- Kezdőlap
- /
- Cikk
Köszönjük visszajelzését.
A Webex Callinghoz tartozó portreferencia-adatok
Ebben a cikkben
Visszajelzés?Ez a cikk azoknak a hálózati rendszergazdáknak szól, különösen tűzfal- és proxybiztonsági rendszergazdáknak, akik a szervezetükön belül használják a Webex Calling szolgáltatásokat. Leírja a hálózati követelményeket, és felsorolja a telefonok, a Webex alkalmazás és a Webex Calling szolgáltatásokhoz vezető átjárók csatlakoztatásához használt címeket, portokat és protokollokat.
A megfelelően konfigurált tűzfal és proxy elengedhetetlen a Calling sikeres telepítéséhez. A Webex Calling SIP és HTTPS protokollt használ a hívásjelzéshez, valamint a kapcsolódó címeket és portokat médiához, hálózati kapcsolathoz és átjárócsatlakozáshoz, mivel a Webex Calling globális szolgáltatás.
Nem minden tűzfalkonfigurációhoz szükséges a portok megnyitása. Ha azonban a házon belüli szabályokat futtatja, a szolgáltatások kilépéséhez meg kell nyitnia a szükséges protokollokhoz szükséges portokat.
Hálózati cím fordítása (NAT)
A hálózati cím fordítása (NAT) és a portcím fordítása (PAT) funkciók két hálózat közötti határon kerülnek alkalmazásra címtárak fordítása vagy az IP-címtárak ütközésének megakadályozása érdekében.
A szervezetek olyan átjárótechnológiákat használnak, mint például tűzfalak és proxyk, amelyek NAT- vagy PAT-szolgáltatásokat nyújtanak, hogy internethozzáférést biztosítsanak a privát IP-címtérben lévő Webex alkalmazásokhoz vagy Webex-eszközökhöz. Ezek az átjárók úgy tűnik, hogy a belső alkalmazásokból vagy eszközökről az internetre irányuló forgalom egy vagy több nyilvánosan átirányítható IP-címről érkezik.
-
NAT telepítése esetén nem kötelező megnyitni egy bejövő portot a tűzfalon.
-
Ellenőrizze az alkalmazás- vagy eszközkapcsolathoz szükséges NAT-készletméretet, amikor több alkalmazás-felhasználó és eszköz fér hozzá a Webex Calling és Webex-tudatos szolgáltatásokhoz NAT vagy PAT használatával. Győződjön meg arról, hogy megfelelő nyilvános IP-címek vannak hozzárendelve a NAT-tartalékokhoz a port kimerülésének megelőzése érdekében. A port kimerülésével a belső felhasználók és eszközök nem tudnak csatlakozni a Webex Calling és a Webex Aware szolgáltatásokhoz.
-
Határozzon meg ésszerű kötési időket, és kerülje a SIP manipulálását a NAT eszközön.
-
Konfiguráljon egy minimális NAT időtúllépést az eszközök megfelelő működésének biztosítása érdekében. Példa: A Cisco telefonok 1-2 percenként NYOMONKÖVETÉSI REGISZTRÁCIÓS frissítési üzenetet küldenek.
-
Ha a hálózat NAT vagy SPI protokollt használ, akkor állítson be nagyobb (legalább 30 perces) időtúllépést a kapcsolatokhoz. Ez az időtúllépés megbízható kapcsolatot tesz lehetővé, miközben csökkenti a felhasználók mobileszközének akkumulátorfogyasztását.
SIP alkalmazásréteg átjáró
Ha egy útválasztó vagy tűzfal SIP-képes, ami azt jelenti, hogy a SIP Application Layer Gateway (ALG) vagy hasonló funkció engedélyezve van, javasoljuk, hogy kapcsolja ki ezt a funkciót a szolgáltatás pontos működése érdekében. Bár az összes Webex Calling-forgalom titkosítva van, egyes SIP ALG-implementációk problémákat okozhatnak a tűzfalbejárással kapcsolatban. Ezért a magas színvonalú szolgáltatás biztosítása érdekében javasoljuk a SIP ALG kikapcsolását.
Tekintse át az adott gyártó dokumentációját a SIP ALG letiltásának lépéseiről bizonyos eszközökön.
Proxytámogatás a Webex Callinghoz
A szervezetek internetes tűzfalat vagy internetes proxyt és tűzfalat telepítenek a hálózatukból kilépő és a hálózatba belépő HTTP-forgalom ellenőrzésére, korlátozására és ellenőrzésére. Így megvédik hálózatukat a kibertámadások különböző formáitól.
A proxyk számos biztonsági funkciót látnak el, például:
-
Engedélyezze vagy tiltsa le a hozzáférést bizonyos URL-címekhez.
-
Felhasználói hitelesítés
-
IP-cím/tartomány/állomásnév/URI jó hírnév keresése
-
Forgalom visszafejtése és ellenőrzése
A proxy funkció konfigurálásakor minden olyan alkalmazásra vonatkozik, amely a HTTP protokollt használja.
A Webex alkalmazás és a Webex-eszköz alkalmazások a következőket tartalmazzák:
-
Webex-szolgáltatások
-
Ügyféleszköz-aktiválási (CDA) eljárások, amelyek a Cisco Cloud szolgáltatási platformot használják, például GDS, EDOS eszköz-aktiválás, beüzemelés és a Webex-felhőbe való beléptetés.
-
Tanúsítványhitelesítés
-
Firmware-frissítések
-
Állapotjelentések
-
PRT-feltöltések
-
XSI-szolgáltatások
Ha proxykiszolgáló címe van beállítva, akkor csak a Jelzésátviteli forgalmat (HTTP/HTTPS) küldi a proxykiszolgálónak. Azok az ügyfelek, akik az SIP protokollt használják a Webex Calling szolgáltatásba való regisztrációhoz és a kapcsolódó médiához, nem kerülnek elküldésre a proxynak. Ezért engedélyezze ezeknek az ügyfeleknek, hogy közvetlenül áthaladjanak a tűzfalon.
Támogatott proxybeállítások, konfiguráció és hitelesítési típusok
A támogatott proxytípusok a következők:
-
Explicit proxy (ellenőrzés vagy ellenőrzés nélkül) – Konfigurálja az ügyfeleket vagy az alkalmazást vagy az eszközt explicit proxyval, hogy megadják a használni kívánt kiszolgálót.
-
Átlátszó proxy (nem ellenőrzés) – Az ügyfelek nincsenek konfigurálva adott proxykiszolgáló-cím használatára, és nem igényelnek semmilyen módosítást az ellenőrzés nélküli proxyval való működéshez.
-
Átlátszó proxy (ellenőrzés) – Az ügyfelek nincsenek konfigurálva konkrét proxykiszolgáló-cím használatára. Nincs szükség a HTTP konfigurációjának módosítására, azonban az ügyfeleknek vagy az alkalmazásoknak vagy az eszközöknek gyökértanúsítványra van szükségük, hogy megbízzanak a proxyban. Az informatikai csapat az ellenőrző proxykat használja a meglátogatott webhelyeken érvényes házirendek és a tiltott tartalom típusai betartatására.
Konfigurálja manuálisan a proxycímeket a Cisco eszközökhöz és a Webex alkalmazáshoz a következők használatával:
-
Platform operációs rendszer
-
Eszköz felhasználói felülete
-
Automatikus észlelés webes proxy mechanizmusokkal, például:
-
Web Proxy Auto Discovery (WPAD) – Web Proxy Auto Discovery Protocol
-
Proxy Auto Config (PAC) fájlok – Proxy Auto-Config fájlok
-
Az előnyben részesített terméktípusok konfigurálása során válasszon a következő Proxykonfigurációk és hitelesítési típusok közül a táblázatban:
|
Termék |
Proxykonfiguráció |
Hitelesítési típus |
|---|---|---|
|
Webex Mac rendszerhez |
Kézi, WPAD, PAC |
Nincs hitelesítés, Alapszintű, NTLM, |
|
Webex Windows rendszerhez |
Kézi, WPAD, PAC, GPO |
Nincs hitelesítés, Alapszintű, NTLM, , Negotiate |
|
Webex iOS rendszerhez |
Kézi, WPAD, PAC |
Nincs hitelesítés, Alapszintű, Kivonatolt, NTLM |
|
Webex Androidra |
Kézi, PAC |
Nincs hitelesítés, Alapszintű, Kivonatolt, NTLM |
|
Webex webalkalmazás |
Operációs rendszeren keresztül támogatott |
Nincs hitelesítés, Alapszintű, Kivonatolt, NTLM, Negotiate |
|
Webex-eszközök |
WPAD, PAC vagy kézi |
Nincs hitelesítés, Alapszintű, Kivonatolt |
|
Cisco IP-telefonok |
Kézi, WPAD, PAC |
Nincs hitelesítés, Alapszintű, Kivonatolt |
|
Webex Video Mesh-csomópont |
Kézi |
Nincs hitelesítés, Alapszintű, Kivonatolt, NTLM |
A táblázatban szereplő jelmagyarázatok esetében:
-
Mac NTLM hitelesítés – A gépet nem kell bejelentkezni a tartományba, a felhasználónak jelszót kell kérnie
-
Windows NTLM hitelesítés – Csak akkor támogatott, ha egy gép be van jelentkezve a tartományba
-
Tárgyalás – Kerberos NTLM tartalék hitelesítéssel.
-
Ha Cisco Webex Board táblát, Desk vagy Room sorozatú eszközt szeretne proxykiszolgálóhoz csatlakoztatni, tanulmányozza át a Board tábla, Desk vagy Room sorozatú eszköz csatlakoztatása proxykiszolgálóhoz című cikket.
-
A Cisco IP-telefonok esetében a proxykiszolgáló és a beállítások konfigurálásához lásd: Proxykiszolgáló beállítása .
No Authentication esetén konfigurálja az ügyfelet olyan proxycímmel, amely nem támogatja a hitelesítést. Ha Proxy Authentication-t használ, konfigurálja érvényes hitelesítő adatokkal. A webes forgalmat figyelő proxyk zavarhatják a web socket-kapcsolatokat. Ha ez a probléma előfordul, a *.Webex.com oldalra történő nem forgalom-ellenőrzés megkerülésével megoldható a probléma. Ha már lát más bejegyzéseket, adjon hozzá egy pontosvesszőt az utolsó bejegyzés után, majd adja meg a Webex-kivételt.
Proxybeállítások Windows operációs rendszerhez
A Microsoft Windows két hálózati könyvtárat támogat a HTTP forgalomhoz (WinINet és WinHTTP), amelyek engedélyezik a proxykonfigurációt.A WinINet a WinHTTP szuperhalmaza.
-
A WinInet egyfelhasználós, asztali kliens alkalmazásokhoz készült
-
A WinHTTP-t elsősorban többfelhasználós, szerveralapú alkalmazásokhoz tervezték
Ha a kettő közül választ, válassza a WinINet-et a proxykonfigurációs beállításokhoz. Részletekért lásd: wininet-vs-winhttp.
Az Engedélyezett tartományok listájának konfigurálása a vállalati hálózaton a Webex elérésére engedélyezett tartományok listájának konfigurálása című cikkben talál bővebb tájékoztatást a következőkről:
-
Annak biztosítása, hogy az emberek csak előre meghatározott tartománylistából származó fiókokat használó alkalmazásokra jelentkezzenek be.
-
Használjon proxykiszolgálót a kérések blokkolására és az engedélyezett tartományok korlátozására.
Proxy ellenőrzése és tanúsítvány rögzítése
A Webex alkalmazás és az eszközök a TLS munkamenetek létrehozásakor érvényesítik a kiszolgálók tanúsítványait. A tanúsítvány ellenőrzi, hogy – mint például a tanúsítvány kiállítója és a digitális aláírás – a tanúsítványok láncolatának a gyökértanúsítványig történő ellenőrzésén alapul. Az érvényesítési ellenőrzések elvégzéséhez a Webex alkalmazás és az eszközök az operációs rendszer megbízhatósági tárolójába telepített megbízható legfelső szintű CA-tanúsítványokat használnak.
Ha TLS-ellenőrző proxyt telepített a Webex Calling forgalom blokkolására, dekódolására és ellenőrzésére. Győződjön meg arról, hogy a proxy által bemutatott tanúsítványt (a Webex szolgáltatás tanúsítványa helyett) hitelesítésszolgáltató írja alá, és a gyökértanúsítvány telepítve van a Webex alkalmazás vagy a Webex-eszköz megbízhatósági tárolójába.
-
Webex alkalmazás esetén – Telepítse a tanúsítvány proxy általi aláírására használt CA-tanúsítványt az eszköz operációs rendszerében.
-
Webex Room-eszközök és Cisco multiplatform IP-telefonok esetén – nyisson meg egy szolgáltatási kérést a TAC csapatával a CA tanúsítvány telepítéséhez.
Ez a táblázat azokat a Webex alkalmazást és Webex-eszközöket mutatja be, amelyek támogatják a proxykiszolgálók általi TLS-ellenőrzést
|
Termék |
Támogatja az egyéni megbízható hitelesítésszolgáltatókat a TLS-ellenőrzéshez |
|---|---|
|
Webex alkalmazás (Windows, Mac, iOS, Android, webes) |
Igen |
|
Webex Room-eszközök |
Igen |
|
Cisco multiplatform IP-telefonok (MPP) |
Igen |
Tűzfalkonfiguráció
A Cisco támogatja a Webex Calling és a Webex Aware szolgáltatásokat a biztonságos Cisco és Amazon Web Services (AWS) adatközpontokban. Az Amazon az IP-alhálózatait a Cisco kizárólagos használatára foglalta le, és az AWS virtuális magánfelhőn belül biztosította az ezekben az alhálózatokban található szolgáltatásokat.
Konfigurálja úgy a tűzfalat, hogy lehetővé tegye az eszközökről, az alkalmazás alkalmazásairól és az internethez kapcsolódó szolgáltatásokról való kommunikációt a funkcióik megfelelő végrehajtása érdekében. Ez a konfiguráció lehetővé teszi az összes támogatott Webex Calling és Webex Aware felhőszolgáltatáshoz, tartománynévhez, IP-címhez, porthoz és protokollhoz való hozzáférést.
Jelölje ki az engedélyezési listát, vagy nyissa meg a hozzáférést a következőkhöz, hogy a Webex Calling és a Webex Aware szolgáltatások megfelelően működjenek.
-
A Tartományok és URL-címek a Webex Calling-szolgáltatásokhoz részben említett URL-címek/tartományok
-
A Webex Calling-szolgáltatások IP-alhálózatai részben említett IP-alhálózatok, portok és protokollok
-
Ha a szervezetén belül a felhőalapú együttműködési szolgáltatások, a Webex Meetings, az Üzenetküldés, a Webex Attendant Console és egyéb szolgáltatások Webex Suite csomagját használja, akkor győződjön meg arról, hogy rendelkezik az IP-alhálózatokkal, az e cikkekben említett tartományok/URL-címek nyitva vannak a Webex-szolgáltatások hálózati követelményei és az Attendant Console hálózati követelményei
Ha csak tűzfalat használ, akkor a Webex Calling-forgalom IP-címekkel történő szűrése nem támogatott, mivel néhány IP-címkészlet dinamikus, és bármikor változhat. Frissítse rendszeresen a szabályokat. A tűzfalszabályok listájának frissítése hatással lehet a felhasználói élményre. A Cisco nem támogatja az IP-címek egy részhalmazának egy adott földrajzi régió vagy felhőszolgáltató alapján történő szűrését. A régiónkénti szűrés a hívásélmény súlyos romlását okozhatja.
A Cisco nem tart dinamikusan változó IP-címkészletet, ezért nem szerepel ebben a cikkben.
Ha a tűzfal nem támogatja a tartomány/URL szűrést, akkor használja a nagyvállalati proxykiszolgáló beállítást. Ez a beállítás URL/tartomány alapján szűri/engedélyezi a Webex Calling és Webex Aware szolgáltatásokra irányuló HTTP-jelzésátviteli forgalmat a proxykiszolgálón, mielőtt a tűzfalra kerülne.
A forgalmat a port és az IP-alhálózat szűrésével konfigurálhatja a hívási médiához. Mivel a médiaforgalom közvetlen internetkapcsolatot igényel, válassza az URL-szűrési lehetőséget a jelzőforgalomhoz.
Webex Calling esetén az UDP a Cisco előnyben részesített médiaátviteli protokollja, és azt javasolja, hogy csak az SRTP-t használjon UDP-n keresztül. A TCP és a TLS mint médiaátviteli protokollok nem támogatottak a Webex Calling számára termelési környezetben. Ezeknek a protokolloknak a kapcsolat-orientált jellege befolyásolja a médiaminőséget a veszteséges hálózatokon. Ha a szállítási protokollal kapcsolatban kérdése van, hozzon létre egy támogatási jegyet.
A Webex Calling szolgáltatások tartományai és URL-címe
Az URL elején megjelenő * (például *.webex.com) azt jelzi, hogy a legfelső szintű tartomány és az összes altartomány szolgáltatásai hozzáférhetők.
|
Tartomány/URL |
Leírás |
Webex alkalmazások és eszközök, amelyek ezeket a tartományokat/URL-címeket használják |
|---|---|---|
|
Cisco Webex szolgáltatások | ||
|
*.broadcloudpbx.com |
Webex engedélyezési mikroszolgáltatások a Control Hubból a Calling Admin Portalra való keresztindításhoz. |
Control Hub |
|
*.broadcloud.com.au |
Webex Calling szolgáltatások Ausztráliában. |
Összes |
|
*.broadcloud.eu |
Webex Calling szolgáltatások Európában. |
Összes |
|
*.broadcloudpbx.net |
Hívási klienskonfigurációs és -kezelési szolgáltatások. |
Webex alkalmazások |
|
*.webex.com *.cisco.com |
Alapvető Webex Calling és Webex Aware szolgáltatások
Amikor a telefon gyári alaphelyzetbe állítás után, DHCP-beállítások beállítása nélkül csatlakozik hálózathoz, kapcsolatba lép egy eszközaktiválási kiszolgálóval az érintés nélküli beállítás érdekében. Az új telefonok az activate.cisco.com-ot és a 11.2(1) verziónál korábbi firmware-kiadású telefonokat használják, és továbbra is a webapps.cisco.com-ot használják az üzembe helyezéshez. Töltse le az eszköz firmware-ét és területi frissítéseit a binaries.webex.com oldalon. Engedélyezze a 12.0.3 verziónál régebbi Cisco multiplatform telefonok (MPP-k) számára a sudirenewal.cisco.com elérését a 80-as porton keresztül a gyártó által telepített tanúsítvány (MIC) megújításához és a biztonságos egyedi eszközazonosítóval (SUDI) való rendelkezéshez. Részletekért lásd: Mezőértesítés. |
Összes |
|
*.ucmgmt.cisco.com |
Webex Calling szolgáltatások |
Control Hub |
|
*.wbx2.com és *.ciscospark.com |
Felhőtudatosságra használják, hogy kapcsolatba lépjenek a Webex Calling és Webex Aware szolgáltatásokkal a beléptetés alatt és után. Ezek a szolgáltatások szükségesek a következőhöz:
|
Összes |
|
*.webexapis.com |
Webex-mikroszolgáltatások, amelyek az Ön Webex alkalmazásait és Webex-eszközeit kezelik.
|
Összes |
|
*.webexcontent.com |
Az általános fájltároláshoz kapcsolódó Webex üzenetküldési szolgáltatások, többek között:
|
Webex alkalmazások üzenetküldési szolgáltatásai. A webexcontent.com-ot használó fájltároló a clouddrive.com váltotta fel 2019 októberében |
|
*.accompany.com |
People Insights-integráció |
Webex alkalmazások |
|
A Webexszel kapcsolatos további szolgáltatások (harmadik fél tartományai) | ||
|
*.appdynamics.com *.eum-appdynamics.com |
Teljesítménykövetés, hiba- és összeomlási rögzítés, munkamenet-mérőszámok. |
Control Hub |
|
*.sipflash.com |
Eszközkezelési szolgáltatások. Firmware-frissítések és biztonságos beléptetési célok. |
Webex alkalmazások |
|
*.walkme.com *.walkmeusercontent.com |
Webex felhasználói útmutatási kliens. Beléptetési és használati bemutatókat biztosít az új felhasználók számára. A WalkMe funkcióval kapcsolatos további információkért kattintson ide. |
Webex alkalmazások |
|
*.google.com *.googleapis.com |
Értesítések a mobileszközökön lévő Webex alkalmazásokra (Példa: új üzenet, amikor hívást fogadnak) Az IP-alhálózatokhoz lásd ezeket a hivatkozásokat Google Firebase felhőalapú üzenetküldő (FCM) szolgáltatás Apple leküldéses értesítési szolgáltatás (APNS) APNS esetén az Apple felsorolja a szolgáltatás IP-alhálózatait. | Webex alkalmazás |
A Webex Calling szolgáltatások IP-alhálózatai
|
Webex Calling-szolgáltatások IP-alhálózatai* | ||
|---|---|---|
|
23.89.0.0/16 |
62.109.192.0/18 |
85.119.56.0/23 |
|
128.177.14.0/24 |
128.177.36.0/24 |
135.84.168.0/21 |
|
139.177.64.0/21 |
139.177.72.0/23 |
144.196.0.0/16 |
|
150.253.128.0/17 |
163.129.0.0/17 |
170.72.0.0/16 |
|
170.133.128.0/18 |
185.115.196.0/22 |
199.19.196.0/23 |
|
199.19.199.0/24 |
199.59.64.0/21 | |
|
Eszközkonfiguráció és firmware-kezelés (Cisco eszközök) | ||
|
3.20.185.219 |
3.130.87.169 |
3.134.166.179 |
|
52.26.82.54 |
62.109.192.0/18 |
72.163.10.96/27 |
|
72.163.15.64/26 |
72.163.15.128/26 |
72.163.24.0/23 |
|
72.163.10.128/25 |
173.37.146.128/25 |
173.36.127.0/26 |
|
173.36.127.128/26 |
173.37.26.0/23 |
173.37.149.96/27 |
|
192.133.220.0/26 |
192.133.220.64/26 | |
|
Webex alkalmazás konfigurációja | ||
|
62.109.192.0/18 |
64.68.96.0/19 |
150.253.128.0/17 |
|
207.182.160.0/19 | ||
|
Kapcsolat célja | Forráscímek | Forrásportok | Jegyzőkönyv | Célhelycímek | Célállomás portjai | Jegyzetek | |
|---|---|---|---|---|---|---|---|
| Hívásjelzésátvitel a Webex Calling felé (SIP TLS) | Külső helyi átjáró (NIC) | 8000-65535 | TCP-t | Lásd: IP-alhálózatok a Webex Calling szolgáltatásokhoz. | 5062, 8934 |
Ezek az IP-címek/portok szükségesek a kimenő SIP-TLS-hívásjelzésátvitelhez a helyi átjárókból, eszközökből és Webex alkalmazásalkalmazásokból (forrás) a Webex Calling felhőbe (cél). 5062-es port (tanúsítványalapú fővonalhoz szükséges). És 8934-es port (regisztrációalapú fővonal esetén kötelező) | |
| Eszközök | 5060-5080 | 8934 | |||||
| Webex alkalmazás | Rövid élettartamú (OS-függő) | ||||||
| Hívásjelzésátvitel a Webex Callingról (SIP TLS) a helyi átjáróra |
Webex Calling címtartománya. Lásd: IP-alhálózatok a Webex Calling-szolgáltatásokhoz | 8934 | TCP-t | Az ügyfél által a helyi átjáróhoz kiválasztott IP- vagy IP-tartományok | Az ügyfél által a helyi átjáróhoz kiválasztott port vagy porttartomány |
Tanúsítványalapú helyi átjárókra vonatkozik. Kapcsolatot kell létesíteni a Webex Callingból egy helyi átjáróval. A regisztrációalapú helyi átjáró a helyi átjárótól létrehozott kapcsolat újrafelhasználásán dolgozik. A célállomás portja az ügyfél által választott Fővonalak konfigurálása | |
| Médiahívás a Webex Calling felé (STUN, SRTP/SRTCP, T38, DTLS) | Helyi átjáró külső NIC-ja | 8000-48199†* | UDP-t | Lásd: IP-alhálózatok a Webex Calling szolgáltatásokhoz. |
5004, 9000 (STUN-portok) Hang: 8500-8599 Videó: 8600-8699 19560–65535 (SRTP UDP felett) |
| |
| Eszközök* | 19560-19661 | ||||||
|
VG400 ATA eszközök | 19560-19849 | ||||||
| Webex alkalmazás* |
Hang: 8500-8599 Videó: 8600-8699 | ||||||
|
Webes RTC | Rövid élettartamú (a böngésző szabályzatának megfelelően) | ||||||
| Hívási média a Webex Callingból (SRTP/SRTCP, T38) |
Webex Calling címtartománya. Lásd: IP-alhálózatok a Webex Calling-szolgáltatásokhoz | 19560–65535 (SRTP UDP felett) | UDP-t | Az ügyfél által a helyi átjáróhoz kiválasztott IP- vagy IP-tartomány | Az ügyfél által a helyi átjáróhoz kiválasztott médiaport-tartomány |
Tanúsítványalapú helyi átjárókra vonatkozik | |
| Hívásjelzésátvitel a PSTN-átjáróra (SIP TLS) | Helyi átjáró belső NIC-ja | 8000-65535 | TCP-t | Az Ön ITSP PSTN GW vagy Unified CM | A PSTN-beállítástól függ (például általában 5060 vagy 5061 a Unified CM esetén) | ||
| Média hívása a PSTN-átjáróra (SRTP/SRTCP) | Helyi átjáró belső NIC-ja | 8000-48199†* | UDP-t | Az Ön ITSP PSTN GW vagy Unified CM | A PSTN-beállítástól függ (például általában 5060 vagy 5061 a Unified CM esetén) | ||
| Eszközkonfiguráció és firmware-kezelés (Cisco eszközök) | Webex Calling-eszközök | Rövid élettartamú | TCP-t |
Lásd: IP-alhálózatok a Webex Calling-szolgáltatásokhoz | 443, 6970, 80 |
A következő okokból szükséges:
| |
| Webex alkalmazás konfigurációja | Webex alkalmazás alkalmazások | Rövid élettartamú | TCP-t |
Lásd: IP-alhálózatok a Webex Calling-szolgáltatásokhoz | 443, 8443 | Azonosítóközvetítő hitelesítésére, Webex alkalmazás konfigurációs szolgáltatásaira az ügyfelek számára, Böngésző alapú webes hozzáférésre az öngondoskodáshoz ÉS a Rendszergazdai felülethez való hozzáférésre használják. A 8443-as TCP-portot a Webex alkalmazás használja a Cisco Unified CM beállításban a konfiguráció letöltéséhez. Csak azoknak az ügyfeleknek kell megnyitniuk a portot, akik a beállítást a Webex Callinghoz való csatlakozáshoz használják. | |
| Eszköz időszinkronizálása (NTP) | Webex Calling-eszközök | 51494 | UDP-t | Lásd: IP-alhálózatok a Webex Calling szolgáltatásokhoz. | 123 | Ezek az IP-címek szükségesek az eszközök (MPP-telefonok, ATA-k és SPA ATA-k) időszinkronizálásához | |
|
Tartománynévrendszer (DNS) felbontása | Webex Calling-eszközök, Webex alkalmazás és Webex-eszközök | Rövid élettartamú | UDP és TCP | Állomás által definiált | 53 | DNS-keresésre használatos a Webex Calling szolgáltatások IP-címeinek felfedezésére a felhőben. Annak ellenére, hogy a tipikus DNS-keresések UDP-n keresztül történnek, egyeseknél TCP-re lehet szükség, ha a lekérdezési válaszok nem férnek hozzá UDP-csomagokhoz. | |
| Hálózati idő protokoll (NTP) | Webex alkalmazás és Webex-eszközök | 123 | UDP-t | Állomás által definiált | 123 | Időszinkronizálás | |
| CScan-t | Webalapú Hálózati készenléti Előminősítő eszköz a Webex Callinghoz | Rövid élettartamú | TCP-t | Lásd: IP-alhálózatok a Webex Calling szolgáltatásokhoz. | 8934 és 443 | Webalapú Hálózati készenléti Előminősítő eszköz a Webex Callinghoz. Látogasson el a cscan.webex.com oldalra a további információkért. | |
| UDP-t | 19569-19760 | ||||||
| További Webex Calling és Webex Aware szolgáltatások (harmadik fél) | |||||||
| Leküldéses értesítések APNS- és FCM-szolgáltatások | Webex Calling alkalmazások | Rövid élettartamú | TCP-t |
Lásd a hivatkozások alatt említett IP-alhálózatokat | 443, 2197, 5228, 5229, 5230, 5223 | Értesítések a mobileszközökön lévő Webex alkalmazásokra (Példa: Amikor új üzenetet kap, vagy hívást fogadnak) | |
-
*A CUBE médiaport-tartománya az rtp-port-tartománnyal konfigurálható.
-
*Médiaportok az SRTP-porttartományokban dinamikusan hozzárendelt eszközökhöz és alkalmazásokhoz. Az SRTP portok páros számozott portok, és a megfelelő SRTCP port az egymást követő páratlan számozott porthoz kerül hozzárendelésre.
-
Ha proxykiszolgáló-cím van beállítva az alkalmazásokhoz és az eszközökhöz, a jelzésátviteli forgalmat a proxyra küldi a rendszer. Az UDP-n keresztül SRTP-t átvitt média közvetlenül a tűzfalra irányítja a proxykiszolgáló helyett.
-
Ha a vállalati hálózaton belül NTP- és DNS-szolgáltatásokat használ, akkor nyissa meg az 53-as és 123-as portot a tűzfalon keresztül.
MTU-méret a Webex Calling és a Webex Aware szolgáltatásokhoz
A Maximum Transmissible Unit (MTU) az a legnagyobb méretű IP-csomag, amelyet egy hálózati kapcsolaton keresztül lehet széttöredezés nélkül továbbítani. Problémák léphetnek fel, ha az MTU nincs beállítva alapértelmezett értékekre. A Webex Calling azt javasolja, hogy a hálózaton lévő összes IP-csomag esetében tartsák meg az alapértelmezett 1500 bájtos MTU-méretet.
Ha a Webex Calling és a Webex Aware szolgáltatások esetében a csomagnak töredezettségre van szüksége, állítsa be a Ne töredezettség (DF) bitet az ICMP kommunikációhoz.
Szolgáltatásminőség (QoS)
Lehetővé teszi a helyi eszközről vagy ügyfélről a Webex Calling felhőplatformra érkező csomagok címkézését. A QoS lehetővé teszi, hogy előnyben részesítse a valós idejű forgalmat más adatforgalommal szemben. A beállítás engedélyezése módosítja a SIP-jelzésátvitelt és médiát használó alkalmazások és eszközök QoS-jelöléseit.
| Forráscímek | Forgalom típusa | Célhelycímek | Forrásportok | Célállomás portjai | DSCP osztály és érték |
|---|---|---|---|---|---|
| Webex alkalmazás | Hang |
A Webex Calling-szolgáltatásokhoz tartozó IP-alhálózatok, tartományok és URL-címek megtekintése | 8500-8599 | 8500-8599, 19560-65535 | Gyorsított továbbítás (46) |
| Webex alkalmazás | Videó | 8600-8699 | 8600-8699, 19560-65535 | Garantált hívásátirányítás 41 (34) | |
| Webex alkalmazás | Jelküldés | Rövid élettartamú (OS-függő) | 8934 | CS0 (0) | |
| Webex-eszközök (MPP-k és Room) | Hang és videó | 19560-19661 | 19560-65535 |
Gyorsított továbbítás (46) és Garantált hívásátirányítás 41 (34) | |
| Webex-eszközök | Jelküldés | 5060-5080 | 8934 | 3. osztályú választó (24) |
-
Hozzon létre külön QoS-profilt a hang- és videómegosztáshoz, mivel eltérő forrásporttartományuk van a forgalom eltérő jelöléséhez.
-
Windows-kliensek esetén: Ha engedélyezni szeretné a UDP forrásport-differenciálást a szervezete számára, forduljon a helyi fiókokkal foglalkozó csapathoz. Engedélyezés nélkül nem lehet különbséget tenni a hang és a videó/megosztás között a Windows QoS-házirendek (GPO) használatával, mivel a forrásportok azonosak a hang/videó/megosztás esetében. További részletekért lásd: Médiaforrás-port-tartományok engedélyezése a Webex alkalmazáshoz
-
Webex-eszközök esetén a Control Hub eszközbeállításaiban konfigurálja a QoS-beállítások módosításait. További részletekért lásd: Eszközbeállítások konfigurálása és módosítása a Webex-Callingban
Webex Meetings/Messaging – Hálózati követelmények
A felhőalapú együttműködési szolgáltatások Webex Suite-ját használó ügyfelek számára a Webex-felhőbe regisztrált termékeket csatlakoztatják az MPP-eszközöket a Webex-felhőbe az olyan szolgáltatásokhoz, mint a hívásnapló, a címtárkeresés, az értekezletek és az üzenetküldés. Győződjön meg arról, hogy az ebben a cikkben említett tartományok/URL-címek/IP-címek/portok nyitott Webex-szolgáltatások hálózati követelményei.
Webex for Government hálózati követelményei
Azokról az ügyfelekről, akik tartományok, URL-címek, IP-címtartományok és portok listáját igénylik a Webex for Government szolgáltatásaihoz, itt található információ: A Webex for Government hálózati követelményei
A Webex Attendant Console hálózati követelményei
Az Attendant Console – recepciós, felügyelők és operátorok funkciót használó ügyfelek számára győződjön meg arról, hogy a tartományok/URL-címek/IP-címek/portok/protokollok nyitva vannak Az Attendant Console hálózati követelményei
Első lépések a Webex Calling helyi átjáróval
A telephelyalapú PSTN-hez és a harmadik féltől származó SBC-k interoperabilitásához a helyi átjáró megoldását a Webex Calling segítségével használó ügyfelek számára olvassa el a Az első lépések a helyi átjáróval című cikket
Referenciák
A Webex Calling Újdonságainak megismeréséhez lásd: A Webex Calling újdonságai
A Webex Calling Biztonsági követelményeivel kapcsolatban lásd a Cikket
Webex Calling-média optimalizálása interaktív kapcsolatlétrehozással (ICE) cikk
Dokumentum-felülvizsgálati előzmények
|
Dátum |
A következő módosításokat hajtottuk végre a cikkben |
|---|---|
|
2025. április 10. |
Belefoglalt szöveg a Webex Calling és a Webex Aware szolgáltatások MTU méretének hangsúlyozására |
|
2025. március 27. |
Frissült a Webex Calling szolgáltatások 62.109.192.0/18 IP-alhálózata, hogy alkalmazkodjon a Webex Calling piac bővítéséhez a Szaúd-arábiai régióban. |
|
2025. január 21. |
A SIP alkalmazásréteg-átjáró használatára vonatkozó részletek hozzáadva. |
|
2025. január 8. |
Az Eszköz konfigurációjához és a Webex alkalmazás konfigurációjához kapcsolódó IP-alhálózati címet áthelyezte a Webex Calling szolgáltatások IP-alhálózatai szakaszba |
|
2024. december 17. |
Kiegészült a WebRTC támogatásával a Webex Calling Media specifikáció vonatkozásában. |
|
2024. november 14. |
Frissült a Webex Calling hívásmédia támogatott porttartománya a VG400 sorozatú ATA eszközökhöz |
|
2024. november 11. |
A VG400 sorozatú ATA eszközökhöz tartozó Webex Calling hívási média támogatott porttartománya hozzáadva |
|
2024. július 25. |
Visszaküldtük az 52.26.82.54 IP-alhálózatot a Cisco ATA eszköz konfigurációjához és firmware-kezeléséhez szükséges módon. |
|
2024. július 18. |
Frissítve a következő részletekkel:
|
|
2024. június 28. |
Frissült mindkét SRTP/ SRTCP porttartomány használata a Webex Calling Media specifikációban. |
|
2024. június 11. |
Eltávolította a „huron-dev.com” tartományt, mivel nincs használatban. |
|
2024. május 6. |
Frissült mindkét SRTP/ SRTCP porttartomány használata a Webex Calling Media specifikációban. |
|
2024. április 3. | Frissült a Webex Calling szolgáltatások IP-alhálózatai 163.129.0.0/17 verzióra, hogy alkalmazkodjanak a Webex Calling piac bővítéséhez az indiai régióban. |
|
2023. december 18. |
Tartalmazza a sudirenewal.cisco.com URL-címét és a 80-as port követelményét a Cisco MPP telefon MIC megújításának eszközkonfigurációjához és firmware-kezeléséhez. |
|
2023. december 11. |
Frissült a Webex Calling szolgáltatások IP-alhálózatai, hogy nagyobb számú IP-címet tartalmazzanak. 150.253.209.128/25 – módosítva 150.253.128.0/17-re |
|
2023. november 29. |
Frissítettük a Webex Calling szolgáltatások IP-alhálózatait, hogy nagyobb IP-címkészletet tartalmazzanak, hogy alkalmazkodjanak a Webex Calling régió bővítéséhez a jövőbeli növekedéshez. 144.196.33.0/25 – módosult 144.196.0.0/16 A Webex Calling (SIP TLS) és a Hívási média a Webex Callinghoz (STUN, SRTP) rész Webex Calling szolgáltatások IP-alhálózatai frissülnek a tanúsítványalapú trönkölés és a helyi átjáró tűzfalkövetelményeinek egyértelműsége érdekében. |
|
2023. augusztus 14. |
A következő 144.196.33.0/25 és 150.253.156.128/25 IP-címeket adtunk hozzá, hogy támogassuk az Edge és a Webex Calling szolgáltatások megnövekedett kapacitáskövetelményeit. Ez az IP-tartomány csak az egyesült államokbeli régióban támogatott. |
|
2023. július 5. |
Hozzáadtuk a hivatkozást https://binaries.webex.com a Cisco MPP firmware telepítéséhez. |
|
2023. március 7. |
Átdolgoztuk a teljes cikket, hogy tartalmazza a következőket:
|
|
2023. március 5. |
A cikk frissítése a következőkkel:
|
|
2022. november 15. |
A következő IP-címeket adtuk hozzá az eszközkonfigurációhoz és a firmware-kezeléshez (Cisco eszközök):
Eltávolítottuk a következő IP-címeket az eszközkonfiguráció és firmware-kezelés (Cisco-eszközök) közül:
|
|
2022. november 14. |
170.72.242.0/24 IP-alhálózat hozzáadva a Webex Calling szolgáltatáshoz. |
|
2022. szeptember 8. |
A Cisco MPP firmware-váltásokat kell használni https://binaries.webex.com az MPP firmware-frissítések szervezői URL-címeként az összes régióban. Ez a módosítás javítja a firmware frissítési teljesítményét. |
|
2022. augusztus 30. |
Eltávolítottuk a 80-as portra való hivatkozást a Port táblázatban az Eszközkonfiguráció és firmware-kezelés (Cisco-eszközök), az Alkalmazáskonfiguráció és a CScan sorok közül, mivel nincs függőség. |
|
2022. augusztus 18. |
Nincs változás a megoldásban. Frissült az 5062-es (tanúsítványalapú fővonalhoz szükséges) és a 8934-es (regisztrációalapú fővonalhoz szükséges) célállomásportok a Webex Calling felé (SIP TLS) hívásjelzésátvitel esetén. |
|
2022. július 26. |
Hozzáadtuk az 54.68.1.225 IP-címet, amely a Cisco 840/860 eszközök firmware-frissítéséhez szükséges. |
|
2022. július 21. |
Frissült az 5062, 8934 célállomásportok a Hívásjelzésátvitel a Webex Calling felé (SIP TLS). |
|
2022. július 14. |
Hozzáadtuk a Webex Aware szolgáltatások teljes funkcióját támogató URL-címeket. A Webex Calling szolgáltatáshoz tartozó 23.89.154.0/25 IP-alhálózat hozzáadva. |
|
2022. június 27. |
Frissült a Webex Calling szolgáltatások tartománya és URL-címe: *.broadcloudpbx.com *.broadcloud.com.au *.broadcloud.eu *.broadcloudpbx.net |
|
2022. június 15. |
A következő portokat és protokollokat adta hozzá a Webex Calling szolgáltatások IP-címei és portjai alatt:
Frissített információ a Webex Meetings/Üzenetküldés – Hálózati követelmények szakaszban |
|
2022. május 24. |
52.26.82.54/24 – 52.26.82.54/32 IP-alhálózat hozzáadva a Webex Calling szolgáltatáshoz |
|
2022. május 6. |
52.26.82.54/24 IP-alhálózat hozzáadva a Webex Calling szolgáltatáshoz |
|
2022. április 7. |
A helyi átjáró belső és külső UDP-porttartománya frissítve 8000–48198-ra |
|
2022. április 5. |
A Webex Calling szolgáltatás következő IP-alhálózatait adta hozzá:
|
|
2022. március 29. |
A Webex Calling szolgáltatás következő IP-alhálózatait adta hozzá:
|
|
2021. szeptember 20. |
4 új IP-alhálózat hozzáadva a Webex Calling szolgáltatáshoz:
|
|
2021. április 2. |
*.ciscospark.com hozzáadva a Webex Calling-szolgáltatások tartományai és URL-címe menüpont alatt, hogy támogassa a Webex Calling használati eseteit a Webex alkalmazásban. |
|
2021. március 25. |
6 új IP-tartomány került hozzáadásra az activate.cisco.com-hoz, amely 2021. május 8-tól lép hatályba.
|
|
2021. március 4. |
A Webex Calling diszkrét IP-jeit és a kisebb IP-tartományokat egyszerűsített tartományokkal váltotta fel egy külön táblázatban a tűzfal konfigurációjának könnyebb megértése érdekében. |
|
2021. február 26. |
5004 hozzáadva a Webex Calling hívási média célportjaként (STUN, SRTP), hogy támogassa az interaktív kapcsolatlétesítést (ICE), amely 2021 áprilisában lesz elérhető a Webex Callingban. |
|
2021. február 22. |
A tartományok és az URL-címek mostantól külön táblázatban vannak felsorolva. Az IP-címek és a Portok táblázat az azonos szolgáltatások csoportos IP-címeihez van igazítva. A Megjegyzések oszlop hozzáadása az IP-címek és -portok táblázathoz, amely segít megérteni a követelményeket. A következő IP-címek áthelyezése egyszerűsített tartományokba az eszközkonfiguráció és a firmware (Cisco eszközök) kezeléséhez:
A következő IP-címeket adja hozzá az alkalmazáskonfigurációhoz, mert a Cisco Webex kliens egy újabb DNS SRV-re mutat Ausztráliában 2021 márciusában.
|
|
2021. január 21. |
A következő IP-címeket adtuk hozzá az eszközkonfigurációhoz és a firmware-kezeléshez (Cisco eszközök):
Eltávolítottuk a következő IP-címeket az eszközkonfiguráció és firmware-kezelés (Cisco-eszközök) közül:
A következő IP-címeket adtuk hozzá az alkalmazás konfigurációjához:
Eltávolítottuk a következő IP-címeket az alkalmazás konfigurációjából:
Eltávolítottuk a következő portszámokat az alkalmazás konfigurációjából:
A következő tartományokat adtuk hozzá az alkalmazáskonfigurációhoz:
|
|
2020. december 23. |
Új alkalmazáskonfigurációs IP-címeket adtak hozzá a port referencia képekhez. |
|
2020. december 22. |
Frissült az alkalmazáskonfigurációs sor a táblázatokban a következő IP-címekkel: 135.84.171.154 és 135.84.172.154. Elrejti a hálózati diagramokat, amíg hozzá nem adja ezeket az IP-címeket. |
|
2020. december 11. |
Frissítette a támogatott kanadai tartományok eszközkonfigurációját és firmware-kezelését (Cisco-eszközök), valamint az alkalmazáskonfigurációs sorait. |
|
2020. október 16. |
Frissítette a hívásjelzési és médiabejegyzéseket a következő IP-címekkel:
|
|
2020. szeptember 23. |
A CScan rendszerben a 199.59.64.156 helyébe 199.59.64.197 lépett. |
|
2020. augusztus 14. |
További IP-címek kerültek hozzáadásra az adatközpontok kanadai bevezetésének támogatásához: Hívásjelzés a Webex Calling felé (SIP TLS) – 135.84.173.0/25, 135.84.174.0/25, 199.19.197.0/24, 199.19.199.0/24 |
|
2020. augusztus 12. |
További IP-címek kerültek hozzáadásra az adatközpontok kanadai bevezetésének támogatásához:
|
|
2020. július 22. |
A következő IP-címet adta hozzá az adatközpontok kanadai bevezetésének támogatásához: 135.84.173.146 |
|
2020. június 9. |
A következő módosításokat hajtottuk végre a CScan-bejegyzésen:
|
|
2020. március 11. |
A következő tartományt és IP-címeket adtuk hozzá az alkalmazás konfigurációjához:
A következő tartományokat frissítettük további IP-címmel az eszközkonfigurációhoz és a firmware-kezeléshez:
|
|
2020. február 27. |
A következő tartományt és portokat adtuk hozzá az eszközkonfigurációhoz és a firmware-kezeléshez: cloudupgrader.webex.com—443, 6970 |
