すべてのクラウド登録 Webex アプリと Webex Room デバイスは、送信接続のみを開始します。 Cisco の Webex Cloud はクラウド登録された Webex アプリと Webex Room デバイスへの送信接続を開始しませんが、SIP デバイスに発信することができます。

ミーティングやメッセージング用の Webex サービスは主にグローバルに分散されたデータセンターでホストされており、Cisco が所有する (ID サービス、キー、管理サービス、メディア サーバーのための Webex データセンター)か、または Amazon AWS プラットフォームの Cisco 仮想プライベートクラウド (VPC) でホストされます (例: Webex Teams マイクロサービス、メッセージ、ファイル ストレージ サービス)。 Webex サービスは、Microsoft Teams (VIMT) とのビデオ相互運用のための Microsoft Azure データセンターにも存在します。

トラフィックのタイプ:

Webex アプリと Webex Room デバイスは、Webex クラウドへのシグナリングおよびメディア接続を確立します。

シグナリング トラフィック
Webex アプリと Cisco ビデオ デバイスは、Webex クラウドへの REST ベースのシグナリングのために、HTTP over TLS（HTTPS）および TLS 上の Secure Web Sockets（WSS）として HTTP を使用します。 シグナリング接続はアウトバウンドのみであり、Webex サービスに対してセッションに URL を使用します。

Webex サービスへの TLS シグナリング接続は、TLS バージョン 1.2 または 1.3 を使用します。 暗号選択は、Webex サーバーの TLS 設定に基づいています。

TLS 1.2 または 1.3 のいずれかを使用して、Webex は暗号スイートを使用することを好みます。

• 重要な交渉のためのECDHE
• RSA ベースの証明書 (3072 ビット キー サイズ)
• SHA2 認証 (SHA384 または SHA256)
• 128 ビットまたは 256 ビットを使用した強力な暗号化暗号（AES_256_GCM など）

Webex は、TLS バージョン 1.2 接続* の次の優先順位で暗号スイートをサポートします。

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

注意 - CBCモード暗号化は、より安全なGCMモード暗号化のない古いブラウザでサポートされています。
   
Webex は、TLS バージョン 1.3 接続* の次の優先順位で暗号スイートをサポートします。

TLS_AES_256_GCM_SHA384 について
TLS_CHACHA_POLY1305_SHA256 について
TLS_AES_128_GCM_SHA256 について

注 – TLS 1.3 では、ECDHE キーネゴシエーションと RSA ベースの証明書は仕様書の必須部分であるため、この詳細は暗号スイートの説明で省略されます。
 
*暗号スイートと暗号スイートの優先順位は、一部の Webex サービスで異なる場合があります
 
URL を使用して Webex サービスへのシグナリング接続を確立する プロキシを展開するか、エンタープライズ ネットワークから送信されるトラフィックをフィルタリングするためのファイアウォールがある場合、Webex サービス へのアクセスを許可する必要がある送信先 URL のリストは、「Webex サービスにアクセスする必要があるドメインと URL」に記載されています。


Webex では、これらのガイドラインhttps://www.w3.org/TR/ct-guidelines/#sec-altering-header-valuesで許可されている場合を除き、プロキシ/ファイアウォールを通過する HTTP ヘッダーの値を変更または削除しないことを強くお勧めします。 これらのガイドライン外の HTTP ヘッダーの変更または削除は、Webex アプリおよび Cisco ビデオ デバイスによる Webex サービスへのアクセスの喪失を含む、Webex サービスへのアクセスに影響を与える可能性があります。

IP アドレスによる Webex シグナリング トラフィックのフィルタリングは、Webex により使用される IP アドレスが動的で、いつでも変更されてしまう可能性があるため、サポートされていません。

メディア トラフィック Webex アプリと Webex Room デバイスは、次の暗号化暗号を使用して、音声、ビデオ、およびコンテンツ共有ストリームのリアルタイム メディアを暗号化します。

• AES-256-GCM 暗号化
• AES-CM-128-HMAC-SHA1-80 暗号化

AES-256-GCM は、リアルタイム メディアを暗号化するために、Webex アプリと Cisco ビデオ デバイスによって推奨される暗号化暗号です。     

AES-CM-128-HMAC-SHA1は、ベンダー間の相互運用性を実証した成熟した暗号です。 AES-CM-128-HMAC-SHA1 は、SIP シグナリング(Cisco およびサードパーティの SIP デバイスなど)を持つ SRTP または SRTP を使用して、Webex サービスにメディアを暗号化するために使用されます。

優先順位で、Webex アプリと Cisco ビデオ デバイスは、メディア トランスポート プロトコルとして UDP、TCP、TLS をサポートします。 UDP ポートがファイアウォールによってブロックされている場合、Webex アプリと Cisco ビデオ デバイスは TCP にフォールバックします。 TCP ポートが Webex アプリをブロックされ、Cisco ビデオ デバイスが TLS にフォールバックする場合。

UDP - シスコはメディア トランスポート プロトコルを推奨 RFC 3550 RTP (リアルタイム アプリケーションのトランスポート プロトコル) タイム アプリケーションに沿って、Cisco は すべての Webex の音声およびビデオ メディア ストリームに対するトランスポート プロトコルとして、UDP を基本設定を強くお勧めします。

 
TCP をメディア トランスポート プロトコルとして使用する欠点 Webex アプリと Webex Room デバイスはまた、フォールバック メディア トランスポート プロトコルとして TCP もサポートしています。
しかし、Cisco は音声とビデオ メディア ストリームのトランスポート プロトコルとして、TCP を推奨していません。 これは、TCP が接続指向であり、データを上位レイヤーのプロトコルに信頼性をもって配信し、正しく順序付けられるように設計されているためです。 TCP を使用すると、送信側は損失したパケットを確認応答されるまで再送信し、受信側は損失したパケットが回復するまでパケット ストリームをバッファします。 メディア ストリームの場合、この動作は待ち時間/ジッタの増大として現れ、通話の参加者により経験されるメディアの品質に影響します。

メディアトランスポートプロトコルとしてTLSを使用するデメリット
暗号化されたTCP接続(TLS)は、プロキシサーバーのボトルネックの可能性があるため、メディア品質がさらに低下する可能性があります。 TLS が構成されたプロキシ サーバーを持つ Webex アプリおよび Cisco ビデオ デバイスによってメディア トランスポート プロトコルとして使用される場合、このメディア トラフィックはプロキシ サーバーを通じてルーティングされ、帯域幅のボトルネックとその後のパケット損失が発生する可能性があります。  Cisco では、本番環境でのメディアの転送に TLS を使用しないことを強く推奨しています。

Webex メディアは、内部で開始された 5 タプル（送信元 IP アドレス、宛先 IP アドレス、送信元ポート、送信先ポート、プロトコル）のストリームを Webex Cloud に発信する対称のストリームを使用して、双方向にメディアをフローさせます。
 
Webex アプリと Webex Room デバイスはまた、ファイアウォール トラバーサルとメディア ノード信頼性テストにも STUN (RFC 5389) を使用します。 詳細については、「Webex ファイアウォール テクニカル ペーパー」を参照してください。
 
Webex – メディアの宛先 IP アドレス範囲 エンタープライズ ネットワークからメディア トラフィックを処理する Webex メディア サーバーに到達するには、これらのメディア サービスをホストする IP サブネットをエンタープライズ ファイアウォール経由で到達可能することを許可する必要があります。
Webex メディア ノードに送信されるメディア トラフィックの宛先 IP アドレス範囲は、セクション「Webex メディア サービスの IP サブネット」で確認できます。