Köszönjük visszajelzését.
Visszajelzés?
Találkozók IP-tartományainak gyors referenciája
A következő IP-tartományokat a Webex for Government ülésklaszterben telepített webhelyek használják. Ebben a dokumentumban ezeket a tartományokat Webex IP-tartományoknak nevezik:
- 150.253.150.0/23 (150.253.150.0 - 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 - 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 - 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0-tól 163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 - 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 - 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0 - 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 és 207.182.169.255 között)
- 207.182.176.0/22 (207.182.176.0 és 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 - 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0-tól 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 - 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 - 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 - 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 — 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 — 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 - 216.151.139.254)
- 2607: fcf 0:1100:1000: :/52
- 2607:fcf 0:2100:1000: :/52
- 2607: fcf 0:500:a000: :/52
- 2607:fcf 0:1500:a000: :/52
- 2607:fcf 0:2500:a000: :/52
- 2607: fcf0:a 00:3000: :/52
- 2607:fcf 0:1 és 00:3000: :/52
- 2607:fcf 0:2 és 00:3000: :/52
- 2607: fcf 0:20 a7: :/48
Az alábbi további IP-tartományokat a Webex for Government alkalmazásban a Video Integration for Microsoft Teams (VIMT) funkcióját használó összes híváshoz használjuk. Ebben a dokumentumban ezeket a tartományokat Azure IP-tartományoknak nevezik:
- 48.200.105.0/24
- 48.221.124.0/24
Telepített szolgáltatások
Az ezen IP-tartományban telepített szolgáltatások közé tartoznak, de nem kizárólagosan, a következők:
- Az értekezlet honlapja (például
customersite.webex.comvagycustomersite.webexgov.us)További információkért lá sd: Új domain hely a Webex for Government for Government GYIK című té makörben.
- Találkozó adatkiszolgálók
- Multimédia szerverek számítógépes hanghoz (VoIP) és webkamera videóhoz
- XML/API szolgáltatások, beleértve a Productivity Tools ütemezését
- Hálózati alapú felvételi (NBR) kiszolgálók
- Másodlagos szolgáltatások, amikor az elsődleges szolgáltatások karbantartás alatt állnak, vagy technikai nehézségek merülnek fel
A következő URI-k segítségével ellenőrizzük biztonsági tanúsítványaink „Tanúsítványvisszavonási listáját”. A Tanúsítvány visszavonásának listája annak biztosítása érdekében, hogy a biztonságos Webex forgalom lehallgatására ne használhatók sérült tanúsítványok. Ez a forgalom a TCP 80-as porton történik:
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (iDentrust tanúsítványok)
A Webex a következő UserAgents továbbítja a Webex utiltp folyamatával, és az ügynökség tűzfalán keresztül engedélyezni kell őket:
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
https://activation.webex.com/api/v1/ping az engedélyezett URL-ek részeként. Az eszköz aktiválási folyamatának részeként használják, és „az eszköz azt használja, mielőtt megtudja, hogy ez egy Webex for Government eszköz. Az eszköz egy aktiválási kódot küld neki, amelynek nincs Webex kormányzati információkért, a szolgáltatás látja, hogy ez egy Webex for Government aktiválási kód, majd átirányítja őket.”
Az összes Webex for Government forgalomhoz TLS1.2 vagy TLS 1.3 titkosítás és MTLS titkosítás szükséges a saját SIP-ben regisztrált eszközökhöz.
Az Webex Meetings ügyfelek által használt portok (beleértve a felhőben regisztrált eszközöket is)
| Protokoll | Kikötő száma (ek) | Irány | Forgalom típusa | IP tartomány | Hozzászólások |
|---|---|---|---|---|---|
| TCP | 80/443 | Kimenő Webex területére | HTTP, HTTPS | Webex és AWS (nem javasoljuk az IP-cím szerinti szűrést) |
A Webex javasolja az URL szerinti szűrést. HA IP-cím szerinti szűréssel engedélyeznie kell az AWS GovCloud, a Cloudfront és a Webex IP-tartományokat. |
| TCP/UDP | 53 | Kimenő a helyi DNS-re | Domainnév-szolgáltatások (DNS) | Csak DNS-kiszolgáló | DNS-keresésekhez használják a Webex szerverek IP-címeinek felfedezésére a felhőben. Annak ellenére, hogy a tipikus DNS-keresések UDP-n keresztül történnek, néhányhoz szükség lehet TCP-re, ha a lekérdezési válaszok nem illeszthetnek az UDP-csomagokba. |
| UDP | 9000, 5004 | Kimenő Webex területére | Elsődleges Webex kliens média (VoIP és videó RTP) | Webex és Azure | A Webex kliens médiaportot számítógépes hang-, webkamerás videók és tartalommegosztó adatfolyamok cseréjére használják. A port megnyitása a lehető legjobb médiaélmény biztosításához szükséges. |
| TCP | 5004, 443, 80 | Kimenő Webex területére | Alternatív Webex kliens média (VoIP és videó RTP) | Webex és Azure | Biztonsági portok a médiacsatlakozáshoz, ha a 9000 UDP port nincs nyitva a tűzfalban |
| UDP/TCP |
Hang: 52000 - 52049 Videó: 52100-52199 | Bejövő a hálózathoz | Webex kliens média (VOIP és videó) | Visszatérés az AWS-ről, az Azure-ról és a Webex-ről |
A Webex kommunikál a kapott célporttal, amikor az ügyfél kapcsolatba lép. A tűzfalat úgy kell beállítani, hogy lehetővé tegye ezeket a visszatérő kapcsolatokat. Ez alapértelmezés szerint engedélyezve van. |
| TCP/UDP | OS-specifikus efemerális portok | Bejövő a hálózathoz | Visszatérő forgalom a Webex-ből | Visszatérés az AWS-ről, az Azure-ról és a Webex-ről |
A Webex kommunikál a kapott célporttal, amikor az ügyfél kapcsolatba lép. A tűzfalat úgy kell beállítani, hogy lehetővé tegye ezeket a visszatérő kapcsolatokat. Ez általában automatikusan megnyílik egy állapotú tűzfalban; azonban, itt szerepel a teljesség érdekében. |
Azoknak a kormányzati ügyfeleknek, akik nem engedélyezik a HTTPS URL-alapú szűrését, a Webex lehetővé kell tennie az AWS Gov Cloud West (régió: us‐gov‐west‐1) és a Cloud Front (szolgáltatás: CLOUDFRONT) kapcsolatot. Kérjük, tekintse át az AWS dokument ációját az AWS Gov Cloud West régió és az AWS CloudFront IP-tartományainak azonosításához. Erősen javasoljuk, ha lehetséges, URL-szűrést.
A CloudFront-ot a Content Delivery Network segítségével szállított statikus tartalmakhoz használják, hogy az ügyfelek a legjobb teljesítményt nyújtsák országszerte.
Helyszíni regisztrált Cisco videó együttműködési eszközök által használt portok
Lásd még: Cisco Webex Meetings Enterprise telepítési útmutató videóeszköz-kompatibilis értekezletekhez.
| Protokoll | Port számok | Irány | Hozzáférés típusa | IP tartomány | Hozzászólások |
|---|---|---|---|---|---|
| TCP | 5061-5070 | Kimenő Webex területére | SIP jelzés | Webex | A Webex média edge hallgat ezeken a portokon |
| TCP | 5061, 5065 | Bejövő a hálózathoz | SIP jelzés | Webex | Bejövő SIP jelátviteli forgalom a Webex felhőből |
| TCP | 5061 | Kimenő Webex területére | SIP jelzés felhőben regisztrált eszközökről | AWS | Bejövő hívások a Webex App 1:1 hívásról és a felhőben regisztrált eszközökről a helyszíni regisztrált SIP URI-ra. *5061 az alapértelmezett port. A Webex támogatja az 5061-5070 portokat, amelyeket az ügyfelek használhatnak a SIP SRV rekordjaikban meghatározottak szerint. |
| TCP/UDP | 1719, 1720, 15000—19999 | Kimenő Webex területére | H.323 LS | Webex | Ha a végpont kapuőri kommunikációt igényel, nyissa meg az 1719-es portot is, amely magában foglalja a Lifesize-t is. |
| TCP/UDP | Rövid kikötők, 36000-59999 | Bejövő | Média portok | Webex és Azure | A használatakor a hordoz Cisco Expressway ótartományt 36000-59999 értékre kell állítani. Ha harmadik féltől származó végpontot vagy hívásvezérlőt használ, azokat konfigurálni kell ennek a tartománynak a használatához. |
| TCP | 443 | Bejövő | Helyszíni készülék közelsége | Helyi hálózat | A Webex alkalmazásnak vagy a Webex alkalmazásnak IPv4 útvonalával kell rendelkeznie önmaga és a videoeszköz között HTTPS használatával. |
Azoknak az ügyfeleknek, akik lehetővé teszik a Webex for Government bejövő hívások fogadását a Webex App 1:1 hívásairól és a felhőben regisztrált eszközökről a helyszíni regisztrált SIP URI-ra. Engedélyeznie kell a kapcsolatot az AWS Gov Cloud West szolgáltatással is (régió: us‐gov‐west‐1). Kérjük, tekin tse át az AWS dokument ációját az AWS Gov Cloud West régió IP-tartományainak azonosításához.
Az Edge Audio által használt portok
Erre csak akkor van szükség, ha kihasználja az Edge Audio alkalmazást.
| Protokoll | Port számok | Irány | Hozzáférés típusa | IP tartomány | Hozzászólások |
|---|---|---|---|---|---|
| TCP | 5061-5062 | Bejövő a hálózathoz | SIP jelzés | Webex | Bejövő SIP jelzés az Edge Audio-hoz |
| TCP | 5061-5065 | Kimenő Webex területére | SIP jelzés | Webex | Kimenő SIP jelzés az Edge Audio-hoz |
| TCP/UDP | Rövid kikötők, 8000-59999 | Bejövő a hálózathoz | Média portok | Webex | Nagyvállalati tűzfalon a portokat meg kell nyitni a gyorsforgalomra érkező forgalomhoz 8000-59999 porttartományban |
Konfigurálja az MTL-eket a következő beállításokkal:
- Gyorsforgalmi út konfigurálása | Kölcsön ös TLS hitelesítés.
- Támogatott gyökértanúsítvány-hatóságok | Cisco Webex Audio- és videoplatformo k.
- Edge Audio | Konfigurációs útmutató.
Szolgáltatások domainei és URL-jei Webex Calling
Az URL elején megjelenő * (pl. *.webex.com) azt jelzi, hogy a legfelső szintű tartomány és az összes aldomain szolgáltatásai elérhetőek.
| Domain/URL | Leírás | Webex alkalmazások és eszközök, amelyek ezeket a tartományoknak/URL-eket használják |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
Core Webex Calling & Webex Aware szolgáltatások Identitás biztosítása Identitás tárolása Hitelesítés OAuth szolgáltatások Eszköz beépítése Amikor egy telefon először csatlakozik egy hálózathoz, vagy gyári alaphelyzetbe állítást követően DHCP-beállítások nélkül, kapcsolatba lép egy eszközaktiválási kiszolgálóval a nulla érintéses beállítás érdekében. Az új telefonok az activate.cisco.com-ot használják, és a 11.2 (1) -nél korábbi firmware kiadású telefonok továbbra is a webapps.cisco.com szolgáltatást használják a rendelkezésre bocsátáshoz. Töltse le a készülék firmware-jét és helyi beállításainak frissítéseit a bin aries.webex.com webhelyről. | Minden |
| *.wbx2.com és*.ciscospark.com | Felhőtudatosságra, CSDM, WDM, higany stb. Használható. Ezek a szolgáltatások szükségesek ahhoz, hogy az alkalmazások és eszközök hozzáférjenek Webex Calling a Webex Aware szolgáltatásokhoz és a beépítés során és után. | Minden |
| *.webexapis.com |
Webex mikroszolgáltatások, amelyek kezelik az alkalmazásokat és eszközöket.
| Minden |
| *.webexcontent.com |
Webex Messagingáltalános fájltároláshoz kapcsolódó szolgáltatás, beleértve:
| Webex App üzenetküldő szolgáltatások. A webexcontent.com használatával tárolt fájlokat 2019 októberében a clouddrive.com váltotta fel. |
| Domain/URL | Leírás | Webex alkalmazások és eszközök, amelyek ezeket a tartományoknak/URL-eket használják |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | Teljesítménykövetés, hiba- és összeomlásrögzítés, munkamenet-mutatók. | Vezérlőközpont |
| *.huron-dev.com | Webex Callingmikroszolgáltatások, például váltási szolgáltatások, telefonszám-rendelés és hozzárendelési szolgáltatások. | Vezérlőközpont |
| *.sipflash.com | Eszközkezelési szolgáltatások. Firmware-frissítések és biztonságos beépítési célok. | Webex alkalmazások |
|
*.google.com *.googleapis.com |
Értesítések a Webex alkalmazásokhoz mobileszközökön, például új üzenet a hívás megválaszolásakor. Az IP-alhálózatok esetében lásd a következőket: | Webex alkalmazás |
IP alhálózatok szolgáltatásokhoz Webex Calling
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
- 144.196.17.0/24
Az általa használt portok Webex Calling
| Csatlakozás célja | Forráscímek | Forrás-portok | Protokoll | Célcímek | Célportok | Megjegyzések |
|---|---|---|---|---|---|---|
| Hívás-jel Webex Calling zés (SIP TLS) | Külső helyi átjáró (NIC) | 8000—65535 | TCP | A Szolgáltat ásokhoz lásd az IP-alhálózat Webex Calling okat. | 5062, 8934 |
Ezekre az IPS/portokra van szükség a helyi átjárókról, eszközökről és alkalmazásokról (forrás) felhőbe (célállomás) történő kimenő SIP-TLS hívásjelzéshez. Webex Calling 5062-es port (a tanúsítvány alapú csomagtartóhoz szükséges). És 8934-es port (regisztrációs alapú csomagtartóhoz szükséges |
| Eszközök | 5060—5080 | 8934 | ||||
| Alkalmazások | Ephemeral (operációs rendszer-függő) | |||||
| Média hívása Webex Calling (SRTP) | Local Gateway külső hálózati kártya | 8000—48198†* | UDP | A Szolgáltat ásokhoz lásd az IP-alhálózat Webex Calling okat. |
8500—8700, 19560—65535 (SRTP UDP-n keresztül) |
STUN, Ice-Lite alapú médiaoptimalizálás nem támogatott a Webex for Government számára. Ezeket az IPS/portokat a helyi átjárókról, eszközökről és alkalmazásokról (forrás) felhőbe (célállomás) felé irányuló kimenő SRTP-hívási adathordozókhoz használják. Webex Calling Bizonyos hálózati topológiák esetében, ahol tűzfalakat használnak egy ügyfélhelyiségben, engedélyezze az említett forrás- és célporttartományok elérését a hálózat belsejében, hogy a média áthaladjon. Példa: Alkalmazásoknál engedélyezze a forrás- és célport 8500—8700 tartományát. |
| Eszközök | 19560—19660 | |||||
| Alkalmazások | 8500—8700 | |||||
| Hívásjelzés a PSTN átjáróra (SIP TLS) | Helyi átjáró belső hálózati kártya | 8000—65535 | TCP | Az Ön ITSP PSTN GW vagy Unified CM | A PSTN opciótól függ (például általában 5060 vagy 5061) Unified CM | |
| Média hívása a PSTN átjáróra (SRTP) | Helyi átjáró belső hálózati kártya | 8000—48198†* | UDP | Az Ön ITSP PSTN GW vagy Unified CM | A PSTN opciótól függ (például általában 5060 vagy 5061) Unified CM | |
| Eszközkonfiguráció és firmware-kezelés (Cisco eszközök) | Webex Callingeszközök | Empémer | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970 |
A következő okok miatt szükséges:
|
| Alkalmazáskonfiguráció | Webex Callingalkalmazások | Empémer | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | Idbroker hitelesítéshez, alkalmazáskonfigurációs szolgáltatásokhoz az ügyfelek számára, böngészőalapú webes hozzáféréshez az önellátáshoz ÉS az adminisztratív interfészek eléréséhez. |
| Eszközidő szinkronizálása (NTP) | Webex Callingeszközök | 51494 | UDP | A Szolgáltat ásokhoz lásd az IP-alhálózat Webex Calling okat. | 123 | Ezekre az IP-címekre van szükség az eszközök időszinkronizálásához (MPP telefonok, ATA-k és SPA ATA-k) |
| Eszköznév felbontása és alkalmazásnév felbontása | Webex Callingeszközök | Empémer | UDP és TCP | A gazda által definiált | 53 | DNS-keresésekhez használják a felhőben lévő Webex Calling szolgáltatások IP-címeinek felfedezésére. Annak ellenére, hogy a tipikus DNS-keresések UDP-n keresztül történnek, néhányhoz szükség lehet TCP-re, ha a lekérdezési válaszok nem illeszkednek az UDP-csomagokba. |
| Alkalmazási idő szinkronizálása | Webex Callingalkalmazások | 123 | UDP | A gazda által definiált | 123 |
| Csatlakozás célja | Forráscímek | Forrás-portok | Protokoll | Célcímek | Célportok | Megjegyzések |
|---|---|---|---|---|---|---|
| Push értesítések APNS és FCM szolgáltatások | Webex Callingalkalmazások | Empémer | TCP |
Lásd a linkek alatt említett IP-alhálózatokat | 443, 2197, 5228, 5229, 5230, 5223 | Értesítések a Webex alkalmazásokhoz mobileszközökön (Példa: Új üzenet fogadá sakor vagy hívásra válaszoláskor) |
- † * A CUBE médiaport-tartomány az rtp- port tartományával konfigurálható.
- Ha a proxykiszolgáló címe van konfigurálva az alkalmazásokhoz és eszközökhöz, a jelátviteli forgalmat elküldi a proxynak. Az UDP-n keresztül továbbított SRTP-t nem küldik el a proxy szerverre. Ehelyett közvetlenül a tűzfalra kell áramolnia.
- Ha NTP- és DNS-szolgáltatásokat használ a vállalati hálózaton belül, akkor nyissa meg az 53-as és 123-as portot a tűzfalon keresztül.
| Felülvizsgálat dátuma | A következő változtatásokat hajtottuk végre a cikkben |
|---|---|
| 05/30/2026 | Hozzáadta az összes híváshoz használt IP-tartományokat a Webex for Government alkalmazásban a Video Integration for Microsoft Teams (VIMT) funkciójával. |
| 7/7/2025 | Webex Meetings: 2025 augusztusától a Webex for Government egy új domain teret, a webexgov.us beép ít a Meetings, Messaging és a Calling szolgáltatásokba. További részletekért lásd a GY Webex for Government (FedRAMP) IK új domain terület et. |
| 6/13/2025 | Webex Meetings: Az összes FedRAMP-forgalom TLS1.2 vagy TLS 1.3 titkosítást és MTLS titkosítást igényel a készüléken regisztrált SIP eszközökhöz. |
| 4/8/2025 | Webex Calling: Új alhálózat hozzáadva az IP-alhálózatokhoz a Webex Calling szolgáltatások szakaszához -144.196.17.0/24 |
