接続マップ

次の図は、インテグレーションポイントを示しています。図のポイントは、環境内外の接続のために IP とポートを確認する必要があることを示すことです。Cisco BroadWorks 版 Webex で使用される接続については、次の表で説明します。

クライアント アプリケーションの正常な機能のためのファイアウォール要件は、すでに help.webex.com に文書化されているため、参照としてリストされています。

ファイアウォールの設定

接続マップと次の表は、クライアント (顧客のネットワーク上またはオフ)、ネットワーク、および Webex プラットフォーム間で必要な接続とプロトコルを示しています。

EMEA の入力ルール

(ネットワーク内)

目的 ソース プロトコル 宛先 宛先ポート

Webex クラウド

CTI/認証/XSI

IP 範囲

23.89.0.0/16

44.234.52.192/26

62.109.192.0/18

64.68.96.0/19

66.114.160.0/20

66.163.32.0/19

69.26.160.0/19

114.29.192.0/19

144.196.0.0/16

150.253.128.0/17

163.129.0.0/16

170.72.0.0/16

170.133.128.0/18

173.39.224.0/19

173.243.0.0/20

207.182.160.0/19

209.197.192.0/19

210.4.192.0/20

216.151.128.0/19

HTTPS

CTI）

お使いの XSP

TCP/TLS 8012

443

Webex アプリ

Xsi/DMS

任意の

HTTPS

お使いの XSP

443

Webex アプリ VoIP エンドポイント SIP

任意の

SIP

あなたの SBC

SP 定義のプロトコルとポート

TCP/UDP
モバイル デバイスで標準 SIP ポート（5060）を使用する際の既知の問題のため、SIP ポートは 5060（例:5075）と異なることを強くお勧めします。
これらの IP アドレス/範囲は Cisco が所有するものではなく、定期的に変更される可能性があります。ファイアウォールを使用している場合は、リストされている URL を許可することをおすすめします。
EMEA 送信ルール

(ネットワーク外)

目的

ソース

プロトコル

宛先

宛先ポート

API 経由のユーザー プロビジョニング

アプリケーション サーバー

HTTPS

webexapis.com

443

プロキシ プッシュ通知 (本番サービス)

NPS サーバー

HTTPS

現在の FQDN:

https://nps.uc-one.broadsoft.com/

DNS 解決速度を向上させるために、現在の FQDN nps.uc-one.broadsoft.com の代わりに、お住まいの地域に応じて適切な FQDN を使用することをお勧めします。

地域ベースの FQDN:

https://broadworks-idp-proxy-a.wbx2.com - 米国東部

https://broadworks-idp-proxy-r.wbx2.com - 米国西部

https://broadworks-idp-proxy-k.wbx2.com - ヨーロッパ

443

Webex 共通 ID

NPS サーバー

HTTPS

https://idbroker.webex.com

443

Webex 共通 ID

認証サービス XSP

HTTPS

https://idbroker-eu.webex.com/idb

https://broadworks-idp-proxy-k.wbx2.com/broadworks-idp-proxy/api/v1/idp/authenticate

443

APNS および FCM サービス

NPS サーバー

HTTPS

任意の IP アドレス*

443

BroadWorks プロビジョニング アダプタ経由のユーザー プロビジョニング

お使いの BroadWorks AS

HTTPS

https://broadworks-provisioning-bridge-*.wbx2.com/

(* は任意の文字です。正確なプロビジョニング URL は、Partner Hub で作成したテンプレートで利用できます)

443

Cisco CI トークン検証

認証サービス XSP

HTTPS

https://cifls.webex.com/federation

443

Cisco ペーパーの BroadWorks サブスクリプションと BroadWorks を使用した Webex

お使いの BroadWorks AS

HTTPS

https://wholesale-billing-service-a.wbx2.com - 米国東部

https://wholesale-billing-service-r.wbx2.com - 米国西部

https://wholesale-billing-service-k.wbx2.com - ヨーロッパ

443

DNS 解決の遅延によってプッシュ通知がタイムアウトした場合は、BroadWorks サーバの「/etc/resolv.conf」ファイルのタイムアウト値を増やします。

† これらの範囲には NPS プロキシのホストが含まれますが、正確なアドレスを指定できません。この範囲には、Cisco BroadWorks 版 Webex と関連していないホストも含まれる場合があります。NPS プロキシ FQDN へのトラフィックを許可するようにファイアウォールを設定し、出力が NPS プロキシに対して公開するホストに対してのみであることを確認することをお勧めします。

* APNS および FCM には固定 IP アドレスのセットがありません。

米国入国ルール

(ネットワーク内)

目的

ソース

プロトコル

宛先

宛先ポート

Webex クラウド

CTI/認証/XSI

IP 範囲

23.89.0.0/16

44.234.52.192/26

62.109.192.0/18

64.68.96.0/19

66.114.160.0/20

66.163.32.0/19

69.26.160.0/19

114.29.192.0/19

144.196.0.0/16

150.253.128.0/17

163.129.0.0/16

170.72.0.0/16

170.133.128.0/18

173.39.224.0/19

173.243.0.0/20

207.182.160.0/19

209.197.192.0/19

210.4.192.0/20

216.151.128.0/19

HTTPS

CTI）

お使いの XSP

TCP/TLS 8012

TLS 443

Webex アプリ   

Xsi/DMS

任意の

HTTPS

お使いの XSP

443

Webex アプリ VoIP エンドポイント SIP

任意の

SIP

あなたの SBC

SP 定義のプロトコルとポート

TCP/UDP
モバイル デバイスで標準 SIP ポート（5060）を使用する際の既知の問題のため、SIP ポートは 5060（例:5075）と異なることを強くお勧めします。
これらの IP アドレス/範囲は Cisco が所有するものではなく、定期的に変更される可能性があります。ファイアウォールを使用している場合は、リストされている URL を許可することをおすすめします。
米国送信ルール

(ネットワーク外)

目的

ソース

プロトコル

宛先

宛先ポート

API 経由のユーザー プロビジョニング

アプリケーション サーバー

HTTPS

webexapis.com

443

プロキシ プッシュ通知 (本番サービス)

NPS サーバー

HTTPS

現在の FQDN:

https://nps.uc-one.broadsoft.com/

DNS 解決速度を向上させるために、現在の FQDN nps.uc-one.broadsoft.com の代わりに、お住まいの地域に応じて適切な FQDN を使用することをお勧めします。

地域ベースの FQDN:

https://broadworks-idp-proxy-a.wbx2.com - 米国東部

https://broadworks-idp-proxy-r.wbx2.com - 米国西部

https://broadworks-idp-proxy-k.wbx2.com - ヨーロッパ

443

Webex 共通 ID

NPS サーバー

HTTPS

https://idbroker.webex.com

https://idbroker-b-us.webex.com

443

Webex 共通 ID

認証サービス XSP

HTTPS

https://idbroker.webex.com/idb

https://idbroker-b-us.webex.com/idb

https://broadworks-idp-proxy-a.wbx2.com/broadworks-idp-proxy/api/v1/idp/authenticate

https://broadworks-idp-proxy-r.wbx2.com/broadworks-idp-proxy/api/v1/idp/authenticate

443

APNS および FCM サービス

NPS サーバー

HTTPS

任意の IP アドレス*

443

BWKS プロビジョニング アダプタ経由のユーザー プロビジョニング

お使いの BroadWorks AS

HTTPS

https://broadworks-provisioning-bridge-*.wbx2.com/

(* は任意の文字です。正確なプロビジョニング URL は、Partner Hub で作成したテンプレートで利用できます)

443

Cisco CI トークン検証

認証サービス XSP

HTTPS

https://cifls.webex.com/federation

443

Cisco ペーパーの BroadWorks サブスクリプションと BroadWorks を使用した Webex

お使いの BroadWorks AS

HTTPS

https://wholesale-billing-service-a.wbx2.com - 米国東部

https://wholesale-billing-service-r.wbx2.com - 米国西部

https://wholesale-billing-service-k.wbx2.com - ヨーロッパ

443

DNS 解決の遅延によってプッシュ通知がタイムアウトした場合は、BroadWorks サーバの「/etc/resolv.conf」ファイルのタイムアウト値を増やします。

† これらの範囲には NPS プロキシのホストが含まれますが、正確なアドレスを指定できません。この範囲には、Cisco BroadWorks 版 Webex と関連していないホストも含まれる場合があります。NPS プロキシ FQDN へのトラフィックを許可するようにファイアウォールを設定し、出力が NPS プロキシに対して公開するホストに対してのみであることを確認することをお勧めします。

* APNS および FCM には固定 IP アドレスのセットがありません。

BroadWorks 版 Webex のドメインと URL

ドメイン / URL

説明

これらのドメイン/URL を使用した Webex アプリとデバイス

*.webex.com

認証など、通話、ミーティング、メッセージングのための Webex コアサービス

すべて

*.wbx2.com および *.ciscospark.com

ソフトウェアアップグレードサービスなど、Webex マイクロサービス。

すべて

ネットワーク ファイアウォールが *.webex.com などの http(s) トラフィックのドメイン許可リストをサポートしている場合、これらのすべてのドメインを許可することを強くお勧めします。

Webex Meetings/Messaging - ネットワーク要件

MPP デバイスは、通話履歴、ディレクトリ検索、ミーティングなどのサービスに対して Webex Cloud にオンボードするようになりました。これらの Webex サービスのネットワーク要件は、「Webex サービスのネットワーク要件」にあります。これらの要件は、Webex ビデオ デバイスを展開する際にも適用されます。

文書の改訂履歴

日付

この記事に次の変更を加えました

2024 年 10 月 8 日

EMEA Ingress Rules および USA Ingress Rules のプロキシ プッシュ通知 (プロダクション サービス) 行から IP アドレスを削除しました。

2023 年 10 月 9 日

EMEA および USA 送信ルールの BroadWorks サブスクリプションと Webex with BroadWorks on Cisco paper 要件を追加しました。

2023 年 8 月 1 日

EMEA 送信ルール とUSA 送信ルールを更新しました。

2023 年 7 月 20 日

EMEA 入力ルール およびUSA 入力ルールのメディア サービスの IP サブネットを更新しました。

2022 年 10 月 12 日

書式設定/編集の変更のみを行いました。コンテンツに変更はありません。

2022 年 8 月 31 日

次のドメイン、IP、ポートを BroadWorks 版 Webex のネットワーク要件に追加しました。