コメントありがとうございます。
フィードバックがある場合
ミーティング IP 範囲のクイックリファレンス
以下の IP 範囲は、政府版 Webex のミーティング クラスタに展開されているサイトで使用されます。このドキュメントでは、これらの範囲は Webex IP 範囲 と呼ばれます。
- 150.253.150.0/23 (150.253.150.0 から 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 から 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 から 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0 から 163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 から 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 から 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0 から 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 から 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 から 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 から 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 から 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 から 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 から 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 から 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 から 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 から 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 から 216.151.139.254)
- 2607:fcf0:1100:1000::/52
- 2607:fcf0:2100:1000::/52
- 2607:fcf0:500:a000::/52
- 2607:fcf0:1500:a000::/52
- 2607:fcf0:2500:a000::/52
- 2607:fcf0:a00:3000::/52
- 2607:fcf0:1a00:3000::/52
- 2607:fcf0:2a00:3000::/52
- 2607:fcf0:20a7::/48
以下の追加の IP 範囲は、政府版 Webex の Microsoft Teams のビデオ統合 (VIMT) 機能を利用するすべての通話に使用されます。このドキュメントでは、これらの範囲は Azure IP 範囲 と呼ばれます。
- 48.200.105.0/24
- 48.221.124.0/24
展開されたサービス
この IP 範囲で展開されるサービスには、次のものが含まれますが、これらに限定されません。
- ミーティングのウェブサイト (例:
customersite.webex.comまたはcustomersite.webexgov.us)詳細については、政府版 Webex の新しいドメインスペース FAQ を参照してください。
- ミーティングデータサーバー
- コンピュータ音声（VoIP）と Web カメラビデオ用のマルチメディアサーバー
- 生産性向上ツールのスケジューリングを含む XML/API サービス
- ネットワーク録画（NBR）サーバー
- プライマリサービスが保守中または技術的な問題が発生している場合のセカンダリサービス
次の URI は、セキュリティ証明書の「証明書失効リスト」を確認するために使用されます。証明書失効リストは、侵害された証明書を使用してセキュアな Webex トラフィックをインターセプトしないようにします。このトラフィックは TCP ポート 80 で発生します。
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (IdenTrust 証明書)
次の UserAgents は、Webex の utiltp プロセスによって Webex により渡され、エージェントのファイアウォールを通じて許可される必要があります。
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=tchDocShow
- UserAgent=standby
許可された URL の一部として https://activation.webex.com/api/v1/ping。これは、デバイスのアクティベーション プロセスの一部として使用され、「デバイスは、政府版 Webex デバイスであることを認識する前にそれを使用します。デバイスは、政府版 Webex の情報がないアクティベーション コードを送信し、サービスが政府版 Webex のアクティベーション コードを確認し、リダイレクトします。」
政府版 Webex のすべてのトラフィックには TLS1。2 または TLS 1。3 暗号化と mTLS 暗号化が必要です。
Webex Meetings クライアントで使用されるポート (クラウドに登録されたデバイスを含む)
| プロトコル | ポート番号 | Direction | トラフィック タイプ | IP 範囲 | コメント |
|---|---|---|---|---|---|
| TCP | 80/443 | Webex への発信 | HTTP、HTTPS | Webex と AWS (IP アドレスによるフィルタリングは推奨されません) |
Webex は URL によるフィルタリングを推奨します。IP アドレスでフィルタリングする場合、AWS GovCloud、Cloudfront、Webex の IP 範囲を許可する必要があります。 |
| TCP/UDP | 53 | ローカル DNS への発信 | ドメインネームサービス（DNS） | DNS サーバーのみ | DNS ルックアップに使用され、クラウド内の Webex サーバーの IP アドレスを検出します。通常の DNS ルックアップは UDP で行われますが、クエリ応答が UDP パケットに収まらない場合は、TCP が必要な場合があります。 |
| UDP | 9000、5004 | Webex への発信 | プライマリ Webex クライアントメディア（VoIP と Video RTP） | Webex と Azure | Webex クライアントメディアポートは、コンピュータ音声、Web カメラビデオ、コンテンツ共有ストリームを交換するために使用されます。最高のメディアエクスペリエンスを確保するには、このポートを開く必要があります。 |
| TCP | 5004、443、 80 | Webex への発信 | 代替の Webex クライアントメディア（VoIP と Video RTP） | Webex と Azure | UDP ポート 9000 がファイアウォールで開いていない場合のメディア接続のためのフォールバックポート |
| UDP/TCP |
音声: 52000 から 52049 ビデオ: 52100 から 52199 | ネットワークへの受信 | Webex クライアント メディア (VOIP およびビデオ) | AWS、Azure、Webex から戻る |
Webex はクライアントが接続を行う時に受け取る送信先ポートと通信します。ファイアウォールはこれらの返される接続を許可するように構成される必要があります。 これはデフォルトで有効になっています。 |
| TCP/UDP | OS 固有の一時ポート | ネットワークへの受信 | Webex から返されるトラフィック | AWS、Azure、Webex から戻る |
Webex はクライアントが接続を行う時に受け取る送信先ポートと通信します。ファイアウォールはこれらの返される接続を許可するように構成される必要があります。 これは通常、ステートフルファイアウォールで自動的に開かれますが、完全性を確保するためにここにリストされています。 |
HTTPS の URL ベースのフィルタリングを許可できない政府版 WEBEX のお客様は、AWS Gov Cloud West (地域: us‐gov‐west-1) および Cloud Front (サービス:CLOUDFRONT）。AWS のドキュメント を参照して、AWS Gov Cloud West リージョンと AWS CloudFront の IP 範囲を特定してください。可能な場合は、URL でフィルタリングすることを強くおすすめします。
CloudFront は、コンテンツ配信ネットワークを通じて配信される静的なコンテンツに使用され、顧客に最高のパフォーマンスを提供します。
プレミス登録済みの Cisco ビデオ コラボレーション デバイスで使用されるポート
関連項目：ビデオ デバイス対応ミーティングの Cisco Webex Meetings エンタープライズ版展開ガイド。
| プロトコル | ポート番号 | Direction | アクセス タイプ | IP 範囲 | コメント |
|---|---|---|---|---|---|
| TCP | 5061-5070 | Webex への発信 | SIP シグナリング | Webex | Webex メディアエッジはこのポートでリッスンします |
| TCP | 5061、5065 | ネットワークへの受信 | SIP シグナリング | Webex | Webex クラウドからのインバウンド SIP シグナリング トラフィック |
| TCP | 5061 | Webex への発信 | クラウド登録デバイスからの SIP シグナリング | AWS | Webex アプリ 1 からの着信通話:1オンプレミスで登録された SIP URI への発信およびクラウド登録デバイスは、*5061 がデフォルトのポートです。Webex は SIP SRV レコードで定義されている通り、顧客が使用するポート 5061 ～ 5070 をサポートします。 |
| TCP/UDP | 1719、1720、15000—19999 | Webex への発信 | H.323LS社 | Webex | エンドポイントでゲートキーパー通信が必要な場合は、Lifesize を含むポート 1719 も開いてください。 |
| TCP/UDP | 一時的なポート、36000-59999 | 受信 | メディア ポート | Webex と Azure | Cisco Expressway を使用している場合、メディア範囲を 36000-59999 に設定する必要があります。サードパーティのエンドポイントまたは通話制御を使用している場合は、この範囲を使用するように設定する必要があります。 |
| TCP | 443 | 受信 | オンプレミス デバイスの近接通信 | ローカル ネットワーク | Webex アプリまたは Webex アプリには、HTTPS を使用するビデオデバイスとそれ自体との間の IPv4 ルーティング可能なパスが必要です。 |
政府版 Webex が Webex アプリ 1 から着信通話を受信できるようにする顧客の場合:1オンプレミスで登録された SIP URI への通話およびクラウド登録デバイス。また、AWS Gov Cloud West (地域: us‐gov‐west-1) との接続も許可する必要があります。AWS のドキュメント を参照して、AWS Gov Cloud West リージョンの IP 範囲を特定してください。
Edge 音声で使用されるポート
これは、Edge 音声を利用する場合にのみ必要です。
| プロトコル | ポート番号 | Direction | アクセス タイプ | IP 範囲 | コメント |
|---|---|---|---|---|---|
| TCP | 5061-5062 | ネットワークへの受信 | SIP 信号 | Webex | Edge 音声のインバウンド SIP シグナリング |
| TCP | 5061-5065 | Webex への発信 | SIP 信号 | Webex | Edge 音声の発信 SIP シグナリング |
| TCP/UDP | 一時的なポート、8000-59999 | ネットワークへの受信 | メディア ポート | Webex | エンタープライズ ファイアウォールでは、8000- のポート範囲を持つ Expressway への着信トラフィック用にポートを開く必要があります。59999 |
次のオプションを使用して mTLS を設定します。
- Expressway の設定 | 相互 TLS 認証。
- サポートされているルート証明機関 | Cisco Webex 音声およびビデオプラットフォーム。
- Edge 音声 | 設定ガイド。
Webex Calling サービスのドメインと URL
URL の先頭に表示される *（たとえば、*.webex.com）は、最上位ドメインとすべてのサブドメインのサービスがアクセス可能であることを示します。
| ドメイン/URL | 説明 | これらのドメイン/URL を使用する Webex アプリとデバイス |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
コア Webex Calling および Webex Aware サービス アイデンティティ プロビジョニング アイデンティティ ストレージ 認証 OAuth サービス オンボードのデバイス 電話機を初めてネットワークに接続する場合、または DHCP オプションが設定されていない工場出荷時の状態へのリセット後、ゼロ タッチ プロビジョニング用のデバイス アクティベーション サーバに接続します。新しい電話機はactivate.cisco.comを使用し、11 以前のファームウェア リリースの電話機です。2(1) は、プロビジョニングにwebapps.cisco.comを引き続き使用します。 デバイスのファームウェアとロケールの更新を binaries.webex.com からダウンロードします。 | すべて（All） |
| *.wbx2.com および *.ciscospark.com | クラウド認識、CSDM、WDM、水銀などに使用されます。これらのサービスは、アプリとデバイスがオンボーディング中およびオンボーディング後に Webex Calling および Webex Aware サービスに接続するために必要です。 | すべて（All） |
| *.webexapis.com |
アプリケーションとデバイスを管理する Webex マイクロサービス。
| すべて（All） |
| *.webexcontent.com |
一般的なファイル ストレージに関連する Webex Messaging サービス:
| Webex アプリ メッセージング サービス。 10 月の 2019webexcontent.comでclouddrive.comを使用したファイル ストレージが置き換えられました。 |
| ドメイン/URL | 説明 | これらのドメイン/URL を使用する Webex アプリとデバイス |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | パフォーマンストラッキング、エラーおよびクラッシュキャプチャ、セッションメトリックス。 | Control Hub |
| *.huron-dev.com | トグルサービス、電話番号の注文、割り当てサービスのような Webex Calling マイクロサービス。 | Control Hub |
| *.sipflash.com | デバイス管理サービス。ファームウェアのアップグレードと安全なオンボーディング目的。 | Webex アプリ |
|
*.google.com *.googleapis.com |
通話に応答したときの新しいメッセージなど、モバイル デバイスの Webex アプリへの通知。 IP サブネットについては、次を参照してください。 | Webex アプリ |
Webex Calling サービスの IP サブネット
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
- 144.196.17.0/24
Webex Calling で使用されるポート
| 接続目的 | ソース アドレス | ソース ポート | プロトコル | 接続先アドレス | 宛先ポート | 注意事項 |
|---|---|---|---|---|---|---|
| Webex Calling へのコール信号 (SIP TLS) | ローカル ゲートウェイ外部 (NIC) | 8000—65535 | TCP | 参照先: IP Subnets for Webex Calling Services. | 5062、8934 |
これらの IP/ポートは、ローカル ゲートウェイ、デバイス、およびアプリケーション (ソース) から Webex Calling Cloud (宛先) へのアウトバウンド SIP-TLS 通話シグナリングに必要です。 ポート 5062 (証明書ベースのトランクに必要)。およびポート 8934 (登録ベースのトランクに必要 |
| デバイス | 5060—5080 | 8934 | ||||
| [アプリケーション] | 一時的 (OS 依存) | |||||
| Webex Calling へのコール メディア (SRTP) | ローカル ゲートウェイ外部 NIC | 8000—48198†* | UDP | 参照先: IP Subnets for Webex Calling Services. |
8500—8700、19560—65535（UDP 経由の SRTP） |
STUN、ICE-Lite ベースのメディア最適化は、政府版 Webex ではサポートされていません。 これらの IP/ポートは、ローカル ゲートウェイ、デバイス、およびアプリケーション (ソース) から Webex Calling クラウド (宛先) への発信 SRTP コール メディアに使用されます。 顧客のプレミス内でファイアウォールが使用される特定のネットワーク トポロジでは、メディアがフロースルーするために、ネットワーク内の前述の送信元と宛先ポート範囲へのアクセスを許可します。 例: アプリケーションの場合、発信元と宛先のポート範囲 8500—8700 を許可します。 |
| デバイス | 19560—19660 | |||||
| [アプリケーション] | 8500—8700 | |||||
| PSTN ゲートウェイへのコール信号 (SIP TLS) | ローカル ゲートウェイ内部 NIC | 8000—65535 | TCP | ITSP、PSTN GW または Unified CM | PSTN オプションによって異なります（たとえば、Unified CM の場合は 5060 または 5061） | |
| PSTN ゲートウェイへのコール メディア (SRTP) | ローカル ゲートウェイ内部 NIC | 8000—48198†* | UDP | ITSP、PSTN GW または Unified CM | PSTN オプションによって異なります（たとえば、Unified CM の場合、通常 5060 または 5061） | |
| デバイスの構成とファームウェアの管理 (Cisco デバイス) | Webex Calling デバイス | エフェメラル | TCP |
3.20.185。219 3.130.87。169 3.134.166。179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443、6970 |
次の理由で必須:
|
| アプリケーション設定 | Webex Calling アプリケーション | エフェメラル | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443、8443 | Idbroker 認証、クライアントのアプリケーション設定サービス、セルフケアおよび管理インターフェイスアクセスのブラウザベースの Web アクセスに使用されます。 |
| デバイス時間同期 (NTP) | Webex Calling デバイス | 51494 | UDP | 参照先: IP Subnets for Webex Calling Services. | 123 | これらの IP アドレスは、デバイス（MPP 電話、ATA、SPA ATA）の時間同期に必要です。 |
| デバイス名の解決とアプリケーション名の解決 | Webex Calling デバイス | エフェメラル | UDP および TCP | 主催者が定義 | 53 | DNS ルックアップでクラウドの Webex Calling サービスの IP アドレスを検出するために使用されます。 典型的な DNS ルックアップは UDP で行われますが、クエリ応答が UDP パケットに収まらない場合、TCP が必要な場合があります。 |
| アプリケーション時間同期 | Webex Calling アプリケーション | 123 | UDP | 主催者が定義 | 123 |
| 接続目的 | ソース アドレス | ソース ポート | プロトコル | 接続先アドレス | 宛先ポート | 注意事項 |
|---|---|---|---|---|---|---|
| プッシュ通知 APNS および FCM サービス | Webex Calling アプリケーション | エフェメラル | TCP |
リンクの下に記載されている IP サブネットを参照してください | 443、2197、5228、5229、5230、5223 | モバイル デバイスの Webex アプリへの通知 (例:新しいメッセージを受信したとき、またはコールに応答したとき） |
- †*CUBE メディア ポート範囲は、rtp ポート範囲 で設定できます。
- アプリとデバイス用にプロキシ サーバ アドレスが設定されている場合、シグナリング トラフィックがプロキシに送信されます。UDP を介して転送された SRTP メディアは、プロキシ サーバに送信されません。代わりにファイアウォールに直接フローする必要があります。
- エンタープライズ ネットワーク内で NTP および DNS サービスを使用している場合は、ファイアウォールを通してポート 53 と 123 を開きます。
| 改訂日 | 記事に以下の変更を行いました |
|---|---|
| 05/30/2026 | 政府版 Webex の Microsoft Teams のビデオ統合（VIMT）機能を利用したすべての通話に使用される IP 範囲を追加しました。 |
| 7/7/2025 | Webex Meetings:8 月の 2025 時点で、政府版 Webex は、新しいドメイン スペースを Meetings、Messaging、さらに Calling サービスに組み込む予定です。webexgov.us詳細については、政府版 Webex (FedRAMP) の新しいドメインスペース (FAQ) を参照してください。 |
| 6/13/2025 | Webex Meetings:すべての FedRAMP トラフィックには TLS1。2 または TLS 1。3 暗号化と mTLS 暗号化が必要です。 |
| 4/8/2025 | Webex Calling:新しいサブネットが Webex Calling サービス セクション -144.196.17.0/ の IP サブネットに追加されました24 |
