Köszönjük visszajelzését.
Visszajelzés?
Gyors hivatkozás a Meetings IP-tartományaira
A következő IP-tartományokat használják a Webex for Government értekezletfürtjére telepített webhelyek. Ebben a dokumentumban ezeket a tartományokat Webex IP-tartományoknak nevezzük:
- 150.253.150.0/23 (150.253.150.0 to 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 to 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 to 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0 to 163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 to 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 to 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0 to 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 to 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 to 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 to 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 to 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 to 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 to 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 to 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 to 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 to 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 to 216.151.139.254)
- 2607:fcf0:1100:1000::/52
- 2607:fcf0:2100:1000::/52
- 2607:fcf0:500:a000::/52
- 2607:fcf0:1500:a000::/52
- 2607:fcf0:2500:a000::/52
- 2607:fcf0:a00:3000::/52
- 2607:fcf0:1a00:3000::/52
- 2607:fcf0:2a00:3000::/52
- 2607:fcf0:20a7::/48
Az alábbi további IP-tartományokat használja a rendszer a Webex for Government Video Integration for Microsoft Teams (VIMT) funkcióját használó összes híváshoz. Ebben a dokumentumban ezeket a tartományokat Azure IP-tartományoknak nevezzük:
- 48200.105.0/24
- 48221.124.0/24
Telepített szolgáltatások
Az ezen IP-tartományon telepített szolgáltatások közé tartoznak többek között a következők:
- Az értekezlet webhelye (például
customersite.webex.comvagycustomersite.webexgov.us)További információért lásd: Új tartományterület a Webex for Government GYIK.
- Tárgyalásadat-kiszolgálók
- Multimédiás szerverek számítógépes audióhoz (VoIP) és webkamerás videóhoz
- XML/API-szolgáltatások, beleértve a segédalkalmazások ütemezését
- Hálózati alapú adatrögzítő (NBR) szerverek
- Másodlagos szolgáltatások, amikor az elsődleges szolgáltatások karbantartás alatt állnak vagy műszaki nehézségekkel küzdenek
A következő URI-k segítségével ellenőrizzük a biztonsági tanúsítványok „Tanúsítványvisszavonási listáját”. A tanúsítvány-visszavonási listák biztosítják, hogy ne lehessen sérült tanúsítványokat használni a biztonságos Webex-forgalom blokkolására. Ez a forgalom a(z) 80 TCP porton történik:
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (IdenTrust tanúsítványok)
A következő UserAgents kerül át a Webex a Webex utiltp-folyamatán keresztül, és ezeket engedélyezni kell egy ügynökség tűzfalán keresztül:
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=készenléti állapot
https://activation.webex.com/api/v1/ping az engedélyezett URL-ek részeként. Az eszköz aktiválási folyamat részeként használják, és „az eszköz még azelőtt használja, hogy tudná, hogy ez egy Webex for Government eszköz. Az eszköz aktiválási kódot küld neki, amelyben nincsenek Webex for Government-adatok, a szolgáltatás látja, hogy az egy Webex for Government aktiválási kód, majd átirányítja.”
Minden Webex for Government forgalomhoz TLS1.2 vagy TLS 1.3 titkosítás és mTLS-titkosítás szükséges a helyszíni SIP-regisztrált eszközök esetében.
A Webex Meetings-ügyfelek által használt portok (beleértve a felhőben regisztrált eszközöket)
| Protokoll | Portszám(ok) | Irány | Forgalom típusa | IP-tartomány | Megjegyzések |
|---|---|---|---|---|---|
| TCP | 80/443 | Kimenő a Webex felé | Http, HTTPS | Webex és AWS (nem javasoljuk az IP-cím szerinti szűrést) |
A Webex az URL-cím szerinti szűrést javasolja. HA Az IP-cím szerinti szűrést, engedélyeznie kell az AWS GovCloud, Cloudfront és Webex IP-tartományokat. |
| TCP/UDP | 53 | Kimenő a helyi DNS-be | Tartománynév-szolgáltatások (DNS) | Csak DNS-kiszolgáló | DNS-kereséseknél használatos a felhőben lévő Webex-kiszolgálók IP-címeinek felfedezéséhez. Annak ellenére, hogy a tipikus DNS-keresések UDP-n keresztül történnek, néhányuk TCP-t igényelhet, ha a lekérdezésre érkező válaszok nem férnek bele UDP-csomagokba. |
| UDP | 9000,5004 | Kimenő a Webex felé | Elsődleges Webex Client-média (VoIP & Video RTP) | Webex és Azure | A Webex Client médiaport számítógépes hang-, webkamerás videó- és tartalommegosztó streamek cseréjére szolgál. A lehető legjobb médiaélmény biztosítása érdekében szükséges megnyitni ezt a portot. |
| TCP | 5004, 443, 80 | Kimenő a Webex felé | Alternatív Webex Client-média (VoIP & Video RTP) | Webex és Azure | Tartalék portok a médiakapcsolathoz, ha a(z) 9000 UDP-port nincs nyitva a tűzfalban |
| UDP/TCP |
Hang: 52000 a következőnek: 52049 Videó: 52100 eddig: 52199 | Bejövő hívás a hálózatba | Webex ügyfélmédia (VoIP és videó) | Visszatérés az AWS, az Azure és a Webex szolgáltatásból |
A Webex a célállomás fogadott portjával kommunikál, amikor a kliens kapcsolatot létesít. A tűzfalat úgy kell beállítani, hogy átengedje ezeket a visszatérő kapcsolódásokat. Ez alapértelmezés szerint engedélyezve van. |
| TCP/UDP | OS-specifikus rövid élettartamú portok | Bejövő hívás a hálózatba | Visszatérő forgalom a Webextől | Visszatérés az AWS, az Azure és a Webex szolgáltatásból |
A Webex a célállomás fogadott portjával kommunikál, amikor a kliens kapcsolatot létesít. A tűzfalat úgy kell beállítani, hogy átengedje ezeket a visszatérő kapcsolódásokat. Ez általában automatikusan megnyílik egy állami tűzfalon, azonban itt a teljesség kedvéért szerepel. |
Azoknak a Webex for Government ügyfeleknek, akik nem tudják engedélyezni az URL-alapú szűrést HTTPS protokollal, engedélyezniük kell az AWS Gov Cloud West (régió: us-gov-west-1) és a Cloud Front (szolgáltatás: CLOUDFRONT). Tekintse át az AWS dokumentációt az AWS Gov Cloud West régió és az AWS CloudFront IP-tartományainak azonosításához. Kiemelten javasoljuk az URL-szűrést, amikor csak lehetséges.
A CloudFront a tartalomkézbesítési hálózaton keresztül szállított statikus tartalomra szolgál, hogy az ügyfelek országszerte a legjobb teljesítményt nyújthassák.
A munkahelyen regisztrált Cisco videós együttműködési eszközök által használt portok
| Protokoll | Számok hordozása | Irány | Hozzáférés típusa | IP-tartomány | Megjegyzések |
|---|---|---|---|---|---|
| TCP | 5061-5070 | Kimenő a Webex felé | SIP-jelzésátvitel | Webex | A Webex médiaél figyeli ezeket a portokat |
| TCP | 5061,5065 | Bejövő hívás a hálózatba | SIP-jelzésátvitel | Webex | Bejövő SIP-jelzésátviteli forgalom a Webex-felhőből |
| TCP | 5061 | Kimenő a Webex felé | SIP-jelzésátvitel felhőben regisztrált eszközökről | AWS | Bejövő hívások a Webex alkalmazásból 1:1 Hívás és felhőben regisztrált eszközök a munkahelyen regisztrált SIP URI-ra. *5061 az alapértelmezett port. A Webex támogatja az ügyfelek által a SIP SRV-rekordjukban meghatározott 5061-5070 portokat. |
| TCP/UDP | 1719, 1720, 15000—19999 | Kimenő a Webex felé | H.323 NAGY-BRITANNIA | Webex | Ha a végponthoz gatekeeper-kommunikáció szükséges, nyissa meg a(z) 1719 portot is, amely tartalmazza a Lifesize-t is. |
| TCP/UDP | Rövid élettartamú portok, 36000-59999 | Bejövő | Médiaportok | Webex és Azure | Ha Cisco Expressway-t használ, a médiatartományokat 36000-59999 értékre kell állítani. Ha harmadik féltől származó végpontot vagy hívásvezérlést használ, akkor konfigurálni kell őket a tartomány használatához. |
| TCP | 443 | Bejövő | Helyszíni eszköz közelsége | Helyi hálózat | A Webex alkalmazásnak vagy a Webex alkalmazásnak IPv4-útvonalon kell lennie saját maga és a HTTPS protokollt használó videoeszköz között. |
Azoknak az ügyfeleknek, akik engedélyezik a Webex for Government számára, hogy bejövő hívásokat fogadjanak a Webex alkalmazásból 1:1 Hívás és felhőben regisztrált eszközök a munkahelyen regisztrált SIP URI-ra. Engedélyeznie kell az AWS Gov Cloud West szolgáltatáshoz való csatlakozást is (régió: us-gov-west-1). Tekintse át az AWS dokumentációt az AWS Gov Cloud West régió IP-tartományainak azonosításához.
Az Edge Audio által használt portok
Erre csak az Edge Audio használata esetén van szükség.
| Protokoll | Számok hordozása | Irány | Hozzáférés típusa | IP-tartomány | Megjegyzések |
|---|---|---|---|---|---|
| TCP | 5061-5062 | Bejövő hívás a hálózatba | SIP-jelzésátvitel | Webex | Bejövő SIP-jelzésátvitel az Edge Audio számára |
| TCP | 5061-5065 | Kimenő a Webex felé | SIP-jelzésátvitel | Webex | Kimenő SIP-jelzésátvitel az Edge Audio számára |
| TCP/UDP | Rövid élettartamú portok, 8000-59999 | Bejövő hívás a hálózatba | Médiaportok | Webex | A vállalati tűzfalon a portokat az Expressway bejövő forgalma számára meg kell nyitni, 8000- közötti porttartományú59999 |
Konfigurálja az mTLS-t a következő beállításokkal:
- Expressway konfigurálása | kölcsönös TLS-hitelesítés.
- Támogatott legfelső szintű hitelesítésszolgáltatók | Cisco Webex hang- és videoplatformok.
- Edge Audio | konfigurációs útmutató.
A Webex Calling szolgáltatások tartományai és URL-címe
Az URL elején látható * (például *.webex.com) azt jelzi, hogy a legfelső szintű tartomány szolgáltatásai és az összes altartomány hozzáférhetők.
| Tartomány/URL | Leírás | Ezeket a tartományokat/URL-címeket használó Webex alkalmazások és eszközök |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
Alapvető Webex Calling és Webex Aware szolgáltatások Identitás beüzemelése Identitástárhely Hitelesítés OAuth-szolgáltatások Eszköz beléptetése Amikor a telefon gyári alaphelyzetbe állítás után, DHCP-beállítások beállítása nélkül csatlakozik hálózathoz, kapcsolatba lép egy eszközaktiválási kiszolgálóval az érintés nélküli beállítás érdekében. Az új telefonok a(z) activate.cisco.com-t használják, és a(z) 11 firmware-verziónál korábbi verziójú telefonok.2(1) továbbra is a(z) webapps.cisco.com-t használják az üzembe helyezéshez. Töltse le az eszköz firmware-ét és területi frissítéseit innen: binaries.webex.com. | Mind |
| *.wbx2.com és *.ciscospark.com | Felhőtudatossághoz, CSDM, WDM, higanyhoz stb. használatos. Ezek a szolgáltatások szükségesek ahhoz, hogy az alkalmazások és eszközök a beléptetés alatt és után elérjék a Webex Calling és a Webex Aware szolgáltatásokat. | Mind |
| *.webexapis.com |
Webex-mikroszolgáltatások, amelyek kezelik az Ön alkalmazásait és eszközeit.
| Mind |
| *.webexcontent.com |
Az általános fájltároláshoz kapcsolódó Webex üzenetküldő szolgáltatás, beleértve a következőket:
| Webex alkalmazás üzenetküldési szolgáltatásai. Fájltárhely a(z) webexcontent.com használatával, amelyet clouddrive.com váltott ki októberben 2019. |
| Tartomány/URL | Leírás | Ezeket a tartományokat/URL-címeket használó Webex alkalmazások és eszközök |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | Teljesítménykövetés, hiba- és összeomlás-rögzítés, munkamenet-mutatók. | Control Hub |
| *.huron-dev.com | Webex Calling mikroszolgáltatások, például kapcsolási szolgáltatások, telefonszám-rendelés és hozzárendelési szolgáltatások. | Control Hub |
| *.sipflash.com | Eszközkezelési szolgáltatások. Firmware-frissítések és biztonságos beléptetési célok. | Webex alkalmazások |
|
*.google.com *.googleapis.com |
A mobileszközökön lévő Webex alkalmazásokra vonatkozó értesítések, például egy új üzenet, amikor hívást fogadnak. Az IP-alhálózatokkal kapcsolatban lásd a következőket: | Webex alkalmazás |
A Webex Calling szolgáltatások IP-alhálózatai
- 2389.18.0/23
- 163129.16.0/21
- 150253.150.0/23
- 144196.224.0/21
- 144196.16.0/24
- 144196.17.0/24
A Webex Calling által használt portok
| A kapcsolat célja | Forráscímek | Forrásportok | Protokoll | Célcímek | Célportok | Jegyzetek |
|---|---|---|---|---|---|---|
| Hívásjelzésátvitel a Webex Calling felé (SIP TLS) | Helyi átjáró külső (NIC) | 8000—65535 | TCP | Lásd: IP Subnets for Webex Calling Services. | 5062,8934 |
Ezekre az IP-címekre/portokra a kimenő SIP-TLS hívásjelzéshez van szükség a helyi átjárókról, eszközökről és alkalmazásokról (forrás) a Webex Calling Cloud (Destination) felé. 5062 port (tanúsítványalapú fővonalhoz szükséges). És a(z) 8934 port (kötelező a regisztrációalapú fővonalhoz |
| Eszközök | 5060—5080 | 8934 | ||||
| Alkalmazások | Efemer (operációs rendszertől függő) | |||||
| Médiahívás a Webex Calling felé (SRTP) | Helyi átjáró külső hálózati adaptere | 8000—48198 * | UDP | Lásd: IP Subnets for Webex Calling Services. |
8500—8700,19560—65535 (SRTP UDP felett) |
A STUN, ICE-LITE alapú médiaoptimalizálás nem támogatott a Webex for Government esetében. Ezeket az IP-címeket/portokat használják kimenő SRTP-hívásmédiához a helyi átjárókból, eszközökből és alkalmazásokból (forrás) a Webex Calling felhőbe (cél). Bizonyos hálózati topológiák esetében, ahol egy ügyfélhelyszínen tűzfalat használnak, engedélyezze a hozzáférést az említett forrás- és célporttartományokhoz a hálózaton belül, hogy a média áthaladhasson. Példa: Alkalmazások esetében engedélyezze a forrás- és célporttartományt: 8500–8700. |
| Eszközök | 19560—19660 | |||||
| Alkalmazások | 8500—8700 | |||||
| Hívásjelzés PSTN-átjárónak (SIP TLS) | Helyi átjáró belső hálózati adaptere | 8000—65535 | TCP | Az Ön ITSP PSTN GW vagy Unified CM | A PSTN-beállítástól függ (például általában 5060 vagy 5061 a Unified CM esetén) | |
| Média hívása PSTN-átjáróra (SRTP) | Helyi átjáró belső hálózati adaptere | 8000—48198 * | UDP | Az Ön ITSP PSTN GW vagy Unified CM | A PSTN-beállítástól függ (például általában 5060 vagy 5061 a Unified CM esetén) | |
| Eszközkonfiguráció és firmware-kezelés (Cisco eszközök) | Webex hívóeszközök | Rövid élettartamú | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72163.10.96/27 72163.15.64/26 72163.15.128/26 72163.24.0/23 72163.10.128/25 17337.146.128/25 17336.127.0/26 17336.127.128/26 17337.26.0/23 17337.149.96/27 192133.220.0/26 192133.220.64/26 | 443,6970 |
A következő okokból szükséges:
|
| Alkalmazás konfigurációja | Webex Calling alkalmazások | Rövid élettartamú | TCP |
62109.192.0/18 6468.96.0/19 150253.128.0/17 207182.160.0/19 | 443,8443 | Idbroker hitelesítéshez, Alkalmazás konfigurációs szolgáltatásokhoz az ügyfelek számára, Böngésző alapú webes hozzáféréshez az öngondoskodáshoz ÉS Rendszergazdai felületekhez való hozzáféréshez használatos. |
| Eszközidő-szinkronizálás (NTP) | Webex hívóeszközök | 51494 | UDP | Lásd: IP Subnets for Webex Calling Services. | 123 | Ezekre az IP-címekre az eszközök időszinkronizálásához van szükség (MPP telefonok, ATA-k és SPA ATA-k) |
| Eszköznév felbontása és alkalmazás nevének felbontása | Webex hívóeszközök | Rövid élettartamú | UDP és TCP | Gazdagép által definiált | 53 | DNS-keresésre használatos a Webex Calling szolgáltatások IP-címeinek felfedezésére a felhőben. Annak ellenére, hogy a tipikus DNS-keresések UDP-n keresztül történnek, egyeseknél TCP-re lehet szükség, ha a lekérdezési válaszok nem férnek hozzá UDP-csomagokhoz. |
| Alkalmazásidő-szinkronizálás | Webex Calling alkalmazások | 123 | UDP | Gazdagép által definiált | 123 |
| A kapcsolat célja | Forráscímek | Forrásportok | Protokoll | Célcímek | Célportok | Jegyzetek |
|---|---|---|---|---|---|---|
| Leküldéses értesítések APNS- és FCM-szolgáltatások | Webex Calling alkalmazások | Rövid élettartamú | TCP |
Lásd a hivatkozások alatt említett IP-alhálózatokat | 443, 2197, 5228, 5229, 5230, 5223 | Értesítések a mobileszközökön lévő Webex alkalmazásokra (Példa: Amikor új üzenetet kap, vagy hívást fogadnak) |
- *A CUBE médiaport-tartomány rtp-port-tartománnyal konfigurálható.
- Ha proxykiszolgáló-cím van beállítva az alkalmazásokhoz és az eszközökhöz, a jelzésátviteli forgalmat a proxyra küldi a rendszer. Az UDP-n keresztül SRTP-t szállított média nem kerül elküldésre a proxykiszolgálónak. Ehelyett közvetlenül a tűzfalra kell áramolnia.
- Ha a vállalati hálózaton belül NTP- és DNS-szolgáltatásokat használ, akkor nyissa meg a(z) 53 és 123 portokat a tűzfalon keresztül.
| Felülvizsgálat dátuma | A következő módosításokat hajtottuk végre a cikkben |
|---|---|
| 05/30/2026 | Hozzáadtuk a Webex for Government Video Integration for Microsoft Teams (VIMT) funkcióját használó összes híváshoz használt IP-tartományokat. |
| 7/7/2025 | Webex Meetings: 2025 augusztusától a Webex for Government új tartományszobát épít be az webexgov.us értekezletekbe, az üzenetküldésbe és a hívásszolgáltatásokba. További részletekért tekintse meg a(z) Webex for Government (FedRAMP) GYIK oldalt. |
| 6/13/2025 | Webex Meetings: Minden FedRAMP-forgalom TLS1.2 vagy TLS 1.3 titkosítást és mTLS-titkosítást igényel a helyszíni SIP-regisztrált eszközök esetében. |
| 4/8/2025 | Webex Calling: Új alhálózat hozzáadva a Webex Calling szolgáltatások IP-alhálózataihoz szakasz –144.196.17.0/24 |
