一部の記事の内容が正しく表示されない場合があります。サイトの更新に伴い、ご不便をおかけして申し訳ありません。
cross icon
Webex サービスのネットワーク要件

Webex サービスのネットワーク要件

ドキュメントの修正履歴
 
この記事は、ネットワーク管理者、特に組織内で Webex Suite のクラウド コラボレーション サービスを使用したいファイアウォールおよびプロキシ セキュリティ管理者を対象としています。このドキュメントの主な焦点は Webex Meetings と Webex Messaging のネットワーク要件であり、このドキュメントには Webex Calling のネットワーク要件を説明するドキュメントへのリンクも記載されています。

この記事では、以下によって使用される Webex サービススイートへのネットワークアクセスを設定するのに役立ちます。

ミーティング、メッセージング、通話用のクラウド登録済みの Webex アプリ クライアント
クラウド登録済みの Webex Meetings Center アプリ クライアント
クラウド登録済みの Cisco ビデオ デバイス、Cisco IP 電話、Cisco ビデオ デバイス、および SIP を使用して Webex スイート サービスに接続するサードパーティ デバイス。

このドキュメントでは、主に Webex Suite サービスとの通信に HTTPS シグナリングを使用する Webex クラウド登録製品のネットワーク要件に焦点を当てていますが、Webex クラウドへの SIP シグナリングを使用する製品のネットワーク要件についても別途説明します。これらの違いを以下に要約します。

Webex クラウド登録アプリとデバイス

すべてのクラウド登録済み Webex アプリとデバイスは、HTTPS を使用して、Webex メッセージングとミーティング サービスと通信します。

  • Webex アプリは、Webex メッセージングとミーティング サービスに HTTPS シグナリングを使用します。Webex アプリは SIP プロトコルを使用して Webex ミーティングに参加することもできますが、これは、ユーザーが SIP アドレスを介して呼び出されるか、または SIP URL をダイヤルしてミーティングに参加することを選択する必要があります (Webex アプリ固有のミーティング機能を使用するのではなく)。
  • クラウドに登録された Cisco ビデオ デバイスは、すべての Webex サービスに HTTPS シグナリングを使用します。
  • Webex デバイスに登録されているオンプレミス SIP は、デバイスの Webex Edge 機能が有効になっている場合、HTTPS シグナリングを使用することもできます。この機能により、Webex デバイスを Webex Control Hub 経由で管理し、HTTPS シグナリングを使用して Webex Meetings に参加できます (詳細については、 https://help.webex.com/en-us/cy2l2z/Webex-Edge-for-Devices).
SIPを使用したWebexクラウドおよびオンプレミス通話制御登録デバイス
Webex CallingサービスおよびCisco Unified CMなどのオンプレミス通話制御製品は、通話制御プロトコルとしてSIPを使用します。Cisco ビデオ デバイス、Cisco IP 電話、およびサードパーティ製品は、SIP を使用して Webex Meetings に参加できます。Cisco Unified CM などのオンプレミス SIP ベースの通話制御製品では、SIP セッションは Expressway C & E などのボーダー コントローラまたは Webex Cloud との通話の CUBE SBC を通じて確立されます。

Webex Calling サービスの特定のネットワーク要件の詳細については、次を参照してください。 https://help.webex.com/en-us/b2exve/Port-Reference-Information-for-Cisco-Webex-Calling

すべてのクラウド登録済みの Webex アプリと Cisco Video デバイスは、発信接続のみを開始します。Cisco の Webex Cloud は、クラウドに登録された Webex アプリと Cisco ビデオ デバイスへのアウトバウンド接続を開始することはありませんが、SIP デバイスにアウトバウンド通話を発信できます。

ミーティングとメッセージング用の Webex サービスは、Cisco が所有する (アイデンティティ サービス、ミーティング サービス、メディア サーバー用の Webex データ センターなど)、または Amazon AWS プラットフォーム上の Cisco Virtual Private Cloud (VPC) でホストされるグローバル分散データ センターでホストされます (Webex メッセージング マイクロ サービス、メッセージング ストレージ サービスなど)。Webex サービスは、Microsoft Teams (VIMT) とのビデオ相互運用のための Microsoft Azure データセンターにも存在します。

トラフィックのタイプ:

Webex アプリと Cisco ビデオ デバイスは、Webex クラウドへのシグナリングとメディア接続を確立します。

シグナリング トラフィック
Webex アプリと Cisco ビデオ デバイスは、HTTP を HTTP over TLS(HTTPS)として使用し、REST ベースのシグナリングを Webex クラウドに TLS 経由でセキュア ウェブ ソケット(WSS)を使用します。シグナリング接続はアウトバウンドのみであり、Webex サービスへのセッション確立に URL を使用します。

Webex サービスへの TLS シグナリング接続は、TLS バージョン 1.2 または 1.3 を使用します。暗号選択は、Webex サーバーの TLS 設定に基づいています。

TLS 1.2 または 1.3 のいずれかを使用して、Webex は暗号スイートを使用することを好みます。

  • 重要な交渉のためのECDHE
  • RSA ベースの証明書 (3072 ビット キー サイズ)
  • SHA2 認証 (SHA384 または SHA256)
  • 128ビットまたは256ビットを使用した強力な暗号化暗号(AES_256_GCMなど)

Webex は、TLS バージョン 1.2 接続* の次の優先順位で暗号スイートをサポートします。

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

注 - CBCモードの暗号化は、より安全なGCMモード暗号化を使用しない古いブラウザでサポートされています。
  
Webex は、TLS バージョン 1.3 接続* の設定順序で暗号スイートをサポートしています。

TLS(トレイ)_AESについて_シンクロ_GCMについて_SHA384の特長
TLS(トレイ)_チャチャ_ポリ1305_SHA256(シャイン256)
TLS(トレイ)_AESについて_128 日_GCMについて_SHA256(シャイン256)

注 – TLS 1.3 では、ECDHE キーネゴシエーションと RSA ベースの証明書は仕様書の必須部分であるため、この詳細は暗号スイートの説明で省略されます。
 
*暗号スイートと暗号スイートの優先順位は、一部の Webex サービスで異なる場合があります
 
URL を使用して Webex サービスへのシグナリング接続を確立する
エンタープライズ ネットワークから退出するトラフィックをフィルタリングするためのプロキシまたはファイアウォールが展開されている場合、Webex サービスへのアクセスを許可する必要がある宛先 URL のリストは、セクション「Webex サービスにアクセスする必要があるドメインと URL」。

Webex では、これらのガイドラインhttps://www.w3.org/TR/ct-guidelines/#sec-altering-header-valuesで許可されている場合を除き、HTTP ヘッダーの値がプロキシ/ファイアウォールを通過するため、変更または削除しないことを強くお勧めします。これらのガイドライン外の HTTP ヘッダーの変更または削除は、Webex アプリおよび Cisco ビデオ デバイスによる Webex サービスへのアクセスの喪失を含む、Webex サービスへのアクセスに影響を与える可能性があります。

IP アドレスによる Webex シグナリング トラフィックのフィルタリングは、Webex により使用される IP アドレスが動的で、いつでも変更されてしまう可能性があるため、サポートされていません。

メディア トラフィック
Webex アプリおよび Cisco ビデオ デバイスは、次の暗号化暗号を使用して、音声、ビデオ、およびコンテンツ共有ストリームのリアルタイム メディアを暗号化します。

  • AES-256-GCM 暗号化
  • AES-CM-128-HMAC-SHA1-80 暗号化

AES-256-GCM は、リアルタイム メディアを暗号化するために、Webex アプリと Cisco ビデオ デバイスによって推奨される暗号化暗号です。    

AES-CM-128-HMAC-SHA1は成熟した暗号で、ベンダー間の相互運用性が実証されています。AES-CM-128-HMAC-SHA1 は通常、SIP シグナリングを使用した SRTP を使用してエンドポイントから Webex サービスにメディアを暗号化するために使用されます (例: Cisco およびサードパーティの SIP デバイス)。

優先順位で、Webex アプリと Cisco ビデオ デバイスは、メディア トランスポート プロトコルとして UDP、TCP、TLS をサポートします。UDP ポートがファイアウォールによってブロックされている場合、Webex アプリと Cisco ビデオ デバイスは TCP にフォールバックします。TCP ポートが Webex アプリをブロックされ、Cisco ビデオ デバイスが TLS にフォールバックする場合。

UDP – Cisco が推奨するメディアトランスポートプロトコル
リアルタイムアプリケーション用のトランスポートプロトコル RFC 3550 RTP に従い、Cisco はすべての Webex 音声およびビデオメディアストリームのトランスポートプロトコルとして UDP を好み、強く推奨します。
 
メディアトランスポートプロトコルとしてTCPを使用するデメリット
WebexアプリとCisco Videoデバイスは、フォールバックメディアトランスポートプロトコルとしてTCPもサポートしています。しかし、Cisco は音声とビデオ メディア ストリームのトランスポート プロトコルとして、TCP を推奨していません。これは、TCP が接続指向であり、データを上位レイヤーのプロトコルに信頼性をもって配信し、正しく順序付けられるように設計されているためです。TCP を使用すると、送信側は損失したパケットを確認応答されるまで再送信し、受信側は損失したパケットが回復するまでパケット ストリームをバッファします。メディア ストリームの場合、この動作は待ち時間/ジッタの増大として現れ、通話の参加者により経験されるメディアの品質に影響します。

メディアトランスポートプロトコルとしてTLSを使用するデメリット
暗号化されたTCP接続(TLS)は、プロキシサーバーのボトルネックの可能性により、メディア品質がさらに低下する可能性があります。TLS が構成されたプロキシ サーバーを持つ Webex アプリおよび Cisco ビデオ デバイスによってメディア トランスポート プロトコルとして使用される場合、このメディア トラフィックはプロキシ サーバーを通じてルーティングされ、帯域幅のボトルネックとその後のパケット損失が発生する可能性があります。  シスコでは、本番環境でのメディアの転送に TLS を使用しないことを強く推奨しています。

Webex メディアは、内部で開始された 5 タプル(送信元 IP アドレス、宛先 IP アドレス、送信元ポート、送信先ポート、プロトコル)のストリームを Webex Cloud に発信する対称のストリームを使用して、双方向にメディアをフローさせます。
 
Webex アプリおよび Cisco ビデオ デバイスは、ファイアウォール トラバーサルおよびメディア ノードの到達可能性テストにも STUN (RFC 5389) を使用します。詳細については、「Webex ファイアウォール テクニカル ペーパー」を参照してください。
 
Webex  – メディアの宛先 IP アドレスの範囲
エンタープライズ ネットワークからメディア トラフィックを処理する Webex メディア サーバーに到達するには、これらのメディア サービスをホストする IP サブネットをエンタープライズ ファイアウォール経由で到達可能にする必要があります。Webex メディア ノードに送信されるメディア トラフィックの宛先 IP アドレス範囲は、セクション「Webex メディア サービスの IP サブネット」で確認できます。

プロキシとファイアウォールを通過する Webex トラフィック

ほとんどの顧客はインターネット ファイアウォール、またはインターネット プロキシとファイアウォールを展開し、ネットワークを出入りする HTTP ベースのトラフィックを制限し、コントロールします。以下のファイアウォールとプロキシの指針に従って、ネットワークから Webex サービスにアクセスすることができるようにします。ファイアウォールのみを使用している場合、IP アドレスを使用して Webex シグナリング トラフィックはサポートされていないことにご注意ください。Webex により使用される IP アドレスは動的で、いつでも変更されてしまう場合があるためです。ファイアウォールが URL フィルタリングをサポートしている場合、「Webex サービスにアクセスする必要があるドメインと URL」セクションに リストされている Webex の宛先 URL を許可するようにファイアウォールを設定します。

次の表では、クラウドに登録された Webex アプリと Cisco ビデオ デバイスが Webex クラウド シグナリングとメディア サービスと通信できるようにするために、ファイアウォールで開く必要があるポートとプロトコルについて説明します。

この表で説明されている Webex アプリ、デバイス、サービスには以下が含まれます。
Webex アプリ、Cisco ビデオ デバイス、ビデオ メッシュ ノード、ハイブリッド データ セキュリティ ノード、ディレクトリ コネクタ、カレンダー コネクタ、管理コネクタ、サービスアビリティ コネクタ。
SIPを使用するデバイスとWebexサービスのポートとプロトコルに関するガイダンスについては、「SIPベースのWebexサービスのネットワーク要件」のセクションをご覧ください

Webex サービス - ポート番号とプロトコル

移動先ポート

プロトコル

説明

ルールを使用するデバイス

443TLSWebex HTTPS シグナリング。
Webex サービスへのセッションの確立は、IP アドレスではなく、定義された URL に基づいています。

プロキシサーバーを使用している場合、またはファイアウォールが DNS 解決をサポートしている場合。Webex サービスへのシグナリングアクセスを許可するには、セクション 「Webex サービスにアクセスする必要があるドメインと URL」 を参照してください。
すべて
123 (1)UDPネットワーク タイム プロトコル (NTP)すべて
53 (1)UDP
TCP
ドメインネームシステム(DNS)

Webex クラウドのサービスの IP アドレスを検出するために DNS ルックアップに使用されます。
ほとんどの DNS クエリーは UDP を使用して行われますが、DNS クエリーはまた、TCP も使用する場合があります。

 
すべて
5004 および 9000SRTP over UDPWebex アプリと Cisco ビデオ デバイスでの暗号化された音声、ビデオ、コンテンツ共有

宛先 IP サブネットのリストについては、「Webex メディア サービスの IP サブネット」のセクションを参照してください
Webex アプリ

Cisco ビデオ デバイス

ビデオ メッシュ ノード
50,000 – 53,000SRTP over UDP暗号化された音声、ビデオ、コンテンツの共有 - ビデオ メッシュ ノードのみビデオ メッシュ ノード
5004SRTP over TCPUDP を使用できない場合、暗号化音声、ビデオ、コンテンツ共有に対するフォールバックとして TCP も使用されます。

宛先 IP サブネットのリストについては、「Webex メディア サービスの IP サブネット」のセクションを参照してください。
Webex アプリ

Cisco ビデオ デバイス

ビデオ メッシュ ノード
443SRTP over TLSUDP および TCP を使用できない場合、暗号化音声、ビデオ、およびコンテンツ共有に対するフォールバックとして使用されます。

本番環境では、TLS経由のメディアは推奨されません

宛先IPサブネットのリストについては、「WebexメディアサービスのIPサブネット」セクションを参照してください。
Webex アプリ

Cisco ビデオ デバイス
  1. エンタープライズ ネットワーク内で NTP および DNS サービスを使用している場合、ファイアウォールを通してポート 53 および 123 を開く必要はありません。

Webex は、シグナリングおよびメディア サービスの IPv4 と IPv6 の両方をサポートしています。ほとんどの顧客にとって、Webex over IPv4 および IPv6 のサポートには問題はありません。それでも、ネットワークの Maximum Transmissible Unit (MTU) がデフォルト以外の値に設定されている場合、問題が発生する可能性があります。

Maximum Transmissible Unit(MTU)は、フラグメンテーションなしでネットワークリンクを介して送信できるIPパケットの最大サイズです。IPv6 RFC は、最小 MTU サイズ 1280 バイトを義務付けています。ほとんどのルーティングおよびスイッチングデバイスは、すべてのインターフェイスでデフォルトの最大 MTU サイズである 1500 バイトをサポートしています。

IPv6 は IP パケットに追加のオーバーヘッドを追加し、IPv4 トラフィックと比較してパケット サイズが大きくなります。IPv6 RFC は、最小 MTU サイズ 1280 バイトを義務付けています。

Webex は、ネットワークで受信および送信されるすべての IP パケットに対して、デフォルトの最大伝送ユニット(MTU)サイズを 1500 バイトにすることを推奨します。ネットワークで MTU サイズを小さくする必要がある場合は、Webex はこれを少なくとも 1300 バイトに減らすことをお勧めします。

 Webex メディアサービスの大部分は、Cisco データセンターでホストされています。

Cisco は、Microsoft Teams (VIMT) とのビデオ統合のための Microsoft Azure データセンターの Webex メディア サービスもサポートしています。Microsoft は Cisco の唯一の使用のために IP サブネットを予約しており、これらのサブネットにあるメディア サービスは Microsoft Azure 仮想ネットワーク インスタンス内で保護されています。VIMT展開に関するガイダンスについては、https://help.webex.com/en-us/article/nffx8kj/Deploy-the-Webex-video-integration-for-Microsoft-Teamsを参照してください。

ファイアウォールを構成して、Webex アプリとデバイスからのメディア ストリームのこれらの宛先、Webex IP サブネット、およびトランスポート プロトコル ポートへのアクセスを許可します。

Webex アプリと Cisco ビデオ デバイスは、メディア トランスポート プロトコルとして UDP、TCP、および TLS をサポートします。UDP ポートがファイアウォールによってブロックされている場合、Webex アプリと Cisco ビデオ デバイスは TCP にフォールバックします。TCP ポートがブロックされている場合、Webex アプリと Cisco ビデオ デバイスは TLS にフォールバックします。

UDP は Cisco のメディア用の推奨トランスポートプロトコルです。メディアをトランスポートするには UDP のみを使用することを強くお勧めします。Webex アプリと Cisco Video デバイスは、メディアのトランスポート プロトコルとして TCP および TLS もサポートしていますが、これらのプロトコルの接続指向の性質は、損失のあるネットワーク上のメディア品質に深刻な影響を与える可能性があるため、本番環境では推奨されません。

メモ: 以下の IP サブネットは、Webex メディア サービス用です。IP アドレスによる Webex シグナリング トラフィックのフィルタリングは、Webex により使用される IP アドレスが動的で、いつでも変更されてしまう可能性があるため、サポートされていません。Webex サービスへの HTTP シグナリング トラフィックは、ファイアウォールに転送される前に、エンタープライズ プロキシ サーバーの URL/ドメインによってフィルタリングできます。

メディア サービスの IP サブネット

4.152.214.0/24*66.114.160.0/20
4.158.208.0/24*66.163.32.0/19
4.175.120.0/24*69.26.160.0/19
20.50.235.0/24*114.29.192.0/19
20.53.87.0/24*144.196.0.0/16
20.57.87.0/24*150.253.128.0/17
20.68.154.0/24*163.129.0.0/16
20.76.127.0/24*170.72.0.0/16
20.108.99.0/24*170.133.128.0/18
20.120.238.0/23*173.39.224.0/19
23.89.0.0/16173.243.0.0/20
40.119.234.0/24*207.182.160.0/19
44.234.52.192/26209.197.192.0/19
52.232.210.0/24*210.4.192.0/20
62.109.192.0/18216.151.128.0/19
64.68.96.0/19 


* Azure データセンター – Microsoft Teams (別名 Microsoft Cloud Video Interop) サービスのビデオ統合をホストするために使用

Webex アプリと Cisco Video Devices は、組織で利用可能な各メディア クラスタ内のノードの到達可能性および往復時間を検出するためのテストを実行します。メディア ノードの到達可能性は、UDP、TCP、TLS トランスポート プロトコルでテストされ、起動、ネットワーク変更、およびアプリまたはデバイスの実行中に定期的に発生します。これらのテストの結果は、ミーティングまたは通話に参加する前に Webex クラウドに保存され、送信されます。Webex クラウドは、これらの到達可能性テスト結果を使用して、Webex アプリ/Webex デバイスをトランスポートプロトコル (UDP 優先)、往復時間、およびメディアサーバーリソースの可用性に基づいて、通話に最適なメディアサーバーに割り当てます。

Cisco は、特定の地域またはクラウド サービス プロバイダーに基づいて、IP アドレスのサブセットをフィルタリングすることをサポートまたは推奨しません。地域によるフィルタリングは、ミーティング全体に参加できなくすることを含む、ミーティングのエクスペリエンスの重大な劣化を生じさせます。

上記の IP サブネットの一部にのみトラフィックを許可するようにファイアウォールを構成している場合、これらのブロックされた IP サブネットのメディア ノードに到達しようとして、ネットワークをトラバーサルする到達可能性テスト トラフィックが表示された場合があります。ファイアウォールによってブロックされた IP サブネット上のメディア ノードは、Webex アプリおよび Cisco ビデオ デバイスでは使用されません。

 

Webex シグナリング トラフィックとエンタープライズ プロキシの構成

ほとんどの組織は、ネットワークから発信される HTTP トラフィックを検査し、コントロールするためサーバーに、プロキシ サーバーを使用します。プロキシは、特定の URL へのアクセスの許可またはブロック、ユーザー認証、IP アドレス/ドメイン/ホスト名/URI 評価の検索、トラフィックの解読と検査など、いくつかのセキュリティ機能を実行するために使用できます。プロキシサーバーは一般的に、HTTP ベースのインターネット宛先のトラフィックをエンタープライズ ファイアウォールに転送できる唯一のパスとしても使用され、ファイアウォールは送信インターネット トラフィックをプロキシ サーバーからのみ発信するトラフィックに制限することができます。プロキシ サーバーは、Webex シグナリング トラフィックが以下のセクションにリストされているドメイン/URL にアクセスするように設定されている必要があります。

Webex では、これらのガイドラインhttps://www.w3.org/TR/ct-guidelines/#sec-altering-header-valuesで許可されている場合を除き、HTTP ヘッダーの値がプロキシ/ファイアウォールを通過するため、変更または削除しないことを強くお勧めします。これらのガイドライン外の HTTP ヘッダーの変更または削除は、Webex アプリおよび Cisco ビデオ デバイスによる Webex サービスへのアクセスの喪失を含む、Webex サービスへのアクセスに影響を与える可能性があります。

メモ: URL の先頭に * が付されている場合 (例:*.webex.com)、最上位のドメインおよびすべてのサブドメインのサービスにアクセス可能でなければならないことを示しています。
 

Cisco Webex サービス URL

ドメイン/ URL

説明

これらのドメイン/URL を使用した Webex アプリとデバイス

*.webex.com
*.cisco.com
*.wbx2.com
*.ciscospark.com
*.webexapis.com
Webex マイクロ サービス。


例:
Webex Meetings サービス
メッセージングサービス
ファイル管理サービス
キー管理サービス
ソフトウェアアップグレードサービス
プロファイル画像サービス
ホワイトボードサービス
近接サービス
プレゼンスサービス
登録サービス
カレンダーサービス
検索サービス
アイデンティティサービス
認証
OAuthサービス
デバイスのオンボーディング
クラウド接続UC

すべて
*.webexcontent.com (1)ユーザーが生成したコンテンツとログ用の Webex ストレージ (以下を含む)

共有ファイル、
トランスコードされたファイル、
画像、
スクリーンショット、
ホワイトボードコンテンツ、
クライアントとデバイスのログ、
プロファイル画像、
ブランドロゴ、画像
ログファイル
CSVの一括エクスポートとファイルインポート(Control Hub)
すべて

 

追加の Webex 関連サービス - Cisco が所有するドメイン

URL

説明

これらのドメイン/URL を使用した Webex アプリとデバイス

*.accompany.comユーザーの総合情報のインテグレーションWebex アプリ

追加の Webex 関連サービス – サード パーティ ドメイン

URL

説明

これらのドメイン/URL を使用した Webex アプリとデバイス

*.sparkpostmail1.com
*.sparkpostmail.com
メール サービス (ニュースレター用),登録情報,アナウンスすべて
*.giphy.comユーザーが GIF 画像を共有できるようにします。この機能は、デフォルトでオンになっていますが、Control Hub で無効にすることができますWebex アプリ
safebrowsing.googleapis.comメッセージ ストリームで展開する前に、URL の安全確認を実行するために使用。この機能は、デフォルトでオンに、なっていますが、Control Hub で無効にすることができますWebex アプリ

*.walkme.com

s3.walkmeusercontent.com

Webex ユーザー ガイド クライアント。新規ユーザーのオンボーディングと使用に関するツアーを提供

詳細については、 https://support.walkme.com/knowledge-base/access-requirements-for-walkme/を参照してください。
Webex Web ベース アプリ

speech.googleapis.com
texttospeech.googleapis.com

speech-services-manager-a.wbx2.com

Google スピーチ サービス。Webex Assistant が音声認識とテキスト読み上げを取り扱うために使用されます。デフォルトで無効になっています。Control Hub 経由でオプトインします。Assistant はデバイスごとに無効にすることもできます。Webex Room Kit と Cisco ビデオ デバイス

Webex Assistant をサポートする Cisco ビデオ デバイスの詳細については、次のドキュメントを参照してください。
https://help.webex.com/hzd1aj/Enable-Cisco-Webex-Assistant
msftncsi.com/ncsi.txt

captive.apple.com/hotspot-detect.html
サードパーティのインターネット接続は、ネットワーク接続があるがインターネットに接続されていないケースを識別するためにチェックします。

Webex アプリは独自のインターネット接続チェックを実行しますが、これらのサードパーティの URL をフォールバックとして使用することもできます。
Webex アプリ
*.appdynamics.com
*.eum-appdynamics.com
パフォーマンス トラッキング、エラー、クラッシュ キャプチャ、セッション メトリクス (1)Webex アプリ
Webex ウェブ アプリ
*.amplitude.comA/Bテストとメトリクス (1)Webex ウェブアプリ
Webex Android アプリ

 
*.livestream.webex.com
*.vbrickrev.com
このドメインは、Webex Events とウェブキャストを表示する出席者が使用しますWebex Events、Webex ウェブキャスト
*.slido.com
*.sli.do
*.data.logentries.com slido-assets-production.s3.eu-west-1.amazonaws.com

Slido PPTアドインに使用します。Slido ウェブページがプレミーティングで投票/クイズを作成できるようにします。

Slidoからの質問と回答や投票結果などのエクスポートに使用します。
すべて
*.quovadisglobal.com
*.digicert.com
*.godaddy.com
*.identrust.com
*.lencr.org
これらの認証局から証明書失効リストをリクエストするために使用されます

注 - Webex は、証明書の失効ステータスを決定するために CRL と OCSP の両方のスタプリングをサポートしています。 

OCSP機能により、Webexアプリとデバイスはこれらの認証局に連絡する必要はありません
すべて
*.intel.com証明書失効リストをリクエストする際や、Intel の OCSP サービスでの証明書のステータスを確認する際に使用されます。この証明書は Webex アプリおよびデバイスで使用されるバックグラウンド画像とともに送信されます。すべて
*.google.com
*.googleapis.com
モバイルデバイス上の Webex アプリへの通知 (新しいメッセージなど)

Google Firebase Cloud Messaging (FCM) サービス
https://firebase.google.com/docs/cloud-messaging/concept-options#messaging-ports-and-your-firewall

Apple Push Notification Service (APNS)
https://support.apple.com/en-us/HT203609
注 - APNS の場合、Apple はこのサービスの IP サブネットのみを一覧表示します。
Webex アプリ
cdnjs.cloudflare.com cdn.jsdelivr.net static2.sharepointonline.com appsforoffice.microsoft.comMicrosoft Outlook 版 Webex スケジューラの URL
Microsoft Outlook ユーザーは、Webex スケジューラを使用して、任意のブラウザの Microsoft Outlook から Webex ミーティングまたは Webex パーソナル会議室のミーティングを直接スケジュールできます。
詳細については次を参照してください。ここをクリック
すべて
コア Webex サービスが廃止されました
URL説明これらのドメイン/URL を使用した Webex アプリとデバイス
*.clouddrive.comユーザー生成コンテンツとログ用の Webex ストレージ

clouddrive.com のファイルストレージが、2019 年 10 月に webexcontent.com に置き換えられました

ユーザー生成コンテンツの保存期間が長い組織は、古いファイルを保存するために cloudrive.com を使用している場合があります
すべて
*.ciscosparkcontent.comログファイルのアップロード
ログファイルストレージサービスが*.webexcontent.comドメインを使用するようになりました
Webex アプリ

 
*.rackcdn.com*.Clouddrive.com ドメインのコンテンツ配信ネットワークドメイン(CDN)すべて

(1) Webex は、データ収集の診断とトラブルシューティング、およびクラッシュと使用メトリクスの収集にサードパーティを使用します。これらのサードパーティのサイトに送信されるデータは、Webex プライバシー データシートに記載されます。詳細については次を参照してください:

Webex サービスで使用されるコンテンツ配信ネットワーク
Webex はコンテンツ配信ネットワーク (CDN) サービスを使用して、静的なファイルとコンテンツを Webex アプリとデバイスに効率的に配信します。プロキシ サーバーを使用して Webex サービスへのアクセスを管理する場合、Webex サービスのドメイン許可リストに CDN のドメインを追加する必要はありません (CDN CNAME に対する DNS 解決は、最初の URL フィルタリングの後にプロキシによって実行されます)。プロキシ サーバーを使用していない場合(ファイアウォールを使用して URL をフィルタリングしている場合など)、Webex アプリ / デバイスの OS で DNS 解決が実行され、ファイアウォール内のリストを許可するには、次の CDN URL をドメインに追加する必要があります。
*.cloudfront.net
*.akamaiedge.net
*.akamai.net
*.fastly.net
Webex ハイブリッド サービスについて下表の URL へのアクセスを許可するようプロキシを構成します。これらの外部ドメインへのアクセスは、プロキシを設定してハイブリッド サービス ノードのソース IP アドレスのみがこれらの URL に到達することを許可することで、制限することができます。
 

Cisco Webex ハイブリッド サービス URL

URL

説明

使用者:

*.docker.com (1)
*.docker.io (1)
*dkr.ecr.us-east-1-amazonaws.com
ハイブリッド サービスのコンテナービデオ メッシュ ノード
ハイブリッド データ セキュリティ ノード
*s3.amazonaws.com (1)ログ ファイルのアップロードビデオ メッシュ ノード
ハイブリッド データ セキュリティ ノード
*.cloudconnector.webex.comユーザー同期  ハイブリッド サービス ディレクトリ コネクタ

(1) ハイブリッド サービス コンテナの *.docker.com および *.docker.io の使用を段階的に廃止し、最終的に *.amazonaws.com のサブドメインに置き換える予定です。

メモ: Cisco Web Security Appliance (WSA) プロキシを使用し、Webex サービスで使用される URL を自動的に更新する場合は、 WSA Webex サービス構成文書 を参照して、Cisco Web Security 用の Webex 外部フィードイン AsyncOS を展開する方法についてのガイダンスを参照してください。

Webex サービス URI のリストを含む CSV ファイルについては、次を参照してください。 Webex サービス CSV ファイル


プロキシ サーバーは、Webex シグナリング トラフィックが以下前のセクションでリストされているドメイン/URL にアクセスするように設定されている必要があります。 Webex サービスに関連する追加のプロキシ機能のサポートについては、以下で説明します。

プロキシ認証サポート

プロキシは、ユーザ/デバイスがプロキシに有効なアクセス権限クレデンシャルを提供するまで、外部リソースへのアクセスをブロックするアクセス制御デバイスとして使用できます。Basic Authentication、Digest Authentication (Windows ベース) NTLM、Kerberos、Negotiate (NTLM フォールバックを持つ Kerberos) など、プロキシによってサポートされるいくつかの認証方法があります。

下の表の「認証なし」の場合、デバイスはプロキシ アドレスで設定できますが、認証はサポートされません。プロキシ認証が使用されている場合、有効な資格情報を設定し、Webex アプリまたは Cisco ビデオ デバイスの OS に保存する必要があります。

Cisco ビデオ デバイスと Webex アプリの場合、プロキシ アドレスはプラットフォーム OS またはデバイス UI 経由で手動で設定するか、次のメカニズムを使用して自動的に検出できます。

ウェブ プロキシ自動検出 (WPAD) および/またはプロキシ自動設定 (PAC) ファイル:

製品

認証タイプ

プロキシの設定

Mac 版 Webex認証なし、基本、NTLM (1)手動、WPAD、PAC
Windows 版 Webex認証なし、基本、NTLM(2)、ネゴシエート手動、WPAD、PAC、GPO
iOS 版 Webex認証なし、基本、ダイジェスト、NTLM手動、WPAD、PAC
Android 版 Webex認証なし、基本、ダイジェスト、NTLM手動、PAC
Webex Web アプリ認証なし、基本、ダイジェスト、NTLM、ネゴシエートOS 経由でサポート
Cisco ビデオ デバイス認証なし、基本、ダイジェストWPAD、PAC、または手動
Webex ビデオ メッシュ ノード認証なし、基本、ダイジェスト、NTLM手動
ハイブリッド データ セキュリティ ノード認証なし、基本、ダイジェスト手動
ハイブリッド サービス ホスト マネジメント コネクタ認証なし、基本手動設定 Expressway C: アプリケーション > ハイブリッド サービス > コネクタ プロキシ
ハイブリッド サービス: Directory Connector認証なし、基本、NTLMWindows OS 経由でサポート
ハイブリッド サービス Expressway C: Calendar Connector認証なし、基本、NTLM手動設定 Expressway C:
アプリケーション > ハイブリッドサービス > コネクタ プロキシ: ユーザー名 パスワード
Expressway C: [アプリケーション] > [ハイブリッド サービス] > [カレンダー コネクタ] > [Microsoft Exchange] > [Basic および/または NTLM]
ハイブリッド サービス Expressway C: Call Connector認証なし、基本手動設定 Expressway C:
アプリケーション > ハイブリッド サービス > コネクタ プロキシ

(1): Mac NTLM 認証 - マシンがドメインに記録される必要はなく、ユーザーはパスワードを求められます
(2)。 Windows NTLM 認証 - マシンがドメインにログインしている場合にのみサポートされます

Windows OSのプロキシ設定のガイダンス
Microsoft Windowsは、プロキシ設定を可能にするHTTPトラフィック(WinINetおよびWinHTTP)用の2つのネットワークライブラリをサポートしています。WinInet は、シングルユーザーおよびデスクトップ クライアント アプリケーション用限定で設計されています。WinHTTP は主にマルチユーザーおよび
サーバーベースのアプリケーション用です。WinINet は WinHTTP のスーパーセットです。これらを選択する場合、プロキシ設定で WinINet を使用する必要があります。詳細については、https://docs.microsoft.com/en-us/windows/win32/wininet/wininet-vs-winhttp
 

プロキシ 検査および証明書ピニング

Webex アプリと Cisco ビデオ デバイスは、TLS セッションを確立するサーバーの証明書を検証します。証明書発行者やデジタル署名などの証明書チェックは、ルート証明書までの証明書のチェーンの検証に依存します。これらの検証チェックを実行するには、アプリまたはデバイスは、オペレーティング システムの信頼ストアにインストールされている信頼されたルート CA 証明書のセットを使用します。

Webex トラフィックをインターセプト、復号化、および検査するために TLS 検査プロキシを展開している場合は、プロキシが提示する証明書(Webex サービス証明書の代わりに)が、ルート証明書が Webex アプリまたは Webex デバイスの信頼ストアにインストールされている証明機関によって署名されていることを確認してください。Webex アプリの場合、プロキシにより使用される証明書に署名するために使用される CA 証明書はデバイスのオペレーティング システムにインストールされる必要があります。Cisco ビデオ デバイスの場合は、TAC でサービス リクエストを開き、この CA 証明書を RoomOS ソフトウェアにインストールします。

以下の表は、プロキシサーバーによる TLS 検査に対する Webex アプリと Webex デバイスのサポートを示しています。

製品

TLS 検査のためのカスタムの信頼性のある CA をサポートします

Webex アプリ
(Windows、Mac、iOS、Android、Web)
はい*
 
Cisco ビデオ デバイスはい
Cisco Webex ビデオ メッシュはい
ハイブリッド データ セキュリティ サービスはい
ハイブリッド サービス – ディレクトリ、カレンダー、管理コネクタいいえ

* メモ - Webex アプリは Webex Meetings のメディア サービスの TLS セッションにおけるプロキシ サーバーによる復号および検査をサポートしていません。webex.com ドメインのサービスに送信されたトラフィックを検査する場合は、*mcs*.webex.com、*cb*.webex.com、*mcc*.webex.com に送信されたトラフィックに対して TLS 検査免除を作成する必要があります。
メモ - Webex アプリは TLS ベースのメディア接続の SNI 拡張機能をサポートしていません。プロキシ サーバーで SNI が存在する必要がある場合、Webex 音声とビデオ サービスの接続障害が発生します。

製品

802.1X をサポート

Webex アプリ
(Windows、Mac、iOS、Android、Web)
はいOS 経由でサポート
Cisco ビデオ デバイスはいEAP-FAST  
EAP-MD5
EAP-PEAP
EAP-TLS
EAP-TTLS
GUIまたはTouch 10で802.1Xを設定する
HTTPインターフェイスを介した証明書のアップロード
ビデオ メッシュ ノードいいえMAC アドレス バイパス
ハイブリッド データ セキュリティ サービスいいえMAC アドレス バイパス
ハイブリッド サービス – ディレクトリ、カレンダー、管理コネクタいいえMAC アドレス バイパス

Webex クラウドは、Webex Meetings の通話制御プロトコルとして SIP を使用し、クラウドに登録された Webex アプリと Cisco ビデオ デバイスからのダイレクト (1 対 1) 通話の着信と発信をサポートします。

Webex Meetings の SIP コール
Webex Meetings では、SIP アプリとデバイスを持つ参加者が次のいずれかの方法でミーティングに参加できます。

  • ミーティングの SIP URI のコール(例: meetingnumber@webex.com) または
  • 参加者が指定した SIP URI をコールする Webex クラウド (例: my-device@customer.com)


Webex アプリ/Cisco ビデオ デバイスを登録した SIP アプリ/デバイスとクラウド間の通話
Webex クラウドにより、SIP アプリとデバイスのユーザーは以下を実行できます。

  • クラウドに登録された Webex アプリと Cisco Video デバイスから発信する
  • クラウドに登録された Webex アプリと Cisco ビデオ デバイスに発信する

上記のどちらの場合も、SIP アプリとデバイスは Webex クラウドとの間でセッションを確立する必要があります。SIP アプリまたはデバイスは、Unified CM などの SIP ベースの通話制御アプリケーションに登録されます。このアプリケーションは通常、Expressway C および E への SIP トランク接続を持ち、Webex Cloud への着信および発信通話 (インターネット経由) を許可します。

SIP アプリとデバイスには次のものがあります。

  • SIP を使用して Unified CM に登録する Cisco ビデオ デバイス
  • SIP を使用して Unified CM に登録するために SIP を使用する Cisco IP Phone、または Webex Calling サービス
  • サードパーティ SIP コール制御アプリケーションを使用するサードパーティ SIP アプリまたはデバイス

注 * ルーターまたは SIP ファイアウォールが SIP Aware の場合、SIP Application Layer Gateway (ALG) または同様の機能が有効になっている場合は、この機能をオフにして、サービスの正しい操作を維持することをお勧めします。特定のデバイスで SIP ALG を無効にする方法については、関連する製造元のドキュメントを参照してください。

以下の表は、Webex SIP サービスへのアクセスに必要なポートとプロトコルを示しています。

Webex SIP サービスのポートとプロトコル
ソースポート移動先ポートプロトコル説明
Expressway 一時ポート    Webex Cloud 5060~5070TCP/TLS/MTLS 経由の SIP Expressway E から Webex Cloud

Transport プロトコルへの SIP シグナリング: TCP/TLS/MTLS
Webex Cloud の一時的なポート   

 
Expressway 5060 - 5070   TCP/TLS/MTLS 経由の SIP Webex クラウドから Expressway E

Transport プロトコルへの SIP シグナリング: TCP/TLS/MTLS
Expressway
36000 - 59999   
Webex クラウド
49152 -59999   

 
UDP 経由の RTP/SRTP
   
Expressway E から Webex Cloud

Media Transport プロトコルへの暗号化されていない/暗号化されたメディア: UDP
Webex クラウド
49152~59999  
Expressway
36000 - 59999   
UDP 経由の RTP/SRTP   Webex クラウドから Expressway E

Media Transport プロトコルへの暗号化されていない/暗号化されたメディア: UDP

Expressway E と Webex Cloud の間の SIP 接続は、TCP を使用する暗号化されていないシグナリングと、TLS または MTLS を使用する暗号化されたシグナリングをサポートしています。 暗号化された SIP シグナリングは、接続を進める前に Webex クラウドと Expressway E の間で交換された証明書を検証できるため、推奨されます。

Expressway は、Webex Cloud への SIP コールと他の組織への B2B SIP コールを有効にするために一般的に使用されます。ファイアウォールを構成して以下を許可します。

  • Expressway E ノードからのすべてのアウトバウンド SIP シグナリング トラフィック
  • Expressway E ノードへのすべてのインバウンド SIP シグナリング トラフィック

Webex Cloud の間のインバウンドおよびアウトバウンド SIP シグナリングおよび関連するメディア トラフィックを制限する場合。ファイアウォールを構成して、SIP シグナリングとメディアル トラフィックが Webex メディア サービスの IP サブネットにアクセスできるようにします (「WEBEX メディア サービスの IP サブネット」セクションを参照してください)。us-east-1、us-east-2、eu-central-1、us-gov-west-2、us-west-2 これらのAWSリージョンのIPアドレス範囲は、ここで確認できます。 https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html

* AWSがサブネットのIPアドレス範囲を定期的に変更するため、このウェブページは瞬時に更新されません。AWS IP アドレス範囲の変更を動的に追跡するには、Amazon は次の通知サービスに登録することをお勧めします。 https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html#subscribe-notifications

SIP ベースの Webex サービスのメディアは、Webex メディアに同じ宛先 IP サブネットを使用します (ここにリスト)

プロトコルポート番号説明アクセス タイプコメント
TCP   5061、5062   インバウンド   SIP シグナリング   Webex Edge 音声のインバウンド SIP 信号方式
TCP   5061、5065   アウトバウンド   SIP シグナリング   Webex Edge 音声の発信 SIP 信号方式
TCP/UDP   一時的なポート
8000~59999   
インバウンド   メディアポート   エンタープライズ ファイアウォールでは、8000 ~ 59999 の1 個のポート範囲を持つ Expressway への受信メディア トラフィックに対して、ピンホールを開く必要があります。

 

Cisco Webex ビデオ メッシュ

Cisco Webex ビデオ メッシュは、ネットワーク上でローカルのメディア サービスを提供します。すべてのメディアを Webex Cloud に送信する代わりに、インターネット帯域幅の使用量を削減し、メディアの品質を向上させるため、ネットワークに残すこともできます。詳細については、Cisco Webex ビデオ メッシュ 展開ガイド を参照してください。

ハイブリッド カレンダー サービス

ハイブリッド カレンダー サービスは、Microsoft Exchange、Office 365 または Google Calendar を Webex に接続し、モバイルを使用するとき、容易にミーティングを予定し、参加できるようにします。

詳細については次を参照してください:  Webex ハイブリッド カレンダー サービスの展開ガイド

ハイブリッド ディレクトリ サービス

Cisco Directory Connector は Webex Cloud に対して同期を識別するオンプレミス アプリケーションです。自動的にかつア安全にエンタープライズのディレクトリ連絡先をクラウドに拡張して、正確さと一貫性のために同期を維持するための簡単な管理プロセス提供します。

詳細については次を参照してください:  Cisco Directory Connector展開ガイド

Webex ハイブリッド サービスの優先アーキテクチャ

Cisco Webex ハイブリッド サービスの優先アーキテクチャは、ハイブリッド アーキテクチャ全体、コンポーネント、および一般的な設計のベスト プラクティスを説明しています。参照: Webex ハイブリッド サービスの優先アーキテクチャ

Webex Meetings および Messaging サービスで Webex Calling も展開している場合、Webex Calling サービスのネットワーク要件はここで確認できます。 https://help.webex.com/b2exve/Port-Reference-Information-for-Cisco-Webex-Calling

Webex Meetings および Messaging サービスで Webex Events も展開している場合、Webex Events サービスのネットワーク要件はここにあります。 https://help.socio.events/en/articles/4796797-what-domains-emails-should-be-allowlisted-by-my-attendees-network-admins

Webex FedRAMP サービスの IP アドレス範囲とポートのリストが必要な顧客向け
この情報はこちらから入手できます: https://www.cisco.com/c/dam/en/us/td/docs/voice_ip_comm/cloudCollaboration/WebexforGovernment/FedRAMP_Meetings_Ports_IP_Ranges_Quick_Reference.pdf

改訂日

新機能および変更された機能に関する情報

10/17/2024
10/21/2024
08/19/2024のリビジョン履歴を更新しました。(*.webexconnect.com) を (*.webexcontent.com) の正しいエントリに変更しました
08/19/2024(*.webexcontent.com) ドメインおよび URL セクションのブランディングロゴを含む画像
08/02/2024Webex IPv6 サポートセクション - IPv4 および IPv6 トラフィックの MTU サイズを強調するようにテキストを変更しました。
07/26/2024Webex ハイブリッド サービスの追加 URL の下に新しいサブドメイン *dkr.ecr.us-east-1.amazonaws.com を追加しました
07/26/2024Webex サービスへの IPv6 トラフィックの推奨される IP パケット最大転送可能ユニット (MTU) サイズのガイダンス
04/08/2024Cisco Webex サーバーの URL サブドメインの下に欠落している期間 (*webex.com および *cisco.com) を追加しました
12/06/2023Webex Suite of Services に重点を置いた改訂された紹介
12/06/2023セクションの改訂: クラウドに登録された Webex アプリとデバイスのトランスポート プロトコルと暗号化。

使用中のTLSバージョンとWebex Suiteサービスで推奨される暗号スイートの情報が更新されました

メディアトランスポートプロトコルに関する詳細とガイダンス

Ciscoビデオデバイスは、Webexアプリの動作に合わせて、プロキシサーバーを介してTLS経由でメディアを送信できるようになりました。
プロキシ設定に関するガイダンスの追加 (許可されていない限り、プロキシ/ファイアウォールを通過する HTTP ヘッダーの値を変更または削除しないことを強くお勧めします...)
12/06/2023Webex メディアサービスセクションの IP サブネットの改訂

メディアサービスは AWS には存在しなくなり、Webex データセンターおよび Microsoft Azure Data Centers for VIMT にのみ存在します。
メディア転送プロトコルと基本設定に関する追加のテキスト
12/06/2023Webex シグナリング トラフィックとエンタープライズ プロキシ設定セクション

プロキシ設定に関するガイダンスの追加(許可されていない限り、プロキシ/ファイアウォールを通過する HTTP ヘッダーの値を変更または削除しないことを強くお勧めします)
12/06/2023Cisco Webex サービス URL テーブル:

第 1 列と第 2 列が統合されました (*.webex.com、*.cisco.com、*.wbx2.com など)
このテキストは、Webex スイートがミーティングとメッセージングに共通のサービスを使用していることを反映して修正されます。

*.livestream.webex.com が Webex ウェブキャストに追加されました。

廃止予定の Webex コアサービスのセクション: 簡略化されたテキスト
10/09/2023VIMT ドキュメントへのリンクが含まれています
8/29/2023ビデオ メッシュ ノード用のポート 444 TLS が削除されました (使用されなくなりました)。
5/24/2023Webex Events の追加 – ネットワーク要件
2/23/2023メディア用の新しい IP サブネットが追加されました (144.196.0.0/16 および 163.129.0.0/16)  これらの IP サブネットは、ここで公開してから 30 日以上後にアクティブ化されます。
2/9/2023再公開済み (クリックできないタブを修正)
1/23/2023重複したサブネットを削除して再公開しました (66.114.169.0 と 66.163.32.0)
1/11/2023Webex Web アプリおよび SDK - UDP および TCP を使用できない場合の、暗号化された音声、ビデオ、コンテンツ共有に対するフォールバックとして TLS が追加されました。
1/11/2023メディアのための新しい IP サブネットを追加: 4.152.214.0/24、4.158.208.0/24、4.175.120.0/24 (VIMT 用 Azure データ センター)
10/14/2022新しい Slido URL を追加: *.slido-assets-production.s3.eu-west-1.amazonaws.com
9/15/2022メディア用の新しい IP サブネットが追加されました: 20.120.238.0/23 (Azure Data Centre for VIMT)
9/12/2022Microsoft Outlook 用 Webex スケジューラの URL が追加されました。
8/12/2022ポート番号とプロトコルのセクションに注記が追加されました。RoomOS デバイスは、TLS を使用して転送されたメディアを設定されたプロキシ サーバーに送信しません。
8/12/2022Webex メディアの IP サブネット – AWS IP サブネット 18.230.160.0/25 が IP サブネットの表から削除されました。これらのメディア ノードは、表にリスト済みのサブネットで Cisco が所有する IP アドレスを使用するようになりました。
8/12/2022「Webex サービスのドメインと URL」セクションに記載されている URL には、すべてのドメインとサブドメインへのアクセス権が必要であることを強調する注記が追加されました。
6//25/2022Google と Apple の通知サービスに関する要件を追加しました
6/25/2022新しい webex URL の *.webexapis.com がドメインと URL の表に追加されました。
6/22/2022Cisco Unified CM を使用した SIP の導入に関するガイダンスを追加しました
4/5/2022メディア サービス向けの AWS IP サブネットを削除 - これらのサブネットは廃止されました。
12/14/2021ビデオ メッシュ ノード用に新しいメディア UDP ポート範囲 (50,000 ~ 53,000) が追加されました
TCP 経由のメディア用のポート 9000 が削除されました – TCP 経由のメディア用のこの宛先ポートの使用は 2022 年 1 月に廃止されます
UDP および TCP 経由のメディア用のポート 33434 が削除されました – UDP および TCP 経由のメディア用の宛先ポートの使用は 2022 年 1 月に廃止されます
11/11/2021Webex サービス ポート番号と、プロトコルおよび Cisco Webex サービス URL の一覧を更新しました。
10/27/2021ドメイン テーブルに *.walkme.com と s3.walkmeusercontent.com を追加しました。
10/26/2021Windows OS のプロキシ設定のガイダンスを追加しました
10/20/2021ファイアウォールのドメイン許可リストに CDN の URL を追加しました
10/19/2021Webex アプリは AES-256-GCM または AES-128-GCM を使用して、すべての Webex Meetings タイプを暗号化します。
10/18/2021Microsoft Teams (別称: Microsoft クラウド ビデオ相互運用) サービスのビデオ インテグレーションで使用される新しい IP サブネット (20.57.87.0/24*、20.76.127.0/24*、20.108.99.0/24*)、および Webex サービスに使用されるコンテンツ配信ネットワーク用の追加ドメイン (*.cloudfront.net、*.akamaiedge.net、*.akamai.net、*.fastly.net) を追加しました
10/11/2021ドメインと URL のセクションで Trust Portal のリンクを更新しました。
10/04/2021必要なくなった*.walkme.com と s3.walkmeusercontent.com をドメイン テーブルから削除しました。
07/30/2021プロキシの機能セクションのメモを更新しました
07/13/2021プロキシの機能セクションのメモを更新しました
07/02/2021*.s3.amazonaws.com を *s3.amazonaws.com に変更しました
06/30/2021Webex ハイブリッド サービス リストの追加 URL を更新しました。
06/25/2021リストに *.appdynamics.com ドメインを追加しました。
06/21/2021*.lencr.org ドメインをリストに追加しました。
06/17/2021Webex SIP サービスの表のポートとプロトコルを更新しました
06/14/2021Webex SIP サービスの表のポートとプロトコルを更新しました
05/27/2021Webex ハイブリッド サービス セクションの追加 URL の表を更新しました。
04/28/2021Slido PPT アドインのドメインを追加し、Slido のウェブページでプレミーティングの投票やクイズを作成できるようになりました
04/27/2021Webex Edge 音声に 23.89.0.0/16 IP 範囲を追加しました
04/26/2021Azure サブネットとして 20.68.154.0/24* を追加しました
04/21/2021Webex ハイブリッドサービスの追加 URL で Webex サービスの CSV ファイルを更新しました
04/19/2021VIMT/CVI の Azure DC として 20.53.87.0/24* を追加しました
04/15/2021Webex Events ウェブキャストに対して *.vbrickrev.com を追加しました。
03/30/2021大幅なマニュアルのレイアウト改訂。
03/30/2021Webex Web ベース アプリと Webex SDK メディア サポートの詳細が追加されました (TLS を使用したメディアは不可)。
03/29/2021ドキュメントへのリンクとともにリストされたデバイス機能の Webex Edge。
03/15/2021ドメイン *.identrust.com を追加しました
02/19/2021FedRAMP 顧客向けの Webex サービスのセクションが追加されました
01/27/2021*.cisco.com ドメインが Cloud Connected UC サービスに追加されました。Microsoft Teams のビデオ統合に関する Webex Calling オンボーディング IP サブネット(別称:Microsoft Cloud Video Interop)は次で表示されます*:
01/05/2021Webex アプリ Meetings およびメッセージング サービスのネットワーク要件を説明した新しいドキュメント
11/13/20メディアテーブルの IP サブネットからhttps://155.190.254.0/23サブネットを削除しました
10/7/2020Webex Teams ハイブリッド サービスの追加 URL から *.cloudfront.net 行を削除しました
9/29/2020新しい IP サブネット (20.53.87.0/24) が Webex Teams メディア サービスに追加されました
9/29/2020Webex デバイスを Webex Room デバイスに名前変更しました
9/29/2020*.core-os.net の URL がテーブルから削除されました: Webex Teams ハイブリッド サービスの追加 URL
9/7/2020AWS リージョンの更新リンク
08/25/20メディアの Webex Teams IP サブネットの表およびテキストの簡素化
8/10/20メディア ノードへの到達可能性がテストされ、Webex Edge Connect で Cisco IP サブネットの使用状況に関する詳細が追加されました
7/31/20AWS および Azure データセンターのメディア サービスに新しい IP サブネットが追加されました
7/31/20Webex Teams クラウドへの SIP コール用に新しい UDP 宛先メディア ポートが追加されました
7/27/20170.72.0.0/16 (CIDR) または 170.72.0.0 - 170.72.255.255 (ネット範囲) を追加しました
5/5/20サードパーティのドメインテーブルで sparkpostmail.com が追加されました
4/22/20新規 IP 範囲 150.253.128.0/17 の追加
03/13/20walkme.com サービスに新しい URL が追加されました
Room OS デバイスの TLS メディア トランスポートが追加されました
新しいセクションが追加されました: Webex Calling ネットワーク要件ドキュメントに追加されたハイブリッド通話 SIP シグナリング
リンクのネットワーク要件
12/11/19マイナーなテキストの変更、Webex Teams アプリとデバイスの更新 – ポート番号とプロトコル テーブル、Webex Teams URL テーブルの更新と再書式設定。Management Connector と Call Connector ハイブリッド サービスの NTLM Proxy Auth を削除する
10/14/19追加された会議室デバイスの TLS 検査サポート
9/16/2019TCP を転送プロトコルとして使用する DNS システムの TCP サポート要件の追加。
URL の追加 *. walkme.com –このサービスは、新しいユーザーにオンボードと使用のツアーを提供します。
Web Assistant によって使用されるサービス URL を修正します。
8/28/2019*.sparkpostmail1.com URLに
ニュースレター、登録情報、お知らせのメールサービスを追加
8/20/2019ビデオ メッシュ ノードおよびハイブリッド データ セキュリティ サービスのためのプロキシサポートが追加されました
8/15/2019Webex Teams サービスに使用される Cisco および AWS データ センターの概要。
*.webexcontent.com URL がファイル ストレージに追加されました
ファイル ストレージの clouddrive.com の廃止に関するメモ
*.walkme.com URL がメトリックとテストに追加されました
7/12/2019*.activate.cisco.com および *.webapps.cisco.com の URL が追加されました
音声へのテキスト URL が *.speech-googleapis.wbx2.com および
*.texttospeech-googleapis.wbx2.com
*.quay.io の URL が削除されました
ハイブリッド サービス コンテナ URL が *.amazonaws.com に更新されました
6/27/2019People Insights 機能のために、*.accompany.com の許可リストリスト要件が追加されました
4/25/2019TLS バージョン サポートに関する行に「Webex Teams サービス」を追加しました。
メディア トラフィックの下のメディア ストリーム行に「Webex Teams」を追加しました。
メディア セクションの Webex Teams IP サブネットの地域の前に「地理的」を追加しました。
言葉遣いを若干変更しました。
A/B テストとメトリックスの更新と Google スピーチ サービスの追加により、Webex Teams URL テーブルを編集しました。
「Webex Teams ハイブリッド サービスの追加 URL」で、AsyncOS の後の「10.1」バージョン情報を削除しました。
「プロキシ認証サポート」セクションのテキストを更新しました。
 
3/26/2019「WSA Webex Teams 設定ドキュメントを参照してください」でリンクされている URL を「api.giphy.com」https://www.cisco.com/c/dam/en/us/products/collateral/security/web-security-appliance/guide-c07-739977.pdf からhttps://www.cisco.com/c/en/us/td/docs/security/wsa/wsa11-5/user_guide/b_WSA_UserGuide_11_5_1.html

「*.giphy.com」に変更しました
2/21/2019BroadCloud を通じた同盟の Webex 通話という製品が今後発売されるため、John Costello によるリクエストとして「Webex 通話」を「Webex 通話」(以前の Spark 通話)としました。
2/6/2019「Hybrid メディア ノード」を「Webex ビデオ メッシュ ノード」に更新しました。
1/11/2019「End to End encrypted files uploaded to Webex Teams spaces and Avatar storage」を「End to End encrypted files uploaded to Webex Teams spaces, Avatar storage, Webex Teams branding Logos」に更新しました
1/9/2019次の行を削除するために更新しました。「*TLS 検査プロキシで通信を有効化するために必要な CA 証明書を取得するために、Webex Room デバイスを注文する場合、CSM にご連絡いただく、か、Cisco TAC に情報をお知らせください。」
2018 年 12 月 5 日URL の更新: Webex Teams URL 表の 4 つの エントリから「https://」を削除しました。

https://api.giphy.com               ->  api.giphy.com 
https://safebrowsing.googleapis.com        ->  safebrowsing.googleapis.com
http://www.msftncsi.com/ncsi.txt         ->  msftncsi.com/ncsi.txt
https://captive.apple.com/hotspot-detect.html   ->  captive.apple.com/hotspot-detect.html
  • 上記の変更されたリンクを表示するために、Webex Teams に対してリンクされた .CSV ファイルを更新しました
2018 年 11 月 30 日新しい URL:
*.ciscosparkcontent.com、*.storage101.ord1.clouddrive.com、*.storage101.dfw1.clouddrive.com、*.storage101.iad3.clouddrive.com https://api.giphy.com, https://safebrowsing.googleapis.com, http://www.msftncsi.com/ncsi.txt, https://captive.apple.com/hotspot-detect.html, *.segment.com、*.segment.io、*.amplitude.com、*.eum-appdynamics.com、*.docker.io、*.core-os.net、*.s3.amazonaws.com、*.identity.api.rackspacecloud.com
Windows、iOS および Android の追加のプロキシ認証メソッドのサポート
Webex Board は Room デバイス OS と機能を採用します。Room デバイスにより共有されるプロキシの機能: SX、DX、MX Room Kit シリーズおよび Webex Board
iOS および Android アプリによる TLS 検査のサポート
Room デバイスで削除される TLS 検査のサポートの削除: SX、DX、MX Room Kit シリーズおよび Webex Board
Webex Board は Room デバイス OS と機能を採用します。802.1X サポート
2018 年 11 月 21 日メディア セクションの IP サブネットに次のメモが追加されました。クラウド メディア リソースの上記の IP 範囲リストは完全ではなく、上記のリストに含まれていない Webex Teams で使用される他の IP 範囲がある可能性があります。しかし、Webex Teams アプリとデバイスは、リストされていないメディア IP アドレスに接続しなくても、通常に機能することができます。
2018 年 10 月 19 日追加されたメモ: Webex Teams は、データ収集の診断とトラブルシューティング、およびクラッシュと使用メトリクスの収集にサードパーティを使用します。これらのサードパーティのサイトに送信されるデータは、Webex Privacy データシートに記載されます。詳細は以下を参照: https://www.cisco.com/c/dam/en_us/about/doing_business/trust-center/docs/cisco-webex-privacy-data-sheet.pdf
ハイブリッド サービスにより使用される追加 URLの別の表: *.cloudfront.net、*.docker.com、*.quay.io、*.cloudconnector.cisco.com、*.clouddrive.com
2018 年 8 月 7 日Ports and Protocols テーブルに追加されたメモ: ビデオ メッシュ ノードの OVA でローカル NTP および DNS サーバを設定する場合、ポート 53 および 123 はファイアウォールを通じて開く必要はありません。
2018 年 5 月 7 日大幅なマニュアル改訂
2022 年 4 月 24 日Webex メディア サービスの IP サブネット セクションを更新し、段落の順序を変更しました。「If you have configured your firewall ..」で始まる段落は、「Cisco does not support ...」で始まる段落の下に移動しました。 

この投稿記事は役に立ちましたか?