Proxy címmel, de nem támogatja a hitelesítést. Proxy hitelesítés használatakor az érvényes hitelesítő adatokat be kell állítani és tárolni a Webex App vagy a Cisco Video Device operációs rendszerében.
Cisco Video eszközök és a Webex App esetében a Proxy címek manuálisan konfigurálhatók a platform operációs rendszerén vagy az eszköz felhasználói felületén keresztül, vagy automatikusan felfedezhetők olyan mechanizmusok segítségével, mint például:
Web Proxy Auto Discovery (WPAD) és/vagy Proxy Auto Config (PAC) fájlok:
- https://www.cisco.com/c/en/us/td/docs/security/ web_security /connector/connector3000/WPADAP.html
- https://www.cisco.com/c/en/us/td/docs/security/ web_security /connector/connector2972/PACAP.html
|
Termék |
Hitelesítés típusa |
Proxy konfiguráció |
| Webex Mac-hez | Nincs autó, alap, NTLM (1) | Kézikönyv, WPAD, PAC |
| Webex Windows rendszerhez | Nincs autó, alap, NTLM (2) | Kézikönyv, WPAD, PAC, GPO |
| Webex iOS-hez | Nincs Auth, Basic, Digest, NTLM | Kézikönyv, WPAD, PAC |
| Webex Androidra | Nincs Auth, Basic, Digest, NTLM | Kézikönyv, PAC |
| Webex Web App | Nincs Auth, Basic, Digest, NTLM, Tárgyalás | Támogatott operációs rendszeren keresztül |
| Cisco Videó eszközök | Nincs Auth, Alapvető, Digest | WPAD, PAC vagy kézi |
| Webex videó háló csomópont | Nincs Auth, Basic, Digest, NTLM | Kézikönyv |
| Hibrid adatbiztonsági csomópont | Nincs Auth, Alapvető, Digest | Kézikönyv |
| Hibrid szolgáltatások gazdakezelési csatlakozója | Nincs hitelesítés, Alapvető | Manuális konfiguráció Expressway C: Alkalmazások > Hibrid szolgáltatások > Proxy csatlakozó |
| Hibrid szolgáltatások: Címtárcsatlakozó | Nincs hitelesítés, alap, NTLM | Támogatja a Windows operációs rendszert |
| Hybrid Services Expressway C: Naptár csatlakozó | Nincs hitelesítés, alap, NTLM | Manuális konfiguráció Expressway C: Alkalmazá sok > Hibrid szolgáltatások > Csatlakozó proxy: Felhasználónév Jelszó Expressway C: Alkalmazások > Hibrid szolgáltatások > Naptárcsatlakozó > Microsoft Exchange > Basic és/vagy NTLM |
| Hybrid Services Expressway C: Híváscsatlakozó | Nincs hitelesítés, Alapvető | Manuális konfiguráció Expressway C: Alkalma zások > Hibrid szolgáltatások > Proxy csatlakozó |
(1): Mac NTLM Auth - A gépet nem kell bejelentkezni a tartományba, a felhasználó jelszót kéri
(2): Windows NTLM Auth - Csak akkor támogatott, ha egy gép be van jelentkezve a tartományba. A Windows operációs rendszer Proxy beállításainak
útmutatója két hálózati könyvtárat
Microsoft Windows támogat a HTTP-forgalomhoz (WinInet és WinHTTP), amelyek lehetővé teszik a Proxy konfigurálását. A WinINet csak egyfelhasználós, asztali kliens alkalmazásokhoz készült; a WinHTTP elsősorban többfelhasználós, szerveralapú alkalmazásokhoz készült.
A WinInet a WinHTTP szuperkészlete; amikor a kettő közül választ, a Proxy konfigurációs beállításaihoz a WinINet kell használni. További információért lásd: https://docs.microsoft.com/en-us/windows/win32/wininet/wininet-vs-winhttp
Proxy ellenőrzés és tanúsítvány rögzítése
A Webex alkalmazás és a Cisco Video eszközök érvényesítik azoknak a kiszolgálóknak a tanúsítványait, amelyekkel TLS-munkameneteket hoznak létre. A tanúsítványellenőrzések, mint például a tanúsítvány kibocsátója és a digitális aláírás, a tanúsítványok láncának a gyökértanúsítványig történő ellenőrzésén alapulnak. Ezen ellenőrzések végrehajtásához az alkalmazás vagy eszköz az operációs rendszer megbízhatósági tárolójába telepített megbízható gyökérhitelesítő tanúsítványokat használ.
Ha TLS-ellenőrző proxyt telepített a Webex-forgalom elfogására, visszafejtésére és ellenőrzésére, győződjön meg arról, hogy a Proxy által bemutatott tanúsítványt (a Webex szolgáltatási tanúsítvány helyett) olyan tanúsító hatóság írta alá, amelynek gyökértanúsítványa telepítve van a Webex-alkalmazás vagy a Webex-eszköz megbízhatósági tárolójában. A Webex alkalmazás esetében a Proxy által használt tanúsítvány aláírásához használt hitelesítő tanúsítványt telepíteni kell az eszköz operációs rendszerébe. Cisco Video eszközök esetén nyisson meg egy szolgáltatási kérelmet a TAC segítségével a CA-tanúsítvány telepítéséhez a RooMOS szoftverbe.
Az alábbi táblázat a Webex alkalmazás és a Webex eszköz támogatását mutatja a TLS proxyszerverek általi ellenőrzéséhez:
|
Termék |
Támogatja az egyedi megbízható CA-kat a TLS-ellenőrzéshez |
| Webex alkalmazás (Windows, Mac, iOS, Android, Web) | Igen* |
| Cisco videó eszközök | Igen |
| Cisco WebexVideó háló | Igen |
| Hibrid adatbiztonsági szolgáltatás | Igen |
| Hibrid szolgáltatások - Címtár, naptár, menedzsment csatlakozók | Nem |
Megjegy zés - A Webex alkalmazás nem támogatja a Proxy szerver visszafejtését és a médiaszolgáltatások TLS-munkameneteinek ellenőrzését. Webex Meetings Ha ellenőrizni szeretné a webex.com tartományban lévő szolgáltatásokhoz küldött forgalmat, akkor TLS-ellenőrzési mentességet kell létrehoznia a*mcs*.webex.com, *cb*.webex.com és *mcc*.webex.com webhelyekre küldött forgalomra vonatkozóan.
Megjegy zés - A Webex alkalmazás nem támogatja az SNI kiterjesztést a TLS-alapú médiakapcsolatok számára. Ha a proxykiszolgáló SNI jelenlétét igényli, akkor a Webex audio- és video szolgáltatásokhoz való kapcsolat meghibásodása következik be.
|
Termék |
Támogatja a 802.1X-et |
Megjegyzések |
| Webex alkalmazás (Windows, Mac, iOS, Android, Web) | Igen | Támogatott operációs rendszeren keresztül |
| Cisco videó eszközök | Igen | EAP-FAST EAP- MD5 EAP- PEAP EAP-TLS EAP-T LS 802.1X konfigurálása GUI vagy Touch 10 Feltöltési Certs HTTP felületen keresztül |
| Videó háló csomópont | Nem | Használja a MAC-cím megkerülését |
| Hibrid adatbiztonsági szolgáltatás | Nem | Használja a MAC-cím megkerülését |
| Hibrid szolgáltatások - Címtár, naptár, menedzsment csatlakozók | Nem | Használja a MAC-cím megkerülését |
A Webex felhő támogatja a bejövő és kimenő hívásokat a SIP hívásvezérlő protokoll használatával a felhőben regisztrált Webex alkalmazásokból Webex Meetings és Cisco Video eszközökből származó közvetlen (1:1) hívásokhoz és a felhőbe történő hívásokhoz.
A SIP hívások Webex Meetings
Webex Meetings lehetővé teszik a SIP-alkalmazásokkal és eszközökkel rendelkező résztvevők számára, hogy csatlakozzanak egy értekezlethez az alábbiak szerint
- A SIP URI felhívása az értekezletre (pl. meetingnumber@webex.com), vagy
- A Webex felhő, amely a résztvevő által megadott SIP URI-t hívja (pl. my-device@customer.com)
A SIP-alkalmazások/eszközök és a felhő közötti hívások regisztrálták a Webex alkalmazás/Cisco Video eszközöket A Webex felhő lehetővé teszi
a SIP alkalmazások és eszközök felhasználói számára, hogy:
- Felhőben regisztrált Webex alkalmazások és Cisco Video eszközök hívhatók
- Felhőben regisztrált Webex alkalmazások és Cisco Video eszközök hívása
Mindkét fenti esetben a SIP alkalmazásoknak és eszközöknek munkamenetet kell létrehozniuk a Webex felhőbe és onnan. A SIP alkalmazást vagy eszközt egy SIP alapú hívásvezérlő alkalmazásban regisztrálják (pl.Unified CM), amely jellemzően SIP Trunk-kapcsolattal rendelkezik a C és E gyorsforgalmi útvonalhoz, amely lehetővé teszi a bejövő és kimenő hívásokat (interneten keresztül) a Webex Cloud felé.
A SIP alkalmazások és eszközök lehetnek:
- Cisco Video eszköz a SIP-t használó regisztrációhoz Unified CM
- Cisco IP-telefonok a SIP-t használó regisztr Unified CM ációhoz vagy a Webex Calling szolgáltatáshoz
- Harmadik fél SIP-alkalmazása vagy eszköze, amely harmadik fél SIP-hívásvezérlő alkalmazását használja
Megjegyzés: * Ha egy útválasztó vagy SIP tűzfal SIP-Aware, vagyis SIP alkalmazásréteg-átjárót (ALG) vagy hasonló funkciót engedélyezett, javasoljuk, hogy kapcsolja ki ezt a funkciót a szolgáltatás helyes működésének fenntartása érdekében. Tekintse meg a gyártó vonatkozó dokumentációját a SIP ALG letiltásáról bizonyos eszközökön
Az alábbi táblázat ismerteti a Webex SIP szolgáltatásokhoz való hozzáféréshez szükséges portokat és protokollokat:
| Portok és protokollok a Webex SIP szolgáltatásokhoz | |||
| Forráscsatlakozó | Célkikötő | Jegyzőkönyv | Leírás |
| Gyorsforgalmi út Empémer kikötők | Webex felhő 5060 - 5070 | SIP a TCP/TLS/MTLS segítségével | SIP jelzés az E gyorsforgalomról a Webex felhőre Szállítási protokollok: TCP/TLS/ MTLS |
| Webex Cloud Ephemeral portok | 5060 - 5070 gyorsforgalmi út | SIP a TCP/TLS/MTLS segítségével | SIP jelzés a Webex felhőből az Expressway E Transport protokollokra: TCP/TLS/MTLS |
36000 - 59999 gyorsforgalmi út | Webex felhő 49152 -59999 | RTP/SRTP UDP-n keresztül | Titkosítatlan/titkosított adathordozók az E gyorsforgalmi útvonalról a Webex felhőalapú média szállítási protokollra: UDP |
| Webex felhő 49152 - 59999 | 36000 - 59999 gyorsforgalmi út | RTP/SRTP UDP-n keresztül | Titkosítatlan/titkosított adathordozók a Webex felhőből az Expressway E Media Transport protokollra: UDP |
Az Expressway E és a Webex felhő közötti SIP kapcsolat támogatja a titkosítatlan jelzést TCP használatával, valamint a titkosított jelzést TLS vagy MTLS segítségével. A titkosított SIP-jelzés előnyös, mivel a Webex felhő és az Expressway E között cserélt tanúsítványok érvényesíthetők a kapcsolat folytatása előtt.
A gyorsforgalmi utat általában a Webex felhőbe történő SIP-hívások engedélyezésére és a B2B SIP hívások engedélyezésére más szervezetek számára. Konfigurálja a tűzfalat úgy, hogy engedélyezze:
- Minden kimenő SIP jelzőforgalom az E gyorsforgalmi útvonal csomópontjaiból
- Az összes bejövő SIP jelzőforgalom az E gyorsforgalmi útvonal csomópontjaihoz
Ha korlátozni szeretné a bejövő és kimenő SIP-jelzést és a kapcsolódó médiafelhasználást a Webex felhőbe érkező és onnan. Konfigurálja a tűzfalat úgy, hogy a SIP jelzés és a mediális forgalom hozzáférjen a Webex médiaszolgáltatások IP-alhálózataihoz (lásd a „IP alhálózatok a Webex médiaszolgáltatásokhoz” szakaszt) és a következő AWS régiókhoz: us-east-1, us-east-2, eu-central-1, us-gov-west-2, us-west-2. Ezen AWS régiók IP-címtartományai itt találhatók: https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html
* Ez a weboldal nem frissül azonnal, mivel az AWS rendszeresen módosítja az alhálózatok IP-címtartományait. Az AWS IP-címtartomány változásainak dinamikusan nyomon követéséhez az Amazon azt javasolja, hogy feliratkozzon a következő értesítési szolgáltatásra: https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html#subscribe-notifications
Media for SIP alapú Webex szolgáltatásokhoz ugyanazokat a cél IP-alhálózatokat használja a Webex Media számára (itt felsorolva)
| Jegyzőkönyv | Port száma (ek) | Irány | Hozzáférés típusa | Hozzászólások |
| TCP | 5061, 5062 | Bejövő | SIP jelzés | Bejövő SIP jelzés audióhoz Webex Edge |
| TCP | 5061, 5065 | Kimenő | SIP jelzés | Kimenő SIP jelzés audióhoz Webex Edge |
| TCP/UDP | Rövid kikötők 8000 - 59999 | Bejövő | Médiaportok | Nagyvállalati tűzfalon lyukakat kell nyitni az Expressway felé bejövő forgalomhoz, amelynek porttartománya 8000 és 59999 |
Cisco WebexVideó háló
Cisco WebexA Video Mesh helyi médiaszolgáltatást biztosít a hálózaton. Ahelyett, hogy az összes média a Webex Cloud szolgáltatásba kerülne, a hálózaton maradhat, csökkentve az internet sávszélességét és a média minőségének javítását. Részletekért lásd a Cisco WebexVideo Mesh telepítési útmutatót.
Hibrid naptár szolgáltatás
A hibrid naptár szolgáltatás összek Microsoft Exchange apcsolja az Office 365-et vagy a Google Naptárat a Webex-hez, így könnyebben ütemezheti az értekezletek ütemezését és csatlakozását, különösen mobiltelefonos állapotban.
Részletekért lásd: Telepítési útmutató a Webex hibrid naptárszolgáltatáshoz
Hibrid könyvtár szolgáltatás
A Cisco Directory Connector egy helyszíni alkalmazás az identitás szinkronizálására a Webex felhőbe. Egyszerű adminisztrációs folyamatot kínál, amely automatikusan és biztonságosan kiterjeszti a vállalati könyvtárkapcsolatokat a felhőbe, és szinkronban tartja őket a pontosság és a következetesség érdekében.
Részletekért lásd: Cisco Directory Connector telepítési útmutat ója
Előnyben részesített architektúra a Webex Hybrid Services számára
A Cisco Webex hibrid szolgáltatások preferált architektúrája leírja az általános hibrid architektúrát, annak összetevőit és az általános tervezési bevált gyakorlatokat. Lásd: A Webex hibrid szolgáltatások preferált architektú rája
|
Felülvizsgálat dátuma |
Új és megváltozott információk |
| 10/07/2026 |
Hozzáadott két új Cisco Webex hibrid szolgáltatás URL-jét - *. s3.us-east-1.amazonaws.com és ecr.us-east-1.amazonaws.com |
| 9/30/2026 |
Két Azure Cluster IP-tartomány hozzáadva az IP4 Subnets for Media Services táblázatához — 48.202.19.0/24* és 172.194.164.0/24* |
| 8/18/2026 |
Eltávolította a Webex for Broadworks termék metaadatait |
| 3/16/2026 |
Az IPv4 Subnets for Media Services szakaszban frissítette a helytelen IP-cím-tartományt 163.129.0.0/16 és 163.129.0.0/17 között. |
| 2/19/2026 |
Korrigált korábbi módosítást (2/18.) a helyes megfogalmazás érdekében - „A felhőben regisztrált Cisco Video eszközök HTTPS-jelzést használnak az összes Webex szolgáltatáshoz, beleértve a rendszeridőt beállító activation.webex.com webhelyre irányuló kérelmeket is.” |
| 2/18/2026 |
Hozzáadott megjegyzés a felhőben regisztrált eszközökről az „activation.webex.com” URL-t használva az NTP eléréséhez a „Webex által támogatott eszköztípusok és protokollok összefoglalása” részhez. |
| 2/11/2026 |
Hozzáadta a „WXc hangposta a levelezési értesítésekhez” című leíráshoz a *.sparkpostmail bejegyzés leírásához a „További Webex-hez kapcsolódó szolgáltatások - harmadik fél tartományai” részben. |
| 12/15/2025 |
Eltávolította a Webex Android alkalmazást a Szolgáltatási URL-ek táblázat *.amplitude.com listájáról. Cisco Webex Hozzáadta a *livestreaming.webex.com webhelyet az új Webex Webcast bejegyzéshez a Szolgáltatási URL-ek táblázatban a harmadik féltől származó tartomány szakasz alattCisco Webex. Hozzáadta az ajax.aspnetcdn.com webhelyet a Webex Scheduler URL-eihez a Szolgáltatási URL-ek táblázatban a harmadik féltől származó tartomány szakasz alatt. Cisco Webex |
| 11/10/2025 |
Frissített törött link a Google Firebase Cloud Messaging (FCM) szolgáltatáshoz. |
| 06/30/2025 |
Eltávolította a sort (kezdve a speech.googleapis.com és a texttospeech.googleapis.com). A szolgáltatással kapcsolatos összes forgalom most kizárólag a már dokumentált* alatt lévő domainekhez megy. webex.com és *. wbx 2.com domainek. |
| 6/24/2025 | Új alhálózat került hozzáadásra az IPv4 Médiaszolgáltatások alhálózatainak részéhez - 4.144.190.0/24* (ezt a tartományt 2025. július 8-tól fogják használni) |
| 4/8/2025 | Új alhálózat került hozzáadásra az IPv4 Médiaszolgáltatások alhálózatainak részéhez - 4.152.180.0/24 |
| 4/4/2025 | Globalsign.com domain Root CA hozzáadása időbélyeg-kiszolgálóhoz |
| 4/4/2025 | A nem használt IP-alhálózat eltávolítása 66.114.160.0/20 |
| 1/6/2025 | IP-címtartományok hozzáadtak az IPv6 forgalom támogatásához |
| 10/17/2024 10/21/2024 | Frissített 2020.08.19/2024. verzióelőzmények. Megváltozott (*.webexconnect.com) helyes bejegyzése (*.webexcontent.com) |
| 08/19/2024 | A (*.webexcontent.com) Domainek és URL-ek szakasz márkalogóival ellátott képek |
| 08/02/2024 | Webex IPv6 támogatás szakasz - Módosított szöveg az IPv4 és IPv6 forgalom MTU méretének hangsúlyozása érdekében. |
| 07/26/2024 | Hozzáadott új *dkr aldomain. ecr.us-east-1.amazonaws.com a Webex Hybrid Services további URL-jei alatt |
| 07/26/2024 | Útmutató az ajánlott IP-csomag maximális átviteli egység (MTU) méretéhez a Webex Services IPv6 forgalomhoz |
| 04/08/2024 | Hozzáadott egy hiányzó időszakot megelőzően (*webex.com és *cisco.com) a Szerverek URL-jei altartományba Cisco Webex |
| 12/06/2023 | Felülvizsgált bevezetés a Szolgáltatásokra össz Webex Suite pontosítva |
| 12/06/2023 | A szakasz felülvizsgálata: Szállítási protokollok és titkosítási titkosítások felhőben regisztrált Webex alkalmazásokhoz és eszközökhöz. Frissített információk a használt TLS-verziókról és a Sz Webex Suite olgáltatások által preferált Cipher Suitekről További részletek és útmutatók a médiaátviteli protokollokról A Cisco Videoeszközök mostantól támogatják a média TLS-en keresztüli továbbítását egy Proxy kiszolgálón keresztül, összehangolva a Webex alkalmazás viselkedését. Útmutató hozzáadása a proxy konfigurációjához (a Webex határozottan javasolja, hogy ne változtassa meg vagy törölje a HTTP-fejléc értékeit, amikor azok áthaladnak a proxyban/tűzfalon, hacsak nem engedélyezett...) |
| 12/06/2023 | A Webex médiaszolgáltatások részhez tartozó IP-alhálózatok felülvizsgálata A médiaszolgáltatások már nem az AWS-ben találhatók, csak a Webex adatközpontokban és a Microsoft Azure Data Centres for VIMT-ben. További szöveg a médiaszállítási protokollokról és preferenciákról |
| 12/06/2023 | Webex jelzőforgalom és vállalati proxy konfiguráció szakasz Útmutató hozzáadása a Proxy konfigurációhoz (a Webex határozottan javasolja, hogy ne módosítsa vagy törölje a HTTP-fejlécértékeket, amikor azok áthaladnak a proxyban/tűzfalon, hacsak nem engedélyezett...) |
| 12/06/2023 | Cisco WebexSzolgáltatások URL-táblázata: Az 1. és 2. sor egyesítése (*.webex.com, *.cisco.com, *.wbx2.com stb.) A szöveget úgy kell felülvizsgálni, hogy a Webex csomag közös szolgáltatásokat használ értekezletekhez és üzenetküldéshez. *.livestream.webex.com hozzáadva a Webex webcast-okhoz A Core Webex szolgáltatásokról szóló szakasz elavult: A szöveg egyszerűsí tett |
| 10/09/2023 | A VIMT dokumentumhoz mutató link is szerepel |
| 8/29/2023 | Eltávolított 444-es TLS port a Video Mesh csomóponthoz (már nem használható). |
| 5/24/2023 | Hozzáadott Webex események - Hálózati követelmények |
| 2/23/2023 | Új IP-alhálózatok a hozzáadott adathordozókhoz (144.196.0.0/16 és 163.129.0.0/16) Ezek az IP-alhálózatok az itt való közzététel után legalább 30 nappal aktiválódnak. |
| 2/9/2023 | Újraközzétett (rögzített, nem kattintható lapok) |
| 1/23/2023 | Újraközzétéve a duplikált alhálózatok eltávolításával (66.114.169.0 és 66.163.32.0) |
| 1/11/2023 | Webex Web App és SDK - A TLS-t tartalék szállítási protokollokként adták hozzá titkosított hang-, videó- és tartalommegosztáshoz, ha az UDP és a TCP nem használható |
| 1/11/2023 | Új IP-alhálózatok hozzáadása adathordozóhoz: 4.152.214.0/24, 4.158.208.0/24, 4.175.120.0/24 (Azure Data Centres for VIMT) |
| 10/14/2022 | Új slido URL hozzáadva: *.slido-assets-production. s3.eu-west-1.amazonaws.com |
| 9/15/2022 | Új IP-alhálózat hozzáadva a médiához: 20.120.238.0/23 (Azure Data Centre for VIMT) |
| 9/12/2022 | Hozzáadható a Webex Scheduler URL-jei. Microsoft Outlook |
| 8/12/2022 | Megjegyzés került hozzáadásra a portszám és protokollok részben. A RooMOS eszközök nem küldenek a TLS-en keresztül szállított médiát egy konfigurált Proxyszerverre. |
| 8/12/2022 | A Webex média IP-alhálózatai — AWS IP alhálózat 18.230.160.0/25 eltávolításra kerültek az IP alhálózatok táblázatából. Ezek a médiacsomópontok most a CISCO tulajdonában lévő IP-címeket használták a táblázatban már felsorolt alhálózatokban. |
| 8/12/2022 | Megjegyzést adtunk hozzá annak hangsúlyozására, hogy a Domainek és URL-ek a Webex szolgáltatások részben felsorolt URL-ekhez minden tartományhoz és altartományhoz való hozzáférés szükséges. |
| 6//25/2022 | Hozzáadták a Google és az Apple értesítési szolgáltatásokra vonatkozó követelményeket |
| 6/25/2022 | Új webex URL-*.webexapis.com hozzáadva a tartományok és URL-ek táblázatához |
| 6/22/2022 | További útmutató hozzáadva a SIP telepítésekhez Cisco Unified CM |
| 4/5/2022 | AWS IP alhálózatok eltávolítása médiaszolgáltatásokhoz - ezek az alhálózatok elavultak |
| 12/14/2021 | Új média UDP-porttartományok (50 000 — 53 000) adtak hozzá a Video Mesh Node 9000-es porthoz TCP-n keresztüli médiához — Ennek a célportnak a használata TCP-n keresztüli médiához 2022 januárjában elavult a 33434 port az UDP-n és TCP-n keresztüli adathordozókhoz eltávolítva — A célport használata UDP-n és TCP-n keresztüli médiához 2022 januárjában elavult |
| 11/11/2021 | Frissített Webex Services-Port Numbers and Protocols & Cisco Webex Services URL-táblázat. |
| 10/27/2021 | Hozzáadott *.walkme.com és s3.walkmeusercontent.com a tartományok táblázatába. |
| 10/26/2021 | Hozzáadott útmutató a Windows operációs rendszer proxybeállításaihoz |
| 10/20/2021 | Hozzáadott CDN URL-eket a tűzfal tartományengedélyezési listájához |
| 10/19/2021 | A Webex alkalmazás AES-256-GCM vagy AES-128-GCM segítségével titkosítja az összes Webex értekezlettípus tartalmát. |
| 10/18/2021 | Új IP-alhálózatok (20.57.87.0/24*, 20.76.127.0/24* és 20.108.99.0/24*) adtak hozzá, amelyek a Microsoft Teams (más néven Microsoft Cloud Video Interop) szolgáltatások videóintegrációjának üzemeltetésére szolgálnak, valamint a Webex szolgáltatások által használt tartalomszolgáltatási hálózatokhoz hozzáadott domainek (*.cloudfront.net, *.akamaiedge.net, *.akamai.net és *.fastly.net) |
| 10/11/2021 | Frissítette a Trust Portal hivatkozást a Tartomány és az URL szakaszban. |
| 10/04/2021 | Eltávolítottuk a *.walkme.com és s3.walkmeusercontent.com domaintáblázatból, mivel ezekre már nincs szükség. |
| 07/30/2021 | Frissítette a Megjegyzés a Proxyfunkciókban részt |
| 07/13/2021 | Frissítette a Megjegyzés a Proxyfunkciókban részt |
| 07/02/2021 | Megváltoztatta a *.s3.amazonaws.com webhelyet *s3.amazonaws.com értékre |
| 06/30/2021 | Frissítette a Webex Hybrid Services további URL-jeinek listáját. |
| 06/25/2021 | *.appdynamics.com domain hozzáadása a listához |
| 06/21/2021 | Hozzáadott *.lencr.org domain a listához. |
| 06/17/2021 | Frissített portok és protokollok a Webex SIP Services táblázatához |
| 06/14/2021 | Frissített portok és protokollok a Webex SIP Services táblázatához |
| 05/27/2021 | Frissítette a táblázatot a Webex hibrid szolgáltatások további URL-jei részben. |
| 04/28/2021 | Hozzáadott tartományok a Slido PPT bővítményhez, és lehetővé teszik a Slido weboldalak számára, hogy szennyezések/vetélkedőket hozzanak létre az értekezlet előtti időpontban |
| 04/27/2021 | Hozzáadott 23.89.0.0/16 IP-tartomány az audióhoz Webex Edge |
| 04/26/2021 | Hozzáadott 20.68.154.0/24*, mivel ez egy Azure Subnet |
| 04/21/2021 | Frissítette a Webex Services CSV-fájlt a Webex Hybrid Services további URL-jei alatt |
| 04/19/2021 | Hozzáadott 20.53.87.0/24*, mivel ez egy Azure DC a VIMT/CVI számára |
| 04/15/2021 | Hozzáadott *.vbrickrev.com domain a Webex Events webcast-okhoz. |
| 03/30/2021 | Jelentős dokumentumelrendezés felülvizsgálata. |
| 03/30/2021 | Hozzáadták a Webex webalapú alkalmazást és a Webex SDK médiatámogatást (Nincs média a TLS-en). |
| 03/29/2021 | Webex Edgea dokumentációra mutató hivatkozással felsorolt eszközök funkcióihoz. |
| 03/15/2021 | Hozzáadott domain: *.identrust.com |
| 02/19/2021 | Hozzáadott szakasz a Webex szolgáltatásokhoz a FedRAMP ügyfélnek |
| 01/27/2021 | *.cisco.com tartomány hozzáadva a Cloud Connected UC szolgáltatáshoz, és az IP-alhálózatok be Webex Calling építése a Microsoft Teams videóintegrációjához (más néven Microsoft Cloud Video Interop) jelzése* |
| 01/05/2021 | Új dokumentum, amely leírja a Webex alkalmazás Megbeszélések és üzenetküldő szolgáltatások hálózati követelményeit |
| 11/13/20 | Eltávolította a https://155.190.254.0/23 alhálózatot a médiatábla IP-alhálózatából |
| 10/7/2020 | Eltávolította*.cloudfront.net sort a Webex Teams Hybrid Services további URL-jeiből |
| 9/29/2020 | Új IP-alhálózat (20.53.87.0/24) került hozzáadásra a Webex Teams Media szolgáltatásokhoz |
| 9/29/2020 | Webex eszközöket átnevezték Webex Room eszközökre |
| 9/29/2020 | *.core-os.net URL eltávolításra került a táblázatból: További URL-ek a Webex Teams Hybrid Services számára |
| 9/7/2020 | Frissített AWS régiók linkje |
| 08/25/20 | Táblázat és szöveg egyszerűsítése a Webex Teams IP-alhálózatokhoz a médiához |
| 8/10/20 | További részletek a médiacsomópontok elérhetőségének teszteléséről és a Cisco IP alhálózat használatáról a Connect segítségével Webex Edge |
| 7/31/20 | Új IP-alhálózatok hozzáadása médiaszolgáltatásokhoz az AWS és az Azure adatközpontokban |
| 7/31/20 | Új UDP célhordozóportok hozzáadása SIP-hívásokhoz a Webex Teams felhőbe |
| 7/27/20 | Hozzáadott 170.72.0.0/16 (CIDR) vagy 170.72.0.0 - 170.72.255.255 (nettó tartomány) |
| 5/5/20 | Hozzáadott sparkpostmail.com a Harmadik fél tartományainak táblázatában |
| 4/22/20 | Hozzáadott új IP-tartomány 150.253.128.0/17 |
| 03/13/20 | Új URL-címet adtak hozzá a walkme.com szolgáltatáshoz TLS médiatransport Room OS eszközökhöz Új szakasz hozzáadva: Hálózati követelmények a hibrid hívásokhoz SIP-jelző kapcsolat hozzáadva a hálózati követelményeket tartalmazó dokumentumhoz Webex Calling |
| 12/11/19 | Kisebb szövegmódosítások, a Webex Teams alkalmazások és eszközök frissítése — portszámok és protokollok táblázat, A Webex Teams URL-táblázatainak frissítése és újraformázása. Távolítsa el az NTLM Proxy Auth támogatást a Management Connector és a Call Connector hibrid szolgáltatásokhoz |
| 10/14/19 | Hozzáadták a TLS ellenőrzési támogatást a szobaeszközökhöz |
| 9/16/2019 | A TCP-támogatási követelmény hozzáadása a TCP-t szállítási protokollként használó DNS-rendszerek számára. *.walkme.com URL hozzáadása — Ez a szolgáltatás bevezetési és használati túrákat biztosít az új felhasználók számára. A Web Assistant által használt szolgáltatás URL-jeinek módosítása. |
| 8/28/2019 | *.sparkpostmail1.com URL hozzáadta e-mail szolgáltatást hírlevelekhez, regisztrációs információkhoz, bejelentésekhez |
| 8/20/2019 | Proxy támogatás hozzáadva a Video Mesh Node és a Hybrid Data Security szolgáltatáshoz |
| 8/15/2019 | A Webex Teams Service szolgáltatáshoz használt Cisco és AWS adatközpont áttekintése. *.webexcontent.com URL hozzáadva a fájltároláshoz Meg jegyzés a clouddrive.com fájltároláshoz való elavulásáról *.walkme.com URL hozzáadva a mutatókhoz és a teszteléshez |
| 7/12/2019 | *.activate.cisco.com és *.webapps.cisco.com URL-ek szöveget adtak a beszéd URL-ekhez frissítve: *.speech-googleapis.wbx2.com és *.texttospeech-googleapis.wbx2.com *.quay.io URL eltávolításra került Hybrid Services Containers URL-re frissítve: *.amazonaws.com |
| 6/27/2019 | Hozzáadott *.acompany.com engedélyezett lista követelménye a funkcióhoz People Insights |
| 4/25/2019 | Hozzáadta a „Webex Teams services” -t a TLS-verziótámogatásról szóló sorhoz. Hozzáadta a „Webex Teams” -t a médiafolyamatok sorához a Média forgalom alatt. Hozzáadta a „földrajzi” előtti régiót a Webex Teams IP-alhálózatokban a médiaszekcióhoz. Más kisebb módosításokat hajtott végre a megfogalmazásban. Szerkesztette a Webex Teams URL-táblázatát az A/B tesztelés és mutatók URL-jének frissítésével, és új sor hozzáadásával a Google Speech Services számára. A „További URL-ek a Webex Teams Hybrid Serviceshez” szakaszban az AsynCOS után eltávolította a „10.1” verzióinformációkat. Frissített szöveg a „Proxy hitelesítési támogatás” szakaszban. |
| 3/26/2019 | Megváltoztatta az itt hivatkozott URL-t „útmutatóért lásd a WSA Webex Teams konfigurációs dokumentumát” https://www.cisco.com/c/dam/en/us/products/collateral/security/web-security-appliance/guide-c07-739977.pdf webhelyről https://www.cisco.com/c/en/us/td/docs/security/wsa/wsa11-5/user_guide/b_WSA_UserGuide_11_5_1.html helyre Módosította az „api. giphy.com” URL-t *.giphy.com-ra |
| 2/21/2019 | John Costello kérésére frissített „Webex Calling'to read" Webex Calling (korábban Spark Calling) a BroadCloudon Webex Calling keresztül a közelgő azonos nevű termék bevezetése miatt. |
| 2/6/2019 | Frissített „Hybrid Media Node” szöveg a „Webex Video Mesh Node” olvasásához |
| 1/11/2019 | A „Webex Teams területekre és Avatar tárolására feltöltött végétől végéig titkosított fájlok” szöveget frissítve: „A Webex Teams területeire feltöltött végétől végéig titkosított fájlok, Avatar tároló, Webex Teams márkanév logói” című szöveget írja le |
| 1/9/2019 | Frissítve a következő sor eltávolításához: „*Annak érdekében, hogy a Webex Room eszközök megszerezhessék a TLS-ellenőrző proxy-n keresztüli kommunikáció érvényesítéséhez szükséges hitelesítő tanúsítványt, kérjük, lépjen kapcsolatba a CSM-vel, vagy nyisson meg egy ügyet.” Cisco TAC |
| 2018. december 5 | Frissített URL-ek: Eltávolították a „https://” -t a Webex Teams URL-táblázat 4 bejegyzéséből: https://api.giphy.com -> api.giphy.com https://safebrowsing.googleapis.com -> safebrowsing.googleapis.com http://www.msftncsi.com/ncsi.txt -> msftncsi.com/ncsi.txt https://captive.apple.com/hotspot-detect.html -> captive. apple.com/hotspot-detect.html
|
| 2018. november 30 | Új URL-ek: *.ciscosparkcontent.com, *.storage101.ord1.clouddrive.com, *.storage101.dfw1.clouddrive.com, *.storage101.iad3.clouddrive.com, https://api.giphy.com, https://safebrowsing.googleapis.com, http://www.msftncsi.com/ncsi.txt, https://captive.apple.com/hotspot-detect.html, *.segment.com, *.segment.io, *.amplitude.com, *.eum-app.dynamics.com, *.docker.io, *.core-os.net, *.s3.amazonaws.com, *.identity.api.rackspacecloud.com |
| További proxyhitelesítési módszerek támogatása Windows, iOS és Android rendszerekhez | |
| A Webex Board elfogadja a Room Device operációs rendszert és funkciókat; A Room Devices által megosztott proxy funkciók: SX, DX, MX, Room Kit sorozat és Webex Board | |
| Támogatás a TLS-ellenőrzéshez iOS és Android alkalmazások segítségével | |
| A TLS Inspection támogatásának eltávolítása a szobaeszközökön: SX, DX, MX, Room Kit sorozat és Webex Board | |
| A Webex Board elfogadja a Room Device operációs rendszert és funkciókat; 802.1X támogatás | |
| 2018. november 21. | Következő Megjegyzés hozzáadva az IP-alhálózatok médiához című részhez: A felhőalapú médiaerőforrások fenti IP-tartományának listája nem teljes, és előfordulhat, hogy a Webex Teams által használt egyéb IP-tartományok is vannak, amelyek nem szerepelnek a fenti listában. A Webex Teams alkalmazás és eszközök azonban normálisan tudnak működni anélkül, hogy csatlakozni tudnának a nem listázott média IP-címekhez. |
| 2018. október 19. | Hozzáadott megjegyzés: A Webex Teams harmadik feleket használ diagnosztikai és hibaelhárítási adatgyűjtéshez; valamint összeomlási és használati mutatók gyűjtéséhez. A harmadik fél webhelyeire elküldött adatokat a Webex adatvédelmi adatlapja ismerteti. Részletekért lásd: https://www.cisco.com/c/dam/ en_us /about/ /trust-center/docs/cisco-webex-privacy-data-sheet.pdf doing_business |
| Külön táblázat a Hybrid Services által használt további URL-ekhez: *.cloudfront.net, *.docker.com, *.quay.io, *.cloudconnector.cisco.com, *.clouddrive.com | |
| 2018. augusztus 7. | Megjegyzés hozzáadva a Portok és protokollok táblázathoz: Ha helyi NTP- és DNS-kiszolgálót konfigurál a Video Mesh csomópont OVA-jában, akkor az 53. és 123-as portot nem kell megnyitni a tűzfalon keresztül. |
