2023年10月20日 | 94289 回表示 | 58 人がこの投稿記事が役に立ったと考えています
    Webex サービスのネットワーク要件

    Webex サービスのネットワーク要件

    マニュアルの改訂履歴
     
    この記事は、ネットワーク管理者、特に組織内の Webex メッセージングおよびミーティング サービスを使用するファイアウォールとプロキシ セキュリティ管理者を対象にしています。 ネットワークを構成して、HTTPS ベースの Webex アプリと Webex Room デバイス、Cisco IP Phone、Cisco ビデオ デバイス、および SIP を使用するサードパーティ デバイスが使用する Webex Meetings サービスによって使用される Webex サービスをサポートするのに役立ちます。
    このドキュメントでは主に、Webex クラウド サービスに HTTPS 信号を使用する Webex クラウド登録製品のネットワーク要件に焦点を当て、Webex Meetings に参加するために SIP シグナリングを使用する製品のネットワーク要件も記載しています。 これらの違いを以下に要約します。

    Webex によってサポートされるデバイス タイプとプロトコルの概要

    Webex クラウド登録アプリとデバイス

    すべてのクラウド登録済み Webex アプリとデバイスは、HTTPS を使用して、Webex メッセージングとミーティング サービスと通信します。

    • クラウド登録された Webex Room デバイスは、すべての Webex サービスに対して HTTPS シグナリングを使用します。
    • Webex デバイスに登録されているオンプレミス SIP は、デバイスの Webex Edge 機能が有効になっている場合、HTTPS シグナリングを使用することもできます。 この機能により、Webex デバイスは Webex Control Hub を介して管理され、HTTPS シグナリングを使用して Webex Meetings に参加することを許可します。（詳細については、次を参照 https://help.webex.com/en-us/cy2l2z/Webex-Edge-for-Devices).
    • Webex アプリは、Webex メッセージングとミーティング サービスに HTTPS シグナリングを使用します。 Webex アプリは SIP プロトコルを使用して Webex ミーティングに参加することもできますが、これはユーザーが SIP アドレスを介して呼び出されるか SIP URL にダイヤルしてミーティングに参加 (Webex アプリがネイティブなミーティングの機能を使用するのではなく) を選択する必要があります。
    SIP を使用した Webex クラウドおよびオンプレミス コール制御登録済みデバイス
    Webex Calling サービスおよび Cisco Unified CM などのオンプレミス コール制御製品は、コール制御プロトコルとして SIP を使用します。 Webex Room デバイス、Cisco IP Phone、およびサードパーティ製品は、SIP を使用して Webex Meetings に参加できます。 Cisco Unified CM などのオンプレミス SIP ベースの通話制御製品の場合、SIP セッションは Webex Cloud との通話のために、Expressway C & E、CUBE SBC などのボーダー コントローラーを通して確立されます。

    Webex Calling の特定のネットワーク要件の詳細については、以下を参考にしてください。 https://help.webex.com/en-us/b2exve/Port-Reference-Information-for-Cisco-Webex-Calling

    クラウド登録 Webex アプリおよびデバイスのためのトランスポート プロトコルと暗号化暗号

    すべてのクラウド登録 Webex アプリと Webex Room デバイスは、送信接続のみを開始します。 Cisco の Webex Cloud はクラウド登録された Webex アプリと Webex Room デバイスへの送信接続を開始しませんが、SIP デバイスに発信することができます。 ミーティングやメッセージング用の Webex サービスは主にグローバルに分散されたデータセンターでホストされており、Cisco が所有する (ID サービス、キー、管理サービス、メディア サーバーのための Webex データセンター)か、または Amazon AWS プラットフォームの Cisco 仮想プライベートクラウド (VPC) でホストされます (例: Webex Teams マイクロサービス、メッセージ、ファイル ストレージ サービス)。 すべてのデータは、転送中および保存中に暗号化されます。

    トラフィックのタイプ:

    Webex アプリと Webex Room デバイスは、Webex クラウドへのシグナリングおよびメディア接続を確立します。

    シグナリング トラフィック
    Webex アプリと Webex デバイスは、シグナリングのために HTTPS と WSS (セキュアなウェブソケット)を使用します。 シグナリング接続はアウトバウンドのみであり、Webex サービスに対してセッションに URL を使用します。

    シグナリング トラフィックは、強力な暗号化スイートを使用して、TLS により保護されます。 Webex サービスは、ECDHE キー ネゴシエーション、256 ビット対称暗号化キー、SHA-2 ハッシュ関数を使用した、次のような TLS 暗号スイートを好みます。
    TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
    TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
     
    TLS バージョン 1.2 は Webex サービスでのみサポートされています。
     
    リアルタイム メディア以外のすべての Webex 機能は、TLS を使用するシグナリング チャネルで起動されます。
     
    URL を使用して Webex サービスへのシグナリング接続を確立する
    プロキシを展開するか、エンタープライズ ネットワークから送信されるトラフィックをフィルタリングするためのファイアウォールがある場合、Webex サービス へのアクセスを許可する必要がある送信先 URL のリストは、「Webex サービスにアクセスする必要があるドメインと URL」に記載されています。 IP アドレスによる Webex シグナリング トラフィックのフィルタリングは、Webex により使用される IP アドレスが動的で、いつでも変更されてしまう可能性があるため、サポートされていません。

    メディア トラフィック
    Webex アプリと Webex Room デバイスは、次の暗号化暗号を使用して、音声、ビデオ、およびコンテンツ共有ストリームのリアルタイム メディアを暗号化します。

    • AES-256-GCM 暗号化
    • AES-CM-128-HMAC-SHA1-80 暗号化

    AES-256-GCM は、256 ビットの暗号化鍵の最新暗号化暗号です。 AES-256-GCM は、ミーティング コンテンツを暗号化するために、ebex アプリとWebex Room デバイス* により使用されます。     * Webex アプリは AES-256-GCM または AES-128-GCM を使用して、すべての Webex Meetings タイプを暗号化します。 Webex Room デバイスは、Webex Meetings の Zero Trust Security 機能による S-Frame メディア ペイロードのエンドツーエンド暗号化に AES-256-GCM を使用します(機能の展開は 2021 年第 1 四半期に始まります)。詳細については、「Zero-Trust Security for Webex Technical Paper」を参照してください。

    AES-CM-128-HMAC-SHA1 はベンダー間の相互運用性が実証された実績のある暗号です。 AES-CM-128-HMAC-SHA1 は、SIP シグナリング(Cisco およびサードパーティの SIP デバイスなど)を持つ SRTP または SRTP を使用して、Webex サービスにメディアを暗号化するために使用されます。

    UDP - シスコはメディア トランスポート プロトコルを推奨
    RFC 3550 RTP (リアルタイム アプリケーションのトランスポート プロトコル) タイム アプリケーションに沿って、Cisco は すべての Webex の音声およびビデオ メディア ストリームに対するトランスポート プロトコルとして UDP を強くおすすめします。
     
    TCP をメディア トランスポート プロトコルとして使用する欠点
    Webex アプリと Webex Room デバイスはまた、フォールバック メディア トランスポート プロトコルとして TCP もサポートしています。 しかし、Cisco は音声とビデオ メディア ストリームのトランスポート プロトコルとして、TCP を推奨していません。 これは、TCP が接続指向であり、データを上位レイヤーのプロトコルに信頼性をもって配信し、正しく順序付けられるように設計されているためです。 TCP を使用すると、送信側は損失したパケットを確認応答されるまで再送信し、受信側は損失したパケットが回復するまでパケット ストリームをバッファします。 メディア ストリームの場合、この動作は待ち時間/ジッタの増大として現れ、通話の参加者により経験されるメディアの品質に影響します。
     
    TLS を使用するメディアは、接続指向のトランスポート プロトコルと可能性のあるプロキシ サーバーの数のために、メディア品質の劣化が生じる場合があります。Cisco では本番環境で TLS を使用してメディアを転送しないことを強く推奨しています。
     
    Webex メディアは、内部で開始された 5 タプル（送信元 IP アドレス、宛先 IP アドレス、送信元ポート、送信先ポート、プロトコル）のストリームを Webex Cloud に発信する対称のストリームを使用して、双方向にメディアをフローさせます。
     
    Webex アプリと Webex Room デバイスはまた、ファイアウォール トラバーサルとメディア ノード信頼性テストにも STUN (RFC 5389) を使用します。 詳細については、「Webex ファイアウォール テクニカル ペーパー」を参照してください。
     
    Webex – メディアの宛先 IP アドレス範囲
    エンタープライズ ネットワークからメディア トラフィックを処理する Webex メディア サーバーに到達するには、これらのメディア サービスをホストする IP サブネットをエンタープライズ ファイアウォール経由で到達可能することを許可する必要があります。 Webex メディア ノードに送信されるメディア トラフィックの宛先 IP アドレス範囲は、セクション「Webex メディア サービスの IP サブネット」で確認できます。

    プロキシとファイアウォールを通過する Webex トラフィック

    ほとんどの顧客はインターネット ファイアウォール、またはインターネット プロキシとファイアウォールを展開し、ネットワークを出入りする HTTP ベースのトラフィックを制限し、コントロールします。 以下のファイアウォールとプロキシの指針に従って、ネットワークから Webex サービスにアクセスすることができるようにします。 ファイアウォールのみを使用している場合、IP アドレスを使用して Webex シグナリング トラフィックはサポートされていないことにご注意ください。Webex により使用される IP アドレスは動的で、いつでも変更されてしまう場合があるためです。 ファイアウォールが URL フィルタリングをサポートする場合、ファイアウォールを設定して、「Webex サービスにアクセスする必要があるドメインと URL」のセクションにリストされている Webex 宛先 URL を許可してください。

    Webex サービス – ポート番号とプロトコル

    次の表では、クラウド登録の Webex アプリおよびデバイスが Webex クラウド シグナリングおよびメディア サービスと通信するために、ファイアウォールで開く必要があるポートとプロトコルを説明します。

    この表で説明されている Webex アプリ、デバイス、サービスには次が含まれます:
    Webex アプリ、Webex Room、ビデオ メッシュ ノード、ハイブリッド データ セキュリティ ノード、ディレクトリ コネクタ、カレンダー コネクタ、管理コネクタ、サービスアビリティ コネクタです。
    SIP を使用するデバイスおよび Webex サービスのポートおよびプロトコルについては、セクション「SIP ベースの Webex サービスのネットワーク要件」を参照してください。

    Webex サービス - ポート番号とプロトコル

    移動先ポート

    プロトコル

    説明

    ルールを使用するデバイス

    443TLSWebex HTTPS シグナリング。
    Webex サービスへのセッションの確立は、IP アドレスではなく、定義された URL に基づいています。

    システムを使用している場合、プロキシ サーバーファイアウォールが DNS 解決をサポートしている場合。「Webex サービスにアクセスする必要があるドメインと URL」セクションを参照して、シグナリングが Webex サービスにアクセスできます。    		すべて
    123 (1)UDPネットワーク タイム プロトコル (NTP)すべて
    53 (1)UDP
    TCP    		ドメイン ネーム システム (DNS)

    DNS 検索に使用して、Webex クラウド内のサービスの IP アドレスを検索します。
    ほとんどの DNS クエリーは UDP を使用して行われますが、DNS クエリーはまた、TCP も使用する場合があります。

         		すべて
    5004 および 9000SRTP over UDP暗号化された音声、ビデオ、および コンテンツ共有 Webex アプリと Webex Room デバイス

    宛先 IP サブネットのリストについては、「Webex メディア サービスの IP サブネット」のセクションを参照してください。    		Webex アプリ

    Webex Room デバイス

    ビデオ メッシュ ノード
    50,000 ～ 53,000SRTP over UDP暗号化された音声、ビデオ、コンテンツの共有 - ビデオ メッシュ ノードのみビデオ メッシュ ノード
    5004SRTP over TCPUDP を使用できない場合、暗号化音声、ビデオ、コンテンツ共有に対するフォールバックとして TCP も使用されます。

    宛先 IP サブネットのリストについては、セクション「Webex メディア サービスの IP サブネット」を参照してください。    		Webex アプリ

    Webex Room デバイス

    ビデオ メッシュ ノード
    443SRTP over TLSUDP および TCP を使用できない場合、暗号化音声、ビデオ、およびコンテンツ共有に対するフォールバックとして使用されます。

    本番環境では TLS を使用したメディアは推奨されません。

    宛先 IP サブネットのリストについては、セクション「 Webex メディア サービスの IP サブネット」を参照してください。    		Webex アプリ

    Webex Room デバイス (2)
    1. エンタープライズ ネットワーク内で NTP および DNS サービスを使用している場合、ファイアウォールを通してポート 53 および 123 を開く必要はありません。
    2. プロキシサーバーのアドレスが Webex Room デバイスで設定されている場合、TLS シグナリング トラフィックがプロキシに送信されます。 TLS を使用して転送されるメディアはプロキシサーバーに送られず、(UDP や TCP で転送されるメディアと同様に) ファイアウォールに直接送られます。

    Webex メディア サービスの IP サブネット

    Cisco は、セキュアな Cisco、Amazon Web Services (AWS)、および Microsoft Azure データセンターで Webex メディア サービスをサポートしています。 Amazon および Microsoft は Cisco の使用のためにだけ IP サブネットを予約し、これらのサブネットにあるメディア サービスは AWS 仮想プライベート クラウドおよび Microsoft Azure 仮想ネットワーク インスタンス内に安全に確保されます。 Microsoft Azure クラウドの仮想ネットワークは、Microsoft Teams (VIMT) とのビデオ統合のためのサーバーをホストするために使用されます。 VIMT 導入のガイダンスについては、https://help.webex.com/en-us/article/nffx8kj/Deploy-the-Webex-video-integration-for-Microsoft-Teamsを参照してください。

    ファイアウォールを構成して、Webex アプリとデバイスからのメディア ストリームのこれらの宛先、Webex IP サブネット、およびトランスポート プロトコル ポートへのアクセスを許可します。 UDP は Cisco のメディア用の推奨トランスポートプロトコルです。メディアをトランスポートするには UDP のみを使用することを強くお勧めします。 Webex アプリとデバイスは、メディアのトランスポート プロトコルとして TCP および TLS もサポートしていますが、これらのプロトコルの接続指向の性質は、ロス ネットワーク上のメディア品質に重大な影響を与える可能性があるとして、実稼働環境では推奨されていません。

    メモ: 以下の IP サブネットは、Webex メディア サービス用です。 IP アドレスによる Webex シグナリング トラフィックのフィルタリングは、Webex により使用される IP アドレスが動的で、いつでも変更されてしまう可能性があるため、サポートされていません。 Webex サービスへの HTTP シグナリング トラフィックは、ファイアウォールに転送される前に、エンタープライズ プロキシ サーバーの URL/ドメインによってフィルタリングできます。
     

    メディア サービスの IP サブネット

    4.152.214.0/24*66.114.160.0/20
    4.158.208.0/24*66.163.32.0/19
    4.175.120.0/24*69.26.160.0/19
    20.50.235.0/24*114.29.192.0/19
    20.53.87.0/24*144.196.0.0/16
    20.57.87.0/24*150.253.128.0/17
    20.68.154.0/24*163.129.0.0/16
    20.76.127.0/24*170.72.0.0/16
    20.108.99.0/24*1170.133.128.0/18
    20.120.238.0/23*173.39.224.0/19
    23.89.0.0/16173.243.0.0/20
    40.119.234.0/24*207.182.160.0/19
    44.234.52.192/26209.197.192.0/19
    52.232.210.0/24*210.4.192.0/20
    62.109.192.0/18216.151.128.0/19
    64.68.96.0/19 


    * Azure データセンター - Microsoft Teams のビデオ インテグレーション (別名、Microsoft Cloud Video Interop) サービスをホストするために使用されます

    Webex アプリと Webex Room デバイスは、組織が利用可能な各メディア クラスターのノードの到達可能性および往復時間を検出するためのテストを実行します。 メディア ノードの到達可能性は、UDP、TCP、TLS トランスポート プロトコルでテストされ、起動、ネットワーク変更、およびアプリまたはデバイスの実行中に定期的に発生します。 これらのテストの結果は、Webex アプリ/ Webex デバイスによって保存され、ミーティングまたは通話に参加する前に Webex クラウドに送信されます。 Webex クラウドはこれらの到達可能性テスト結果を使用して、Webex アプリ/Webex デバイスを、トランスポートプロトコル（UDP 優先）、往復時間、およびメディアサーバーのリソースの可用性に基づいて、通話に最適なメディアサーバーに割り当てます。

    Cisco は、特定の地域またはクラウドサービスプロバイダーに基づく IP アドレスのサブセットのフィルタリングをサポートまたは推奨しません。 地域によるフィルタリングは、すべてのミーティングに参加できなくなるなど、ミーティング体験の質を著しく低下させる可能性があります。

    上の IP サブネットの一部にのみトラフィックを許可するようにファイアウォールを設定している場合でも、これらのブロックされた IP サブネットのメディア ノードに到達しようとしてネットワークを通過する、到達可能性テストのトラフィックが表示される場合があります。 ファイアウォールによってブロックされている IP サブネット上のメディア ノードは、Webex アプリおよび Webex Room デバイスにより使用されません。

     

    Webex シグナリング トラフィックとエンタープライズ プロキシの構成

    ほとんどの組織は、ネットワークから発信される HTTP トラフィックを検査し、コントロールするためサーバーに、プロキシ サーバーを使用します。 プロキシは、特定の URL へのアクセスの許可またはブロック、ユーザー認証、IP アドレス/ドメイン/ホスト名/URI 評価の検索、トラフィックの解読と検査など、いくつかのセキュリティ機能を実行するために使用できます。 プロキシサーバーは一般的に、HTTP ベースのインターネット宛先のトラフィックをエンタープライズ ファイアウォールに転送できる唯一のパスとしても使用され、ファイアウォールは送信インターネット トラフィックをプロキシ サーバーからのみ発信するトラフィックに制限することができます。 プロキシ サーバーは、Webex シグナリング トラフィックが以下のセクションにリストされているドメイン/URL にアクセスするように設定されている必要があります。

    Webex サービスにアクセスする必要があるドメインと URL

    メモ: URL の先頭に * が付されている場合 (例：*.webex.com)、最上位のドメインおよびすべてのサブドメインのサービスにアクセス可能でなければならないことを示しています。
     

    Cisco Webex サービス URL

    ドメイン/ URL

    説明

    これらのドメイン/URL を使用した Webex アプリとデバイス

    *.wbx2.com
    *.ciscospark.com
    *.webexapis.com    		Webex マイクロ サービス。
    例:
    メッセージング サービス
    ファイル管理サービス
    キー管理サービス
    ソフトウェア アップグレード サービス
    プロファイル画像サービス
    ホワイトボード サービス
    隣接接続サービス
    プレゼンス サービス
    登録サービス
    カレンダー サービス
    検索サービス    		すべて
    *.webex.com
    *.cisco.com    		Webex Meetings サービス
    アイデンティティ プロビジョニング
    アイデンティティ ストレージ
    認証
    Oauth サービス
    デバイス オンボード
    Cloud Connected UC    		すべて
    *.webexcontent.com (1)Webex メッセージング サービス - 一般的なファイル ストレージ:

    ユーザー ファイル、
    トランスコード ファイル、
    画像、
    スクリーンショット、
    ホワイトボード コンテンツ、
    クライアントとデバイスのログ、
    プロファイル画像、
    ブランディング ロゴ、
    ログ ファイル
    一括 CSV エクスポート ファイルとファイルのインポート(Control Hub)    		すべての

    メモ:
    2019 年 10 月に webexcontent.com を使ったファイル ストレージが clouddrive.com に置き換えられました。

    組織は引き続き cloudrive.com を使用して古いファイルを保存している可能性があります。詳細については、(1)を参照してください

    追加の Webex 関連サービス - Cisco が所有するドメイン

    URL

    説明

    これらのドメイン/URL を使用した Webex アプリとデバイス

    *.accompany.comユーザーの総合情報のインテグレーションWebex アプリ

    追加の Webex 関連サービス – サード パーティ ドメイン

    URL

    説明

    これらのドメイン/URL を使用した Webex アプリとデバイス

    *.sparkpostmail1.com
    *.sparkpostmail.com    		メール サービス (ニュースレター用),登録情報,アナウンスすべて
    *.giphy.comユーザーが GIF 画像を共有できるようにします。 この機能は、デフォルトでオンになっていますが、Control Hub で無効にすることができますWebex アプリ
    safebrowsing.googleapis.comメッセージ ストリームで URL を展開する前に、URL の安全性チェックを実行するために使用されます。 この機能は、デフォルトでオンに、なっていますが、Control Hub で無効にすることができますWebex アプリ

    *.walkme.com

    s3.walkmeusercontent.com

    		Webex ユーザー ガイド クライアント。 新しいユーザーのためのオンボードと使用法のツアーが提供されます

    詳細については、次を参照してください https://support.walkme.com/knowledge-base/access-requirements-for-walkme/    		Webex Web ベース アプリ

    speech.googleapis.com
    texttospeech.googleapis.com

    speech-services-manager-a.wbx2.com

    		Google スピーチ サービス。 Webex Assistant が音声認識とテキスト読み上げを取り扱うために使用されます。 デフォルトにより無効。Control Hub によりオプトインされます。 Assistant はデバイスごとに無効にすることもできます。Webex Room Kit および Webex Room デバイス

    Webex Assistant をサポートする Webex Room デバイスの詳細は、ここに記載されています。
    https://help.webex.com/hzd1aj/Enable-Cisco-Webex-Assistant
    msftncsi.com/ncsi.txt

    captive.apple.com/hotspot-detect.html    		ネットワーク接続はあるが、インターネットに接続されていない事例を識別するためのサードパーティのインターネット接続性チェック。

    Webex アプリは、独自のインターネット接続性チェックをしますが、これらのサードパーティの URL をフォールバックとして使用することもできます。    		Webex アプリ
    *.appdynamics.com
    *.eum-appdynamics.com    		パフォーマンス トラッキング、エラーおよびクラッシュ キャプチャ、セッション メトリックス(3)Webex アプリ
    Webex ウェブ アプリ
    *.amplitude.comA/B テストおよび測定 (3)Webex ウェブ アプリ
    Webex Android アプリ

     
    *.vbrickrev.comこのドメインは Webex Events ウェブキャストで視聴する出席者により使用されますWebex Events
    *.slido.com
    *.sli.do
    *.data.logentries.com

    slido-assets-production.s3.eu-west-1.amazonaws.com    		のPPT アドインに使用し、 の ウェブページで事前ミーティングの投票/クイズを作成できるようにします 質問や回答、投票結果などを、以下よりエクスポートするために使用されます:SlidoSlido

    Slido    		すべて
    *.quovadisglobal.com
    *.digicert.com
    *.godaddy.com
    *.identrust.com
    *.lencr.org    		これらの認証機関から証明書失効リストを要求するために使用される

    注意 - Webex は CRL および OCSP stapling の両方をサポートし、証明書の失効ステータスを 決定します。 

    OCSP の停滞では、Webex アプリおよびデバイスは、これらの認証局に連絡する必要がありません。    		すべて
    *.intel.com証明書失効リストをリクエストする際や、Intel の OCSP サービスでの証明書のステータスを確認する際に使用されます。この証明書は Webex アプリおよびデバイスで使用されるバックグラウンド画像とともに送信されます。すべて
    *.google.com
    *.googleapis.com    		モバイル デバイスの Webex アプリへの通知 (新着メッセージなど)

    Google Firebase Cloud Messaging (FCM) サービス
    https://firebase.google.com/docs/cloud-messaging/concept-options#messaging-ports-and-your-firewall

    Apple Push Notification Service (APNS)
    https://support.apple.com/en-us/HT203609
    注意 - APNS の場合、Apple はサービスの IP サブネットのみをリストします。    		Webex アプリ
    cdnjs.cloudflare.com cdn.jsdelivr.net static2.sharepointonline.com appsforoffice.microsoft.comMicrosoft Outlook用Webexスケジューラの URL
    Microsoft OutlookユーザーはWebexスケジュールを使用して、任意のブラウザでMicrosoft Outlookから直接WebexミーティングまたはWebexパーソナル会議室をスケジュールできます。
    詳細については次を参照してください。 ここをクリック    		すべて
    コア Webex サービスのサービス廃止(2)
    URL説明これらのドメイン/URL を使用した Webex アプリとデバイス
    *.clouddrive.comWebexメッセージング ファイル ストレージ

    2019 年 10 月に webexcontent.com を使ったファイル ストレージが clouddrive.com に置き換えられました

    組織は引き続き cloudrive.com を使用して古いファイルを保存している場合があります – 詳細については、(1)を参照してください    		すべて
    *.ciscosparkcontent.comログ ファイルのアップロード
    ログ ファイルのストレージサービスは現在、*.webexcontent.com ドメインを使用しています    		Webex アプリ

     
    *.rackcdn.com*.Clouddrive.com ドメインのコンテンツ配信ネットワークドメイン(CDN)すべて

    (1) 2019 年 10 月以降、ユーザーファイルはアップロードされ、Cisco 管理対象 webexcontent.com ドメインに保存されます。

    2019年10月までにアップロードされたファイルは、組織の保持期間に達するまで(その時点で削除されます)、clouddrive.com ドメインに残され、Webex アプリからアクセスできます。 この期間中に、（新しいファイルの場合は）webexcontent.com ドメインに、(古いファイルの場合は) clouddrive.com にアクセスする必要があります。

    webexcontent.com ドメインのみの使用を強制する場合:  clouddrive.com ドメインに(あなたまたは参加組織によって)アップロードされ、保存された古いファイルは、あなたがメンバーになっているWebexメッセージ スペースでの表示およびダウンロードができなくなります。

    clouddrive.com ドメインのみの使用を強制する場合:  参加しているスペースを取得できない別の組織によって、ファイルをアップロードしたり、新しいファイルをアップロードすることができません。

    (2) 新しい顧客は (2019 年 10 月以降) は、 Webexによるファイル ストレージにで使用されなくなっているため、これらのドメインを除外することを選択できます。 ただし、必要なファイルを保存するために clouddrive.com ドメインを使用している別の組織により所有されているスペースに参加する場合(ファイルは 2019 年 10 月以前にアップロードされています)、clouddrive.com ドメインへのアクセスを許可する必要があります。 ) を選択してください。 （3） Webexはデータ収集の診断およびトラブルシューティングのためにサードパーティを使用します。クラッシュと使用メトリックの収集です。

    これらのサードパーティのサイトに送信されるデータは、Webex プライバシー データシートに記載されます。 詳細については次を参照してください:

    Webex サービスが使用するコンテンツ配信ネットワーク
    Webex はコンテンツ配信ネットワーク (CDN) サービスを使用して、静的なファイルやコンテンツを Webex のアプリとデバイスに効率的に配信します。 プロキシ サーバーを使用して Webex サービスへのアクセスを管理する場合、Webex サービスのドメイン許可リストに CDN のドメインを追加する必要はありません (CDN CNAME に対する DNS 解決は、最初の URL フィルタリングの後にプロキシによって実行されます)。 プロキシ サーバーを使用していない場合 (ファイアウォールのみを使用して URL をフィルタリングするなど)、DNS 解決は Webex のアプリまたはデバイスの OS によって実行されるため、次の CDN の URL をドメインに追加して、リストをファイアウォールで許可する必要があります。
    *.cloudfront.net
    *.akamaiedge.net
    *.akamai.net
    *.fastly.net

    Webex ハイブリッド サービスの追加 URL

    Webex ハイブリッド サービスについて下表の URL へのアクセスを許可するようプロキシを構成します。 これらの外部ドメインへのアクセスは、プロキシを設定してハイブリッド サービス ノードのソース IP アドレスのみがこれらの URL に到達することを許可することで、制限することができます。
     

    Cisco Webex ハイブリッド サービス URL

    URL

    説明

    使用者:

    *.docker.com (1)
    *.docker.io (1)    		ハイブリッド サービスのコンテナービデオ メッシュ ノード
    ハイブリッド データ セキュリティ ノード
    *s3.amazonaws.com (1)ログ ファイルのアップロードビデオ メッシュ ノード
    ハイブリッド データ セキュリティ ノード
    *.cloudconnector.webex.comユーザー同期  ハイブリッド サービス ディレクトリ コネクタ

    (1) ハイブリッド サービス コンテナーでの *.docker.com および *.docker.io の使用を次第に終了し、最終的に *.amazonaws.com と置き換える予定になっています。

    注意： Cisco Web Security Appliance (WSA) プロキシを使用していて、 Webexサービスで使用される URL を自動的にアップデートしたい場合は、以下を参照してくださいWSA Webex Services 設定ドキュメントは、 Webex外部フィードイン AsyncOS for Cisco Web Security を展開する方法のガイダンスです。

    Webexサービス URI のリストを含むCSVファイルの場合、次を参照してください。 Webex サービス CSV ファイル

    プロキシ サーバーは、Webex シグナリング トラフィックが以下前のセクションでリストされているドメイン/URL にアクセスするように設定されている必要があります。  Webex サービスに関連する追加のプロキシ機能のサポートは、以下に説明されています。

    プロキシの機能

    プロキシ認証サポート

    プロキシはアクセス コントロール デバイスとして使用され、ユーザー/デバイスがプロキシに対して有効なアクセス権限資格情報を提供するまで、外部リソースへのアクセスをブロックします。 プロキシでは、基本認証、ダイジェスト認証、(Windows ベース) NTLM、Kerberos およびネゴシエーション (NTLM フォールバックによる Kerberos) などのプロキシによりサポートされているいくつかの認証方法があります。下表の中の「認証なし」の場合、デバイスはプロキシ アドレスで構成できますが、認証をサポートしません。

    プロキシ認証が使用されるとき、有効な資格情報が設定され、Webex アプリの OS または Webex Room デバイスに保管される必要があります。

    Webex Room デバイスと Webex アプリの場合、プロキシ アドレスはプラットフォーム OS またはデバイス UI を通して手動で構成するか、次のようなメカニズムを使用して自動的に検出されます。

    (ウェブ プロキシ自動検出 (WPAD) および/またはプロキシ自動設定 (PAC) ファイル:

    製品

    認証タイプ

    プロキシの設定

    Mac 版 Webex認証なし、基本、NTLM (1)手動、WPAD、PAC
    Windows 版 Webex認証なし、基本、NTLM(2)、ネゴシエート手動、WPAD、PAC、GPO
    iOS 版 Webex認証なし、基本、ダイジェスト、NTLM手動、WPAD、PAC
    Android 版 Webex認証なし、基本、ダイジェスト、NTLM手動、PAC
    Webex Web アプリ認証なし、基本、ダイジェスト、NTLM、ネゴシエートOS 経由でサポート
    Webex Room デバイス認証なし、基本、ダイジェストWPAD、PAC、または手動
    Webex ビデオ メッシュ ノード認証なし、基本、ダイジェスト、NTLM手動
    ハイブリッド データ セキュリティ ノード認証なし、基本、ダイジェスト手動
    ハイブリッド サービス ホスト マネジメント コネクタ認証なし、基本手動設定 Expressway C: アプリケーション > ハイブリッド サービス > コネクタ プロキシ
    ハイブリッド サービス: Directory Connector認証なし、基本、NTLMWindows OS 経由でサポート
    ハイブリッド サービス Expressway C: Calendar Connector認証なし、基本、NTLM手動設定 Expressway C:
    [アプリケーション] > [ハイブリッド サービス] > [コネクタ プロキシ: ユーザー名 パスワード]
    [Expressway-C:] [アプリケーション] > [ハイブリッド サービス] > [カレンダー コネクタ] > [Microsoft Exchange] > [Basic および/または NTLM]
    ハイブリッド サービス Expressway C: Call Connector認証なし、基本手動設定 Expressway C:
    アプリケーション > ハイブリッド サービス > コネクタ プロキシ

    (1): Mac NTLM 認証 - マシンはドメインにログオンする必要はなく、ユーザーは 1 つのパスワードの入力を指示されます
    (2): Windows NTLM 認証 - マシンがこのドメインにログオンする場合のみサポートされます

    Windows OS のプロキシ設定のガイダンス
    Microsoft Windows は、プロキシ設定を許可する HTTP トラフィック (WinINet および WinHTTP) 用に 2 つのネットワーク ライブラリをサポートしています。 WinInet は、シングルユーザーおよびデスクトップ クライアント アプリケーション用限定で設計されています。WinHTTP は主にマルチユーザーおよび
    サーバーベースのアプリケーション用です。 WinINet は WinHTTP のスーパーセットです。これらを選択する場合、プロキシ設定で WinINet を使用する必要があります。 詳細については、次を参照してください https://docs.microsoft.com/en-us/windows/win32/wininet/wininet-vs-winhttp
     

    プロキシ 検査および証明書ピニング

    Webex アプリと Webex デバイスは、TLS セッションを確立するサーバーの証明書を検証します。 証明書は、証明書の発行者やデジタル署名など、ルート証明書まで証明書のチェーンを検証することに依存しています。 これらの検証チェックを実施するには、アプリまたはデバイスはオペレーティング システムの信頼ストアにインストールされている信頼できるルート CA 証明書のセットを使用します。Webex トラフィックをインターセプト、解読、検査するために TLS 検査プロキシを展開した場合、プロキシが提示する証明書(Webex サービス 証明書の中で)が、Webex アプリまたは Webex デバイスの信頼ストアにインストールされているルート証明書 の証明機関によって署名されていることを確認してください。

    Webex アプリの場合、プロキシにより使用される証明書に署名するために使用される CA 証明書はデバイスのオペレーティング システムにインストールされる必要があります。 Webex Room デバイスについて、このCA 証明書を RoomOS ソフトウェアをインストールに、TAC でサービス要求を開きます。

    次の表は、プロキシ サーバーによるTLS検査に対するWebex アプリとWebexデバイスのサポートを示しています。

    製品

    TLS 検査のためのカスタムの信頼性のある CA をサポートします

    Webex アプリ
    (Windows、Mac、iOS、Android、ウェブ)    		Yes*
     
    Webex Room デバイスはい
    Cisco Webex ビデオ メッシュはい
    ハイブリッド データ セキュリティ サービスはい
    ハイブリッド サービス – ディレクトリ、カレンダー、管理コネクタいいえ

    * メモ - Webex アプリは Webex Meetings のメディア サービスの TLS セッションにおけるプロキシ サーバーによる復号および検査をサポートしていません。 webex.com ドメインのサービスに送信されるトラフィックを検査する場合、*mcs*.webex.com、*cb*.webex.com、*mcc*.webex.com に送信されるトラフィックに対して TLS 検査の免除を作成する必要があります。
    注意 - Webex アプリは TLS ベースのメディア接続の SNI 拡張子をサポートしていません。 プロキシ サーバーで SNI が存在する必要がある場合、Webex 音声とビデオ サービスの接続障害が発生します。

    802.1X – ポートベースのネットワーク アクセス コントロール

    製品

    802.1X をサポート

    注

    Webex アプリ
    (Windows、Mac、iOS、Android、ウェブ)    		はいOS 経由でサポート
    Webex Room デバイスはいEAP-FAST
    EAP-MD5
    EAP-PEAP
    EAP-TLS
    EAP-TTLS
    GUI または Touch 10 経由で 801.2X を構成します
    HTTP インターフェイス経由で証明書のアップロード
    ビデオ メッシュ ノードいいえMAC アドレス バイパス
    ハイブリッド データ セキュリティ サービスいいえMAC アドレス バイパス
    ハイブリッド サービス – ディレクトリ、カレンダー、管理コネクタいいえMAC アドレス バイパス

    SIP ベースの Webex サービスのネットワーク要件

    Webex クラウドは、コール制御プロトコルとして SIP を使用して、Webex Meetings およびクラウドに登録された Webex アプリおよび Webex Room デバイスとのダイレクト(1 対 1)コールに対して着信と発信をサポートします。

    Webex Meetings の SIP コール
    Webex Meetings は SIP アプリとデバイスを持つ参加者が、次のどちらかでミーティングに参加することを許可します。

    • ミーティングの SIP URI のコール(例: meetingnumber@webex.com) または
    • 参加者が指定した SIP URI をコールする Webex クラウド (例: my-device@customer.com)


    SIP アプリ/デバイスとクラウド登録された Webex アプリ/Webex Room デバイスとの間のコール
    Webex クラウドでは、SIP アプリとデバイスのユーザーが次のことを行うことを許可します。

    • クラウド登録された Webex アプリと Webex Room デバイスによりコールを受ける
    • クラウド登録された Webex アプリと Webex Room デバイスをコールする

    上記のどちらの場合も、SIP アプリとデバイスは Webex クラウドとの間でセッションを確立する必要があります。 SIP アプリまたはデバイスは、SIP ベースのコール制御アプリケーション (Unified CM など) に登録されます。これは通常、Webex Cloud へのインバウンドとアウトバウンドのコールを許可する Expressway C および E への SIP トランク接続があります。

    SIP アプリとデバイスには次のものがあります。

    • Unified CM に登録するために SIP を使用した Webex Room デバイス
    • SIP を使用して Unified CM に登録するために SIP を使用する Cisco IP Phone、または Webex Calling サービス
    • サードパーティ SIP コール制御アプリケーションを使用するサードパーティ SIP アプリまたはデバイス

    メモ * ルーターまたは SIP ファイアウォールが SIP に対応している場合、SIP アプリケーションレイヤーゲートウェイ (ALG) または同様に有効になっている場合、この機能をオフにして、サービスの正常な動作を維持することをお勧めします。 特定のデバイスで SIP ALG を無効にする方法については、関連する製造元のドキュメントを参照してください。

    以下の表は、Webex SIP サービスへのアクセスに必要なポートとプロトコルを示しています。

    Webex SIP サービスのポートとプロトコル
    ソースポート移動先ポートプロトコル説明
    Expressway の一時的なポート      Webex Cloud 5060～5070SIP over TCP/TLS/MTLS EXPRESSWAY E から Webex Cloud への SIP シグナリング

    トランスポート プロトコル: TCP/TLS/MTLS
    Webex Cloud 一時的ポート    

         		Expressway 5060～5070    SIP over TCP/TLS/MTLS    Webex Cloud から EXPRESSWAY E への SIP シグナリング

    トランスポート プロトコル: TCP/TLS/MTLS
    Expressway
    36000～59999        		Webex Cloud
    49152～59999    

         		RTP/SRTP over UDP
            		Expressway E から Webex Cloud への暗号化されていない/暗号化されたメディア

    メディア トランスポート プロトコル: UDP
    Webex Cloud
    49152～59999      		 Expressway
    36000～59999        		RTP/SRTP over UDP    Webex Cloud から Expressway E への暗号化されていない/暗号化されたメディア

    メディア トランスポート プロトコル: UDP

    Expressway E と Webex Cloud の間の SIP 接続は、TCP を使用する暗号化されていないシグナリングと、TLS または MTLS を使用する暗号化されたシグナリングをサポートしています。 暗号化された SIP シグナリングは、接続に進む前に Webex Cloud と Expressway E 間で交換される証明書を検証することができる場合に推奨されます。

    Expressway は、Webex Cloud への SIP コールと他の組織への B2B SIP コールを有効にするために一般的に使用されます。 ファイアウォールを構成して以下を許可します。

    • Expressway E ノードからのすべてのアウトバウンド SIP シグナリング トラフィック
    • Expressway E ノードへのすべてのインバウンド SIP シグナリング トラフィック

    Webex Cloud の間のインバウンドおよびアウトバウンド SIP シグナリングおよび関連するメディア トラフィックを制限する場合。 ファイアウォールを設定して、Webex メディアの IP サブネット、および次の AWS リージョンへのトラフィックを許可します（セクション「Webex メディア サービスの IP サブネット」を参照）。 us-east-1、us-east-2、eu-central-1、us-gov-west-2、us-west-2 これらの AWS リージョンの IP アドレス範囲を以下に示します。 https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html 

    * AWS がサブネットの IP アドレス範囲に定期的に変更を加えるので、このウェブページは瞬時に更新されません。 AWS IP アドレス範囲の変更を動的に追跡するために、Amazon は次の通知サービスが自動通知されるよう設定することを勧めています。 https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html#subscribe-notifications

    SIP ベースの Webex サービスのメディアは、Webex メディアに同じ宛先 IP サブネットを使用します (ここにリスト)

    Webex Edge 音声のネットワーク要件

    プロトコルポート番号説明アクセスタイプ 件のコメント
    TCP    5061, 5062    受信    SIP シグナリング    Webex Edge 音声のインバウンド SIP シグナリング
    TCP    5061, 5065    発信    SIP シグナリング    Webex Edge 音声の発信 SIP シグナリング
    TCP/UDP    一時的ポート
    8000 ～ 59999        		受信    メディア ポート    エンタープライズ ファイアウォールでは、8000 ～ 59999 の1 個のポート範囲を持つ Expressway への受信メディア トラフィックに対して、ピンホールを開く必要があります。

     

    その他の Webex ハイブリッド サービスの概要およびドキュメント

    Cisco Webex ビデオ メッシュ

    Cisco Webex ビデオ メッシュは、ネットワーク上でローカルのメディア サービスを提供します。 すべてのメディアを Webex Cloud に送信する代わりに、インターネット帯域幅の使用量を削減し、メディアの品質を向上させるため、ネットワークに残すこともできます。 詳細については、Cisco Webex ビデオ メッシュ 展開ガイド を参照してください。

    ハイブリッド カレンダー サービス

    ハイブリッド カレンダー サービスは、 Microsoft Exchange、Office 365 または Google Calendar をWebexに接続し、モバイルを使用するとき、容易にミーティングをスケジュールし、参加できるようにします。

    詳細については次を参照してください: Webex ハイブリッド カレンダー サービス導入ガイド

    ハイブリッド ディレクトリ サービス

    Cisco Directory Connector は Webex Cloud に対して同期を識別するオンプレミス アプリケーションです。 自動的にかつ安全にエンタープライズのディレクトリ連絡先をクラウドに拡張して、正確さと一貫性のために同期を維持するための簡単な管理プロセス提供します。

    詳細については次を参照してください: Cisco Directory Connector の導入ガイド

    Webex ハイブリッド サービスの優先アーキテクチャ

    Cisco Webex ハイブリッド サービスの優先アーキテクチャは、ハイブリッド アーキテクチャ全体、コンポーネント、および一般的な設計のベスト プラクティスを説明しています。 参照： Webex ハイブリッド サービスの優先アーキテクチャ

    Webex Calling - ネットワーク要件

    Webex Meetings を使用した Webex Calling およびメッセージングサービスも展開している場合、Webex Calling サービスのネットワーク要件についてはこちらをご覧ください： https://help.webex.com/b2exve/Port-Reference-Information-for-Cisco-Webex-Calling

    Webex Events - ネットワーク要件

    Webex MeetingsおよびメッセージングサービスでWebex Events も展開している場合、 Webex Events サービスのネットワーク要件についてはこちらをご覧ください： https://help.socio.events/en/articles/4796797-what-domains-emails-should-be-allowlisted-by-my-attendees-network-admins

    FedRAMP 顧客向けの Webex サービス

    Webex FedRAMP サービスの IP アドレスの範囲とポートに関する一覧が必要なお客様
    この情報についてはこちらをご覧ください。 https://www.cisco.com/c/dam/en/us/td/docs/voice_ip_comm/cloudCollaboration/WebexforGovernment/FedRAMP_Meetings_Ports_IP_Ranges_Quick_Reference.pdf

    マニュアルの改訂履歴 - Webex サービスのネットワーク要件

    改訂日

    新機能および変更された機能に関する情報

    西暦2023年10月11日再公開済み (クリックできないタブを修正)
    西暦2023年10月9日VIMT ドキュメントへのリンクが含まれています
    西暦2023年8月29日ビデオ メッシュ ノード用のポート 444 TLS が削除されました (使用されなくなりました)。
    2023/05/24「Webex Events – ネットワーク要件」を追加しました
    2023/2/23追加されたメディア用の新しいIPサブネット（144.196.0.0/16 および 163.129.0.0/16）これらのIPサブネットは、こちらに掲載されてから 30 日以上後に有効になります。
    2023/2/9再公開済み (クリックできないタブを修正)
    2023/1/23重複したサブネットを削除して再公開しました (66.114.169.0 と 66.163.32.0)
    2023/1/11Webex Web アプリおよび SDK - UDP および TCP を使用できない場合の、暗号化された音声、ビデオ、コンテンツ共有に対するフォールバックとして TLS が追加されました。
    2023/1/11メディアのための新しい IP サブネットを追加: 4.152.214.0/24、4.158.208.0/24、4.175.120.0/24 (VIMT 用 Azure データ センター)
    2022/10/14新しい Slido URL を追加: *.slido-assets-production.s3.eu-west-1.amazonaws.com
    2022/9/15メディアの新しい IP サブネットを追加: 20.120.238.0/23 (VIMT 用 Azure データ センター)
    2022/9/12Microsoft Outlook 用 Webex スケジューラの URL が追加されました。
    2022/8/12ポート番号とプロトコルのセクションに注記が追加されました。 RoomOS デバイスは、TLS を使用して転送されたメディアを設定されたプロキシ サーバーに送信しません。
    2022/8/12Webex メディアの IP サブネット – AWS IP サブネット 18.230.160.0/25 が IP サブネットの表から削除されました。 これらのメディア ノードは、表にリスト済みのサブネットで Cisco が所有する IP アドレスを使用するようになりました。
    2022/8/12「Webex サービスのドメインと URL」セクションに記載されている URL には、すべてのドメインとサブドメインへのアクセス権が必要であることを強調する注記が追加されました。
    2022/6/25Google と Apple の通知サービスに関する要件を追加しました
    2022/6/25新しい webex URL の *.webexapis.com がドメインと URL の表に追加されました。
    2022/6/22Cisco Unified CM を使用した SIP の導入に関するガイダンスを追加しました
    2022/4/5メディア サービス向けの AWS IP サブネットを削除 - これらのサブネットは廃止されました。
    2021/12/14新しいメディアの UDP ポートの範囲 (50,000～53,000) をビデオ メッシュ ノードに追加しました
    TCP を使用したメディア用のポート 9000 を削除しました (TCP を使用したメディア用のこの宛先ポートは 2022 年 1 月に廃止されます)
    UDP および TCP を使用したメディア用ポート 33434 を削除しました (UDP および TCP を使用したメディア用この宛先ポートは 2022 年 1 月に廃止されます)
    2021/11/11Webex サービス ポート番号と、プロトコルおよび Cisco Webex サービス URL の一覧を更新しました。
    2021/10/27ドメイン テーブルに *.walkme.com と s3.walkmeusercontent.com を追加しました。
    2021/10/26Windows OS のプロキシ設定のガイダンスを追加しました
    2021/10/20ファイアウォールのドメイン許可リストに CDN の URL を追加しました
    2021/10/19Webex アプリは AES-256-GCM または AES-128-GCM を使用して、すべての Webex Meetings タイプを暗号化します。
    2021/10/18Microsoft Teams (別称: Microsoft クラウド ビデオ相互運用) サービスのビデオ インテグレーションで使用される新しい IP サブネット (20.57.87.0/24*、20.76.127.0/24*、20.108.99.0/24*)、および Webex サービスに使用されるコンテンツ配信ネットワーク用の追加ドメイン (*.cloudfront.net、*.akamaiedge.net、*.akamai.net、*.fastly.net) を追加しました
    2021/10/11ドメインと URL のセクションで Trust Portal のリンクを更新しました。
    2021/10/04必要なくなった*.walkme.com と s3.walkmeusercontent.com をドメイン テーブルから削除しました。
    2021/07/30プロキシの機能セクションのメモを更新しました
    2021/07/13プロキシの機能セクションのメモを更新しました
    2021/07/02*.s3.amazonaws.com を *s3.amazonaws.com に変更しました
    2021/06/30Webex ハイブリッド サービス リストの追加 URL を更新しました。
    2021/06/25リストに *.appdynamics.com ドメインを追加しました。
    2021/06/21*.lencr.org ドメインをリストに追加しました。
    2021/06/17Webex SIP サービスの表のポートとプロトコルを更新しました
    2021/06/14Webex SIP サービスの表のポートとプロトコルを更新しました
    2021/05/27Webex ハイブリッド サービス セクションの追加 URL の表を更新しました。
    2021/04/28Slido PPT アドインのドメインを追加し、Slido のウェブページでプレミーティングの投票やクイズを作成できるようになりました
    2021/04/27Webex Edge 音声に 23.89.0.0/16 IP 範囲を追加しました
    2021/04/26Azure サブネットとして 20.68.154.0/24* を追加しました
    2021/04/21Webex ハイブリッドサービスの追加 URL で Webex サービスの CSV ファイルを更新しました
    2021/04/19VIMT/CVI の Azure DC として 20.53.87.0/24* を追加しました
    2021/04/15Webex Events ウェブキャストに対して *.vbrickrev.com を追加しました。
    2021/03/30大幅なマニュアルのレイアウト改訂。
    2021/03/30Webex Web ベース アプリと Webex SDK メディア サポートの詳細が追加されました (TLS を使用したメディアは不可)。
    2021/03/29ドキュメントへのリンクとともにリストされたデバイス機能の Webex Edge。
    2021/03/15ドメイン *.identrust.com を追加しました
    2021/02/19FedRAMP 顧客向けの Webex サービスのセクションが追加されました
    2021/01/27*.cisco.com ドメインが Cloud Connected UC サービスに追加されました。Microsoft Teams のビデオ統合に関する Webex Calling オンボーディング IP サブネット（別称：Microsoft Cloud Video Interop）は次で表示されます*：
    2021/01/05Webex アプリ Meetings およびメッセージング サービスのネットワーク要件を説明した新しいドキュメント
    2020/11/13メディアテーブルの IP サブネットからhttps://155.190.254.0/23サブネットを削除しました
    2020/10/07Webex Teams ハイブリッド サービスの追加 URL から *.cloudfront.net 行を削除しました
    2020/09/29新しい IP サブネット (20.53.87.0/24) が Webex Teams メディア サービスに追加されました
    2020/09/29Webex デバイスを Webex Room デバイスに名前変更しました
    2020/09/29*.core-os.net URL が表から削除されました: Webex Teams ハイブリッド サービスの追加 URL
    2020/09/07AWS リージョンの更新リンク
    2020/08/25メディアの Webex Teams IP サブネットの表およびテキストの簡素化
    2020/08/10メディア ノードへの到達可能性がテストされ、Webex Edge Connect で Cisco IP サブネットの使用状況に関する詳細が追加されました
    2020/07/31AWS および Azure データセンターのメディア サービスに新しい IP サブネットが追加されました
    2020/07/31Webex Teams クラウドへの SIP コール用に新しい UDP 宛先メディア ポートが追加されました
    2020/07/27170.72.0.0/16 (CIDR) または 170.72.0.0 - 170.72.255.255 (ネット範囲) を追加しました
    2020/05/05サードパーティのドメインテーブルで sparkpostmail.com が追加されました
    2020/04/22新規 IP 範囲 150.253.128.0/17 の追加
    2020/03/13walkme.com サービスに新しい URL が追加されました
    Room OS デバイスの TLS メディアトランスポートが追加されました
    新しいセクション: Hybrid Calling SIP シグナリングのためのネットワーク要件が追加されました
    Webex Calling ネットワーク要件ドキュメントにリンクが追加されました
    2019/12/11マイナーなテキストの変更、Webex Teams アプリとデバイスの更新 – ポート番号とプロトコル テーブル、Webex Teams URL テーブルの更新と再書式設定。 Management Connector と Call Connector ハイブリッド サービスの NTLM Proxy Auth を削除する
    2019/10/14追加された会議室デバイスの TLS 検査サポート
    2019/09/16TCP を転送プロトコルとして使用する DNS システムの TCP サポート要件の追加。
    URL の追加 *. walkme.com –このサービスは、新しいユーザーにオンボードと使用のツアーを提供します。
    Web Assistant によって使用されるサービス URL を修正します。
    2019/08/28*.sparkpostmail1.com URL が追加されました
    ニュースレター、登録情報、アナウンスに対するメール サービス
    2019/08/20ビデオ メッシュ ノードおよびハイブリッド データ セキュリティ サービスのためのプロキシサポートが追加されました
    2019/08/15Webex Teams サービスに使用される Cisco および AWS データセンターの概要。
    *.webexcontent.com URL がファイルストレージに追加されました
    ファイルストレージ用の clouddrive.com が廃止されたことに注意してください
    メトリックとテスト用に *.walkme.com URL が追加されました
    2019/07/12*.activate.cisco.com および *.webapps.cisco.com URL が追加されました
    音声合成 URL が *.speech-googleapis.wbx2.com および
    *.texttospeech-googleapis.wbx2.com に更新されました
    *.quay.io URL が削除されました
    ハイブリッド サービス コンテナー URL を *.amazonaws.com に更新しました
    2019/06/27People Insights 機能のために、*.accompany.com の許可リストリスト要件が追加されました
    2019/04/25TLS バージョン サポートに関する行に「Webex Teams サービス」を追加しました。
    メディア トラフィックの下のメディア ストリーム行に「Webex Teams」を追加しました。
    メディア セクションの Webex Teams IP サブネットの地域の前に「地理的」を追加しました。
    言葉遣いを若干変更しました。
    A/B テストとメトリックスの更新と Google スピーチ サービスの追加により、Webex Teams URL テーブルを編集しました。
    「Webex Teams ハイブリッド サービスの追加 URL」で、AsyncOS の後の「10.1」バージョン情報を削除しました。
    「プロキシ認証サポート」セクションのテキストを更新しました。
     
    2019/03/26「WSA Webex Teams 設定ガイド マニュアルを参照してください」でリンクされた URL を https://www.cisco.com/c/dam/en/us/products/collateral/security/web-security-appliance/guide-c07-739977.pdf から https://www.cisco.com/c/en/us/td/docs/security/wsa/wsa11-5/user_guide/b_WSA_UserGuide_11_5_1.html
    に変更しました
    URL「api.giphy.com」を「*.giphy.com」に変更しました
    2019/02/21BroadCloud を通じた同盟の Webex 通話という製品が今後発売されるため、John Costello によるリクエストとして「Webex 通話」を「Webex 通話」(以前の Spark 通話)としました。
    2019/02/06「Hybrid メディア ノード」を「Webex ビデオ メッシュ ノード」に更新しました。
    2019/01/11「End to End encrypted files uploaded to Webex Teams spaces and Avatar storage」を「End to End encrypted files uploaded to Webex Teams spaces, Avatar storage, Webex Teams branding Logos」に更新しました
    2019/01/09次の行を削除するために更新しました。 「*TLS 検査プロキシで通信を有効化するために必要な CA 証明書を取得するために、Webex Room デバイスを注文する場合、CSM にご連絡いただく、か、Cisco TAC に情報をお知らせください。」
    2018 年 12 月 5 日URL の更新: Webex Teams URL 表の 4 つの エントリから「https://」を削除しました。

    https://api.giphy.com                           ->  api.giphy.com 
    https://safebrowsing.googleapis.com   ->  safebrowsing.googleapis.com
    http://www.msftncsi.com/ncsi.txt                ->  msftncsi.com/ncsi.txt
    https://captive.apple.com/hotspot-detect.html   ->  captive.apple.com/hotspot-detect.html
    • 上記の変更されたリンクを表示するために、Webex Teams に対してリンクされた .CSV ファイルを更新しました
    2018 年 11 月 30 日新しい URL:
    *.ciscosparkcontent.com、*.storage101.ord1.clouddrive.com、*.storage101.dfw1.clouddrive.com、*.storage101.iad3.clouddrive.com、https://api.giphy.com, https://safebrowsing.googleapis.com, http://www.msftncsi.com/ncsi.txt, https://captive.apple.com/hotspot-detect.html, *.segment.com、*.segment.io、 *.amplitiude.com、*.eum-appdynamics.com、*.docker.io、*.core-os.net、*.s3.amazonaws.com、*.identity.api.rackspacecloud.com
    Windows、iOS および Android の追加のプロキシ認証メソッドのサポート
    Webex Board は Room デバイス OS と機能を採用します。Room デバイスにより共有されるプロキシの機能: SX、DX、MX Room Kit シリーズおよび Webex Board
    iOS および Android アプリによる TLS 検査のサポート
    Room デバイスで削除される TLS 検査のサポートの削除: SX、DX、MX Room Kit シリーズおよび Webex Board
    Webex Board は Room デバイス OS と機能を採用します。802.1X サポート
    2018 年 11 月 21 日以下の注記がメディア セクションの IP サブネットに追加されました。クラウド メディア リソースに対する上記の IP 範囲リストは、すべてを網羅するものではなく、上記のリストに含まれていない Webex Teams で使用されるその他の IP 範囲が存在する場合があります。 しかし、Webex Teams アプリとデバイスは、リストされていないメディア IP アドレスに接続しなくても、通常に機能することができます。
    2018 年 10 月 19 日追加されたメモ: Webex Teams はデータ収集の診断およびトラブルシューティングのためにサードパーティを使用します。クラッシュと使用メトリックスの収集です。 これらのサードパーティのサイトに送信されるデータは、Webex Privacy データシートに記載されます。 詳細については次を参照してください。 https://www.cisco.com/c/dam/en_us/about/doing_business/trust-center/docs/cisco-webex-privacy-data-sheet.pdf
    ハイブリッド サービスにより使用される追加 URLの別の表: *.cloudfront.net、*.docker.com、*.quay.io、*.cloudconnector.cisco.com、*.clouddrive.com
    2018 年 8 月 7 日ポートとプロトコル表に追加される注記: ローカルの NTP および DNS サーバーをビデオ メッシュ ノードの OVA で構成する場合、ポート 53 および 123 はファイアウォールを通過するようにオープンにする必要はありません。
    2018 年 5 月 7 日大幅なマニュアル改訂
    2022 年 4 月 24 日Webex メディア サービスの IP サブネット セクションを更新し、段落の順序を変更しました。 「ファイアウォールを設定している場合は...」で始まる段落は、 「Cisco は...をサポートしていません」で始まる段落の下に移動しました。 

    この投稿記事は役に立ちましたか？
    価格Webex アプリMeetingsCallingメッセージング画面共有
    Webex スイートCallingMeetingsメッセージングSlidoウェビナーSocioコンタクトセンターエクスペリエンス管理IMImobileセキュリティControl Hub
    ヘッドセットカメラDesk シリーズRoom シリーズBoard シリーズPhone シリーズアクセサリ
    教育ヘルスケア行政財務スポーツとエンターテインメントフロントライン非営利スタートアップハイブリッド ワーク
    ダウンロードヘルプ センターテストミーティングに参加オンラインクラスインテグレーションアクセシビリティインクルージョンライブ & オンデマンド ウェビナーWebex CommunityWebex Developersニュース & イノベーション
    Ciscoサポートへお問い合わせ営業部までお問い合わせくださいWebex BlogWebex ソート リーダーシップWebex Merch StoreキャリアWebex Leap
    利用規約プライバシー ステートメントクッキー商標
    • Twitter
    • LinkedIn
    • Facebook
    • Youtube
    • Instagram
    利用規約プライバシー ステートメントクッキー商標
    ©2023 Cisco and/or its affiliates. All rights reserved.