コメントありがとうございます。
フィードバックがある場合
会議用IPアドレス範囲クイックリファレンス
Webex for Government 会議クラスターに展開されたサイトでは、以下の IP アドレス範囲が使用されます。このドキュメントでは、これらの範囲を Webex IP 範囲と呼びます。 :
- 150.253.150.0/23 (150.253.150.0 ～ 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0～144.196.231.255)
- 23.89.18.0/23 (23.89.18.0～23.89.19.255)
- 163.129.16.0/21 (163.129.16.0～163.129.23.255)
- 170.72.254.0/24 (170.72.254.0～170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 to 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0 to 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 to 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 to 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 to 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 to 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 to 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 to 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 to 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 to 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 to 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 to 216.151.139.254)
- 2607:fcf0:1100:1000::/52
- 2607:fcf0:2100:1000::/52
- 2607:fcf0:500:a000::/52
- 2607:fcf0:1500:a000::/52
- 2607:fcf0:2500:a000::/52
- 2607:fcf0:a00:3000::/52
- 2607:fcf0:1a00:3000::/52
- 2607:fcf0:2a00:3000::/52
- 2607:fcf0:20a7::/48
以下の追加IPアドレス範囲は、Webex for GovernmentのMicrosoft Teams向けビデオ統合（VIMT）機能を利用するすべての通話に使用されます。このドキュメントでは、これらの範囲を Azure IP 範囲と呼びます。 :
- 48.200.105.0/24
- 48.221.124.0/24
デプロイされたサービス
このIPアドレス範囲で展開されるサービスには、以下のものが含まれますが、これらに限定されません。
- 会議のウェブサイト（例：
customersite.webex.comまたはcustomersite.webexgov.us）詳細については、 Webex for Government の新しいドメインスペースに関する FAQ を参照してください。
- ミーティングデータサーバー
- コンピュータ音声（VoIP）と Web カメラビデオ用のマルチメディアサーバー
- XML/API 生産性向上ツールのスケジュール設定を含むサービス
- ネットワーク録画（NBR）サーバー
- プライマリサービスが保守中または技術的な問題が発生している場合のセカンダリサービス
次の URI は、セキュリティ証明書の「証明書失効リスト」を確認するために使用されます。証明書失効リストは、侵害された証明書がWebexの安全な通信を傍受するために使用されることを防ぐためのものです。このトラフィックは TCP ポート 80 で発生します。
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (IdenTrust 証明書)
以下のユーザーエージェントは、WebexのutiltpプロセスによってWebexから渡され、代理店のファイアウォールを通過できるようにする必要があります。
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=tchDocShow
- UserAgent=standby
https://activation.webex.com/api/v1/ping (許可された URL の一部)。これはデバイスのアクティベーションプロセスの一部として使用され、「デバイスは、それがWebex for Governmentデバイスであることを認識する前からこれを使用します。」デバイスはWebex for Governmentの情報を含まないアクティベーションコードを送信し、サービス側はそれがWebex for Governmentのアクティベーションコードであることを認識し、その後リダイレクトします。
Webex for Governmentのすべての通信には、TLS1.2またはTLS1.3暗号化と、オンプレミスのSIP登録デバイスに対するmTLS暗号化が必要です。
Webex Meetingsクライアント（クラウド登録デバイスを含む）が使用するポート
| プロトコル | ポート番号 | 説明 | 交通の種類 | IP 範囲 | コメント |
|---|---|---|---|---|---|
| TCP | 80/443 | Webex への発信 | HTTP、HTTPS | WebexとAWS（IPアドレスによるフィルタリングは推奨しません） |
WebexはURLによるフィルタリングを推奨しています。IPアドレスでフィルタリングする場合は、AWS GovCloud、CloudFront、およびWebexのIPアドレス範囲を許可する必要があります。 |
| TCP/UDP | 53 | ローカル DNS への発信 | ドメインネームサービス（DNS） | DNS サーバーのみ | DNS ルックアップに使用され、クラウド内の Webex サーバーの IP アドレスを検出します。通常の DNS ルックアップは UDP で行われますが、クエリ応答が UDP パケットに収まらない場合は、TCP が必要な場合があります。 |
| UDP | 9000, 5004 | Webex への発信 | プライマリ Webex クライアントメディア（VoIP と Video RTP） | WebexとAzure | Webex クライアントメディアポートは、コンピュータ音声、Web カメラビデオ、コンテンツ共有ストリームを交換するために使用されます。最高のメディア体験を保証するためには、このポートを開放する必要があります。 |
| TCP | 5004, 443, 80 | Webex への発信 | 代替の Webex クライアントメディア（VoIP と Video RTP） | WebexとAzure | ファイアウォールでUDPポート9000が開いていない場合のメディア接続用のフォールバックポート |
| UDP/TCP |
音声: 52000 から 52049 ビデオ: 52100 から 52199 | ネットワークへの受信 | Webexクライアントメディア（VoIPおよびビデオ） | AWS、Azure、Webexからの復帰 |
Webex はクライアントが接続を行う時に受け取る送信先ポートと通信します。ファイアウォールはこれらの返される接続を許可するように構成される必要があります。 これはデフォルトで有効になっています。 |
| TCP/UDP | OS固有の一時ポート | ネットワークへの受信 | Webex から返されるトラフィック | AWS、Azure、Webexからの復帰 |
Webex はクライアントが接続を行う時に受け取る送信先ポートと通信します。ファイアウォールはこれらの返される接続を許可するように構成される必要があります。 これは通常、ステートフルファイアウォールで自動的に開かれますが、完全性のためにここに記載されています。 |
HTTPS の URL ベースのフィルタリングを許可できない Webex for Government のお客様は、AWS Gov Cloud West (リージョン: us‐gov‐west‐1）と Cloud Front（サービス：CLOUDFRONT）。AWS Gov Cloud WestリージョンおよびAWS CloudFrontのIPアドレス範囲を確認するには、 AWSドキュメント を参照してください。可能な場合は、URLによるフィルタリングを強くお勧めします。
CloudFrontは、コンテンツ配信ネットワーク（CDN）を通じて静的コンテンツを配信するために使用され、全国の顧客に最高のパフォーマンスを提供します。
オンプレミスに登録されたCiscoビデオコラボレーションデバイスで使用されるポート
関連項目：Cisco Webex Meetings Enterprise 導入ガイド（ビデオ デバイス対応会議向け）。
| プロトコル | ポート番号 | 説明 | アクセスタイプ | IP 範囲 | コメント |
|---|---|---|---|---|---|
| TCP | 5061-5070 | Webex への発信 | SIP 信号方式 | Webex | Webex メディアエッジはこのポートでリッスンします |
| TCP | 5061, 5065 | ネットワークへの受信 | SIP 信号方式 | Webex | Webexクラウドからの受信SIPシグナリングトラフィック |
| TCP | 5061 | Webex への発信 | クラウド登録デバイスからのSIPシグナリング | AWS | Webexアプリからの着信 1:1 クラウドに登録されたデバイスから、オンプレミスに登録されたSIP URIに発信します。 *5061 デフォルトポートです。Webexは、SIP SRVレコードで定義されたとおり、顧客が使用できるポート5061～5070をサポートしています。 |
| TCP/UDP | 1719, 1720, 15000—19999 | Webex への発信 | H.323 LS | Webex | エンドポイントがゲートキーパーとの通信を必要とする場合は、Lifesizeが使用するポート1719も開放してください。 |
| TCP/UDP | 一時的ポート、36000～59999 | 受信 | メディア ポート | WebexとAzure | Cisco Expressway をご利用の場合、 メディア範囲は 36000～59999 に設定する必要があります。サードパーティ製のエンドポイントまたはコールコントロールを使用している場合は、この範囲を使用するように設定する必要があります。 |
| TCP | 443 | 受信 | オンプレミスデバイスの近接性 | ローカルネットワーク | WebexアプリまたはWebexアプリは、HTTPSを使用して、自身とビデオデバイスとの間にIPv4ルーティング可能なパスを持っている必要があります。 |
Webex for Government を有効にして Webex アプリから着信を受けるお客様向け 1:1 クラウドに登録されたデバイスから、オンプレミスに登録されたSIP URIに発信します。AWS Gov Cloud West との接続も許可する必要があります（リージョン：us‐gov‐west‐1）。AWS Gov Cloud WestリージョンのIPアドレス範囲を確認するには、 AWSドキュメント を参照してください。
Edge Audioで使用されるポート
これはEdge Audioを利用する場合にのみ必要です。
| プロトコル | ポート番号 | 説明 | アクセスタイプ | IP 範囲 | コメント |
|---|---|---|---|---|---|
| TCP | 5061-5062 | ネットワークへの受信 | SIP 信号 | Webex | Edge Audio 用の着信 SIP シグナリング |
| TCP | 5061-5065 | Webex への発信 | SIP 信号 | Webex | Edge Audio 用の送信 SIP シグナリング |
| TCP/UDP | 一時的なポート、8000～59999 | ネットワークへの受信 | メディア ポート | Webex | エンタープライズファイアウォールでは、Expresswayへの受信トラフィック用に8000～59999番のポート範囲を開放する必要があります。 |
以下のオプションを使用してmTLSを設定します。
- 相互 TLS Expressway | を構成します。
- 音声およびビデオ プラットフォームCisco Webex | サポートされているルート証明機関。
- Edge Audio | 設定ガイド。
Webex CallingサービスのドメインとURL
A * URL の先頭に表示されます (例: *.webex.com) これは、トップレベルドメインおよびすべてのサブドメインのサービスにアクセスできることを示します。
| Domain/URL | 説明 | これらのWebexアプリとデバイスは、 domains/URLs |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
コアWebex通話 & Webex Awareサービス アイデンティティ プロビジョニング アイデンティティ ストレージ 認証 OAuth サービス オンボードのデバイス 電話機が初めてネットワークに接続する場合、またはDHCPオプションが設定されていない状態で工場出荷時設定にリセットされた場合、ゼロタッチプロビジョニングのためにデバイスアクティベーションサーバーに接続します。新しい電話機は activate.cisco.com を使用し、ファームウェア リリースが 11.2(1) より前の電話機はプロビジョニングに引き続き webapps.cisco.com を使用します。 デバイスのファームウェアとロケールアップデートを binaries.webex.comからダウンロードしてください。 | すべて |
| *.wbx2.com および *.ciscospark.com | クラウド認識、CSDM、WDM、Mercuryなどに使用されます。これらのサービスは、アプリやデバイスがオンボーディング中およびオンボーディング後にWebex CallingおよびWebex Awareサービスにアクセスするために必要です。 | すべて |
| *.webexapis.com |
Webexのマイクロサービスは、アプリケーションとデバイスを管理します。
| すべて |
| *.webexcontent.com |
Webex Messaging サービスにおける一般的なファイルストレージ関連サービス（以下を含む）：
| Webexアプリのメッセージングサービス。 webexcontent.comを使用したファイルストレージは、2019年10月にclouddrive.comに置き換えられました。 |
| Domain/URL | 説明 | これらのWebexアプリとデバイスは、 domains/URLs |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | パフォーマンストラッキング、エラーおよびクラッシュキャプチャ、セッションメトリックス。 | Control Hub |
| *.huron-dev.com | トグルサービス、電話番号の注文、割り当てサービスのような Webex Calling マイクロサービス。 | Control Hub |
| *.sipflash.com | デバイス管理サービス。ファームウェアのアップグレードおよび安全なオンボーディングの目的。 | Webexアプリ |
|
*.google.com *.googleapis.com |
モバイルデバイス上のWebexアプリへの通知（通話に応答した際の新着メッセージなど）。 IPサブネットについては、以下を参照してください。 | Webex アプリ |
Webex Callingサービス用のIPサブネット
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
- 144.196.17.0/24
Webex Callingで使用されるポート
| 接続目的 | ソース アドレス | ソース ポート | プロトコル | 接続先アドレス | 宛先ポート | 注 |
|---|---|---|---|---|---|---|
| Webex Calling へのコール信号 (SIP TLS) | ローカル ゲートウェイ外部 (NIC) | 8000—65535 | TCP | 「Webex Calling サービスの IP サブネット」を参照してください。 | 5062, 8934 |
これらの IP/ポートは、ローカル ゲートウェイ、デバイス、およびアプリケーション (ソース) から Webex Calling Cloud (宛先) へのアウトバウンド SIP-TLS 通話シグナリングに必要です。 ポート5062（証明書ベースのトランクに必要）。ポート8934（登録ベースのトランクに必要） |
| デバイス | 5060—5080 | 8934 | ||||
| アプリケーション | 一時的 (OS 依存) | |||||
| Webex Calling へのコール メディア (SRTP) | ローカル ゲートウェイ外部 NIC | 8000—48198†* | UDP | 「Webex Calling サービスの IP サブネット」を参照してください。 |
8500～8700、19560～65535（UDP上のSRTP） |
Webex for Governmentでは、STUN、ICE-Liteベースのメディア最適化はサポートされていません。 これら IPs/ports これらは、ローカルゲートウェイ、デバイス、およびアプリケーション（送信元）から Webex Calling Cloud（宛先）への発信 SRTP コール メディアに使用されます。 顧客構内でファイアウォールが使用されている特定のネットワークトポロジーにおいては、メディアが通過できるように、ネットワーク内で前述の送信元および宛先ポート範囲へのアクセスを許可してください。 例: アプリケーションの場合、送信元および宛先ポートの範囲を8500～8700に設定してください。 |
| デバイス | 19560—19660 | |||||
| [アプリケーション] | 8500—8700 | |||||
| PSTN ゲートウェイへのコール信号 (SIP TLS) | ローカル ゲートウェイ内部 NIC | 8000—65535 | TCP | ITSP、PSTN GW または Unified CM | PSTN オプションによって異なる (たとえば、Unified CM の 5060 または 5061) | |
| PSTN ゲートウェイへのコール メディア (SRTP) | ローカル ゲートウェイ内部 NIC | 8000—48198†* | UDP | ITSP、PSTN GW または Unified CM | PSTNオプションによって異なります（例えば、Unified CMの場合は通常5060または5061）。 | |
| デバイスの構成とファームウェアの管理 (Cisco デバイス) | Webex Calling デバイス | 一時的 | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970 |
以下の理由により必要です。
|
| アプリケーションの構成 | Webex Calling アプリケーション | 一時的 | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | Idbroker認証、クライアント向けアプリケーション構成サービス、セルフケアのためのブラウザベースのWebアクセス、および管理インターフェースへのアクセスに使用されます。 |
| デバイス時間同期 (NTP) | Webex Calling デバイス | 51494 | UDP | 「Webex Calling サービスの IP サブネット」を参照してください。 | 123 | これらの IP アドレスは、デバイス（MPP 電話、ATA、SPA ATA）の時間同期に必要です。 |
| デバイス名解決とアプリケーション名解決 | Webex Calling デバイス | 一時的 | UDP および TCP | 主催者が定義 | 53 | クラウド上のWebex CallingサービスのIPアドレスを検出するためのDNSルックアップに使用されます。 一般的なDNSルックアップはUDPで行われますが、クエリ応答がUDPパケットに収まらない場合は、TCPが必要になる場合があります。 |
| アプリケーション時間同期 | Webex Calling アプリケーション | 123 | UDP | 主催者が定義 | 123 |
| 接続目的 | ソース アドレス | ソース ポート | プロトコル | 接続先アドレス | 宛先ポート | 注 |
|---|---|---|---|---|---|---|
| プッシュ通知 APNS および FCM サービス | Webex Calling アプリケーション | 一時的 | TCP |
リンク先に記載されているIPサブネットを参照してください。 | 443, 2197, 5228, 5229, 5230, 5223 | モバイルデバイス上の Webex アプリへの通知 (例: 新しいメッセージを受信したとき、または電話に応答したとき） |
- †*CUBE メディアポート範囲は rtp-port rangeで設定可能です。
- アプリやデバイスにプロキシサーバーのアドレスが設定されている場合、シグナリングトラフィックはプロキシに送信されます。UDP経由でSRTPによって伝送されるメディアは、プロキシサーバーには送信されません。代わりに、ファイアウォールに直接送信する必要があります。
- 社内ネットワーク内でNTPおよびDNSサービスを使用している場合は、ファイアウォールでポート53と123を開放してください。
| 改訂日 | 記事に以下の変更を加えました。 |
|---|---|
| 05/30/2026 | Webex for Government の Microsoft Teams 向けビデオ統合 (VIMT) 機能を利用したすべての通話で使用される IP アドレス範囲を追加しました。 |
| 7/7/2025 | Webex Meetings: 2025年8月より、Webex for Governmentは、新しいドメインスペースであるwebexgov.usを会議、メッセージング、そして通話サービスに統合する予定です。詳細については、 Webex for Government (FedRAMP) の新しいドメインスペースに関する FAQ を参照してください。 |
| 6/13/2025 | Webex Meetings: FedRAMPのすべてのトラフィックにはTLS1.2またはTLS1.3暗号化が必要であり、オンプレミスのSIP登録デバイスにはmTLS暗号化が必要です。 |
| 4/8/2025 | Webex通話: Webex CallingサービスのIPサブネットセクションに新しいサブネットが追加されました -144.196.17.0/24 |
