- ホーム
- /
- 投稿記事
コメントありがとうございます。
Webex Calling のポート参照情報
この記事の内容
フィードバックがある場合この記事は、ネットワーク管理者、特にファイアウォール管理者、および組織内で Webex Calling サービスを使用するプロキシセキュリティ管理者向けです。ネットワーク要件について説明し、電話、Webex アプリ、ゲートウェイを Webex Calling サービスに接続するために使用されるアドレス、ポート、プロトコルをリストします。
正しく設定されたファイアウォールとプロキシは、通話展開を成功させるために不可欠です。Webex Calling はグローバル サービスであるため、コール シグナリング、およびメディア、ネットワーク接続、およびゲートウェイ接続に関連付けられたアドレスとポートに SIP および HTTPS を使用します。
すべてのファイアウォール構成でポートを開く必要があるわけではありません。ただし、内部から外部へのルールを実行している場合、サービスを排除するために必要なプロトコルのポートを開く必要があります。
ネットワーク アドレス変換（NAT）
Network Address Translation (NAT) と Port Address Translation (PAT) 機能は、2 つのネットワーク間の境界でアドレス空間を翻訳したり、IP アドレス空間の衝突を防ぐために適用されます。
組織は、プライベート IP アドレス スペースにある Webex アプリ アプリケーションまたは Webex デバイスへのインターネット アクセスを提供するために、NAT または PAT サービスを提供するファイアウォールやプロキシなどのゲートウェイ テクノロジーを使用します。これらのゲートウェイにより、内部アプリまたはデバイスからインターネットへのトラフィックは、1つまたは複数の公的にルーティング可能なIPアドレスから来ているように見えます。
-
NAT を展開する場合、ファイアウォールでインバウンドポートを開くことは必須ではありません。
-
複数のアプリのユーザーとデバイスが NAT または PAT を使用して Webex Calling および Webex 認識サービスにアクセスする場合、アプリまたはデバイスの接続に必要な NAT プールのサイズを確認します。ポートの枯渇を防ぐために、適切なパブリック IP アドレスが NAT プールに割り当てられていることを確認します。ポートの消耗により、内部ユーザーとデバイスが Webex Calling および Webex Aware サービスに接続できなくなります。
-
合理的なバインディング期間を定義し、NAT デバイスで SIP を操作しないようにします。
-
デバイスの適切な動作を保証するために、最小 NAT タイムアウトを設定します。例：Cisco 電話は、1 ～ 2 分ごとにフォローアップ レジスタ更新メッセージを送信します。
-
ネットワークが NAT または SPI を実装している場合は、接続のタイムアウト（少なくとも 30 分）を大きく設定します。このタイムアウトにより、ユーザーのモバイル デバイスのバッテリー消費を削減しながら、信頼性の高い接続が可能になります。
SIP アプリケーション レイヤ ゲートウェイ
ルータまたはファイアウォールが SIP Aware の場合、SIP Application Layer Gateway（ALG）または同様の機能が有効になっている場合は、この機能をオフにして、サービスの正しい操作を維持することをお勧めします。
特定のデバイスで SIP ALG を無効にする手順については、関連する製造元のマニュアルを確認してください。
Webex Calling のプロキシ サポート
組織はインターネット ファイアウォールまたはインターネット プロキシとファイアウォールを展開し、ネットワークを出入りする HTTP トラフィックを検査、制限、および制御します。したがって、さまざまな形態のサイバー攻撃からネットワークを保護します。
プロキシは、次のような複数のセキュリティ機能を実行します。
-
特定の URL へのアクセスを許可またはブロックします。
-
ユーザー認証
-
IPアドレス/ドメイン/ホスト名/URIレピュテーションルックアップ
-
トラフィックの復号化と検査
プロキシ機能を設定すると、HTTP のプロトコルを使用するすべてのアプリケーションに適用されます。
Webex アプリと Webex デバイス アプリケーションには以下が含まれます。
-
Webex サービス
-
GDS、EDOS デバイスのアクティベーション、Webex クラウドへのプロビジョニング、オンボーディングなど、Cisco Cloud プロビジョニング プラットフォームを使用したカスタマー デバイス アクティベーション (CDA) 手順。
-
証明書の認証
-
ファームウェアのアップグレード
-
ステータスレポート
-
PRT アップロード
-
XSI サービス
プロキシ サーバ アドレスが設定されている場合、シグナリング トラフィック（HTTP/HTTPS）のみがプロキシ サーバに送信されます。SIP を使用して Webex Calling サービスおよび関連メディアに登録するクライアントは、プロキシに送信されません。したがって、これらのクライアントがファイアウォールを直接通過できるようにします。
サポートされているプロキシオプション、設定、認証タイプ
サポートされるプロキシ タイプは次のとおりです。
-
明示的プロキシ（検査または非検査）:使用するサーバを指定するために、明示的プロキシを使用してクライアントを App または Device に設定します。
-
透過型プロキシ（非検査）:クライアントは特定のプロキシ サーバー アドレスを使用するように設定されておらず、非検査型プロキシで動作するように変更する必要はありません。
-
透過プロキシ（検査）:クライアントは特定のプロキシ サーバー アドレスを使用するように設定されていません。HTTP の設定変更は必要ありませんが、アプリまたはデバイスのクライアントは、プロキシを信頼できるようにルート証明書を必要とします。ITチームは、検査プロキシを使用して、訪問するWebサイトのポリシーと許可されていないコンテンツのタイプを強制します。
以下を使用して、Cisco デバイスと Webex アプリのプロキシ アドレスを手動で設定します。
-
プラットフォームOS
-
デバイス UI
-
次のような Web プロキシメカニズムを使用して自動的に検出されました。
-
Web プロキシ自動検出 (WPAD) - Web プロキシ自動検出プロトコル
-
プロキシ自動設定（PAC）ファイル - プロキシ自動設定ファイル
-
希望の製品タイプを設定するときに、表で次のプロキシ設定と認証タイプから選択します。
|
製品 |
プロキシの設定 |
認証タイプ |
|---|---|---|
|
Mac 版 Webex |
手動、WPAD、PAC |
認証なし、基本、NTLM、† |
|
Windows 版 Webex |
手動、WPAD、PAC、GPO |
認証なし、基本、NTLM、†、交渉† |
|
iOS 版 Webex |
手動、WPAD、PAC |
認証なし、基本、ダイジェスト、NTLM |
|
Android 版 Webex |
手動、PAC |
認証なし、基本、ダイジェスト、NTLM |
|
Webex Web アプリ |
OS 経由でサポートされています |
認証、基本、ダイジェスト、NTLM、ネゴシエートなし † |
|
Webex デバイス |
WPAD、PAC、または手動 |
No Auth、ベーシック、ダイジェスト |
|
Cisco IP Phone |
手動、WPAD、PAC |
No Auth、ベーシック、ダイジェスト |
|
Webex ビデオ メッシュ ノード |
マニュアル |
認証なし、基本、ダイジェスト、NTLM |
テーブルの凡例の場合:
-
†Mac NTLM認証 - マシンはドメインにログインする必要はありません。ユーザーはパスワードを要求します
-
†Windows NTLM 認証 - マシンがドメインにログインしている場合にのみサポートされます
-
†- Kerberos と NTLM フォールバック認証をネゴシエートします。
-
Cisco Webex Board、Desk、または Room Series デバイスをプロキシ サーバーに接続するには、「Board、Desk、または Room Series デバイスをプロキシ サーバーに接続する」を参照してください。
-
Cisco IP 電話の場合、プロキシ サーバと設定の設定の例として、「プロキシ サーバのセットアッ プ」を参照してください。
[認証なし] の場合、認証をサポートしていないプロキシ アドレスでクライアントを設定します。[プロキシ認証] を使用する場合は、有効な資格情報で構成します。Web トラフィックを検査するプロキシは、Web ソケット接続に干渉する場合があります。この問題が発生した場合、*.Webex.com にチェックされていないトラフィックをバイパスすることで問題が解決する場合があります。すでに他のエントリが表示されている場合は、最後のエントリの後にセミコロンを追加し、Webex 例外を入力します。
Windows OS のプロキシ設定
Microsoft Windowsは、プロキシ設定を可能にするHTTPトラフィック(WinINetとWinHTTP)のための2つのネットワークライブラリをサポートしています。 WinINetはWinHTTPのスーパーセットです。
-
WinInetは、シングルユーザー、デスクトップクライアントアプリケーション用に設計されています
-
WinHTTPは、主にマルチユーザー、サーバーベースのアプリケーション用に設計されています
2 つの間で選択する場合は、プロキシ設定の WinINet を選択します。詳細は、wininet-vs-winhttpを参照してください。
次の詳細については、「社内ネットワーク上で Webex にアクセスするための許可されたドメインのリストを構成す る」を参照してください。
-
ユーザーがドメインの事前定義済みリストからアカウントを使用してアプリケーションにのみサインインできるようにします。
-
プロキシ サーバーを使用して、リクエストを遮断し、許可されているドメインを制限します。
プロキシ 検査および証明書ピニング
Webex アプリとデバイスは、TLS セッションを確立するときにサーバーの証明書を検証します。証明書発行者やデジタル署名などの証明書は、ルート証明書までの証明書のチェーンの検証に依存していることを確認します。検証チェックを実行するには、Webex アプリとデバイスは、オペレーティング システムの信頼ストアにインストールされた信頼されたルート CA 証明書のセットを使用します。
TLS 検査プロキシを展開して Webex Calling トラフィックをインターセプト、復号化、検査している場合。プロキシが提示する証明書 (Webex サービス証明書の代わりに) が認証局によって署名され、ルート証明書が Webex アプリまたは Webex デバイスの信頼ストアにインストールされていることを確認します。
-
Webex アプリの場合 - デバイスのオペレーティング システムのプロキシによって証明書に署名するために使用される CA 証明書をインストールします。
-
Webex Room デバイスおよび Cisco マルチプラットフォーム IP 電話の場合 - TAC チームとのサービス要求を開き、CA 証明書をインストールします。
この表は、プロキシ サーバーによる TLS 検査をサポートする Webex アプリと Webex デバイスを示しています。
|
製品 |
TLS 検査のためのカスタムの信頼性のある CA をサポートします |
|---|---|
|
Webex アプリ(Windows、Mac、iOS、Android、ウェブ) |
はい |
|
Webex Room デバイス |
はい |
|
Cisco IP マルチプラットフォーム (MPP) 電話 |
はい |
ファイアウォールの設定
Cisco は、セキュアな Cisco および Amazon Web Services (AWS) データセンターで Webex Calling および Webex Aware サービスをサポートしています。Amazonは、Ciscoの唯一の使用のためにIPサブネットを予約し、AWS仮想プライベートクラウド内のこれらのサブネットにあるサービスを保護しました。
お使いのデバイス、アプリのアプリケーション、およびインターネットサービスからの通信が正常に機能を実行できるようにファイアウォールを設定します。この設定により、サポートされているすべての Webex Calling および Webex Aware クラウド サービス、ドメイン名、IP アドレス、ポート、およびプロトコルにアクセスできます。
Webex Calling および Webex Aware サービスが正しく機能するように、ホワイトリストまたは以下へのアクセスを開きます。
-
セクション「Webex Calling サービスのドメインと URL」で説明されている URL/ドメイン
-
Webex Calling サービスの IP サブネット セクションで説明されている IP サブネット、ポート、プロトコル
-
組織内で Webex クラウド コラボレーション サービスの Webex スイート、Webex Meetings、Messaging、Webex アテンダントコンソール、およびその他のサービスを使用している場合は、IP サブネットを持っていることを確認します。これらの記事で言及されているドメイン/URL は、「Webex サービスのネットワーク要件 」および「アテンダントコンソールのネットワーク要件」が開いています。
ファイアウォールのみを使用している場合、IP アドレスだけを使用して Webex Calling トラフィックをフィルタリングすることはサポートされていません。IP アドレスプールの一部は動的であり、いつでも変更される可能性があります。ルールを定期的に更新すると、ファイアウォールのルール リストの更新に失敗すると、ユーザーのエクスペリエンスに影響を与える可能性があります。Cisco は、特定の地域またはクラウド サービス プロバイダーに基づく IP アドレスのサブセットのフィルタリングを承認しません。地域別にフィルタリングすると、通話エクスペリエンスが著しく低下する可能性があります。
Cisco は IP アドレス プールの動的な変更を維持していないため、この記事には記載されません。
ファイアウォールがドメイン/URL フィルタリングをサポートしていない場合は、エンタープライズ プロキシ サーバー オプションを使用します。このオプションは、ファイアウォールに転送する前に、プロキシ サーバーの Webex Calling および Webex Aware サービスへのトラフィックをシグナリングする HTTP を URL/domain によってフィルタリング/許可します。
コール メディアのポートおよび IP サブネット フィルタを使用してトラフィックを設定できます。メディア トラフィックはインターネットに直接アクセスする必要があるため、シグナリング トラフィックの URL フィルタリング オプションを選択します。
Webex Calling の場合、UDP はメディア用の Cisco の優先トランスポート プロトコルであり、UDP 経由で SRTP のみを使用することを推奨します。メディアのトランスポート プロトコルとしての TCP および TLS は、本番環境の Webex Calling ではサポートされていません。これらのプロトコルの接続指向の性質は、可逆ネットワーク上のメディア品質に影響を与えます。トランスポートプロトコルに関する質問がある場合は、サポートチケットを発行してください。
Webex Calling サービスのドメインと URL
URL の先頭に表示される * (たとえば、*.webex.com) は、最上位のドメインとすべてのサブドメインのサービスがアクセス可能であることを示します。
|
ドメイン/ URL |
説明 |
これらのドメイン/URL を使用した Webex アプリとデバイス |
|---|---|---|
|
Cisco Webex サービス | ||
|
*.broadcloudpbx.com |
Control Hub から通話管理ポータルへのクロスローンチのための Webex 認証マイクロサービス。 |
Control Hub |
|
*.broadcloud.com.au |
オーストラリアの Webex Calling サービス。 |
すべて |
|
*.broadcloud.eu |
ヨーロッパの Webex Calling サービス。 |
すべて |
|
*.broadcloudpbx.net |
Calling クライアントの構成と管理サービス。 |
Webex アプリ |
|
*.webex.com *.cisco.com |
コア Webex Calling および Webex Aware サービス
電話機がネットワークに初めて接続するとき、または DHCP オプションが設定されていない工場出荷時のリセット後に接続すると、ゼロタッチ プロビジョニング用のデバイス アクティベーション サーバに接続されます。新しい電話機は activate.cisco.com を使用し、ファームウェア リリースが 11.2(1) より前の電話機は、プロビジョニングのために webapps.cisco.com を引き続き使用します。 デバイス ファームウェアとロケールの更新を、binaries.webex.com からダウンロードします。 バージョン 12.0.3 より古い Cisco マルチプラットフォーム フォン (MPP) が、Manufacturer Installed Certificate (MIC) を更新し、 セキュア ユニーク デバイス識別子(SUDI) を取得するために、ポート 80 経由で sudirenewal.cisco.com にアクセスできるようにします。詳細は、Field Notice を参照してください。 |
すべて |
|
*.ucmgmt.cisco.com |
Webex Calling サーバー |
Control Hub |
|
*.wbx2.com および *.ciscospark.com |
オンボーディング中およびオンボーディング後に Webex Calling および Webex Aware サービスに連絡するためのクラウド認識に使用されます。 これらのサービスは、
|
すべて |
|
*.webexapis.com |
Webex アプリ アプリケーションと Webex デバイスを管理する Webex マイクロサービス。
|
すべて |
|
*.webexcontent.com |
一般的なファイルストレージに関連する Webex Messaging サービス:
|
Webex アプリ メッセージング サービス。 webexcontent.comを使用したファイルストレージが2019年10月にclouddrive.comに置き換えられました |
|
*.accompany.com |
People Insights のインテグレーション |
Webex アプリ |
|
追加の Webex 関連サービス (サードパーティ ドメイン) | ||
|
*.appdynamics.com *.eum-appdynamics.com |
パフォーマンストラッキング、エラーおよびクラッシュキャプチャ、セッションメトリックス。 |
Control Hub |
|
*.sipflash.com |
デバイス管理サービス。ファームウェアのアップグレードとセキュアなオンボーディング目的。 |
Webex アプリ |
|
*.walkme.com *.walkmeusercontent.com |
Webex ユーザーガイドクライアント。新規ユーザーのためにオンボードの方法と使用方法のツアーが提供されます。 WalkMe の詳細については、ここをクリックしてください。 |
Webex アプリ |
|
*.google.com *.googleapis.com |
モバイル デバイス上の Webex アプリへの通知 (例: 新しいメッセージ (通話に応答した場合) IP サブネットについては、これらのリンクを参照してください Google Firebase Cloud Messaging (FCM) サービス Apple Push Notification Service (APNS) APNS の場合、Apple はこのサービスの IP サブネットを一覧表示します。 | Webex アプリ |
Webex Calling サービスの IP サブネット
|
Webex Calling サービスの IP サブネット*† | ||
|---|---|---|
|
23.89.0.0/16 |
85.119.56.0/23 |
128.177.14.0/24 |
|
128.177.36.0/24 |
135.84.168.0/21 |
139.177.64.0/21 |
|
139.177.72.0/23 |
144.196.0.0/16 |
150.253.128.0/17 |
|
163.129.0.0/17 |
170.72.0.0/16 |
170.133.128.0/18 |
|
185.115.196.0/22 |
199.19.196.0/23 |
199.19.199.0/24 |
|
199.59.64.0/21 | ||
|
接続目的 | ソース アドレス | ソース ポート | プロトコル | 接続先アドレス | 宛先ポート | 注 | |
|---|---|---|---|---|---|---|---|
| Webex Calling へのコール信号 (SIP TLS) | ローカル ゲートウェイ外部 (NIC) | 8000-65535 | TCP | 「Webex Calling サービスの IP サブネット」を参照してください。 | 5062, 8934 |
これらの IP/ポートは、ローカル ゲートウェイ、デバイス、および Webex アプリ アプリケーション（ソース）から Webex Calling クラウド（宛先）へのアウトバウンド SIP-TLS コール シグナリングに必要です。 ポート 5062（証明書ベースのトランクに必要）。ポート 8934 (登録ベースのトランクに必要) | |
| デバイス | 5060-5080 | 8934 | |||||
| Webex アプリ | 一時的 (OS 依存) | ||||||
| Webex Calling (SIP TLS) からローカル ゲートウェイへのコール シグナリング |
Webex Calling アドレス範囲。 Webex Calling サービスの IP サブネットを参照してください | 8934 | TCP | 顧客がローカル ゲートウェイ用に選択した IP または IP 範囲 | ローカル ゲートウェイ用に顧客が選択したポートまたはポート範囲 |
証明書ベースのローカル ゲートウェイに適用されます。Webex Calling からローカル ゲートウェイへの接続を確立する必要があります。 登録ベースのローカル ゲートウェイは、ローカル ゲートウェイから作成された接続を再利用することで機能します。 接続先ポートは顧客が選択したトランクの設定 | |
| Webex Calling へのコール メディア (STUN、SRTP/SRTCP、T38) | ローカル ゲートウェイ外部 NIC | 8000-48199†* | UDP | 「Webex Calling サービスの IP サブネット」を参照してください。 |
5004、9000（STUN ポート） 音声: 8500-8599 ビデオ: 8600-8699 19560-65535 (UDP 上の SRTP) |
例：Webex アプリでは、送信元と送信先のポート範囲を許可します オーディオ:8500-8599 ビデオ:8600-8699 | |
| デバイス†* | 19560-19661 | ||||||
|
VG400 ATA デバイス | 19560-19849 | ||||||
| Webex アプリ†* |
音声: 8500-8599 ビデオ: 8600-8699 | ||||||
| Webex Calling からの通話メディア (SRTP/SRTCP、T38) |
Webex Calling アドレス範囲。 Webex Calling サービスの IP サブネットを参照してください | 19560-65535 (UDP 上の SRTP) | UDP | 顧客がローカル ゲートウェイ用に選択した IP または IP 範囲 | 顧客がローカル ゲートウェイ用に選択したメディア ポート範囲 | ||
| PSTN ゲートウェイへのコール信号 (SIP TLS) | ローカル ゲートウェイ内部 NIC | 8000-65535 | TCP | ITSP、PSTN GW または Unified CM | PSTN オプションによって異なる (たとえば、Unified CM の 5060 または 5061) | ||
| PSTN ゲートウェイへのコール メディア (SRTP/SRTCP) | ローカル ゲートウェイ内部 NIC | 8000-48199†* | UDP | ITSP、PSTN GW または Unified CM | PSTN オプションに依存します（たとえば、Unified CM では通常 5060 または 5061）。 | ||
| デバイスの構成とファームウェアの管理 (Cisco デバイス) | Webex Calling デバイス | 一時的 | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 52.26.82.54 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970, 80 |
以下の理由から必要となります。
| |
| Webex アプリの設定 | Webex アプリ アプリケーション | 一時的 | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | Id ブローカー認証、クライアント用の Webex アプリ構成サービス、セルフケアおよび管理インターフェイスアクセスのためのブラウザベースの Web アクセスに使用されます。 TCP ポート 8443 は、Cisco Unified CM セットアップの Webex アプリによって構成をダウンロードするために使用されます。セットアップを使用して Webex Calling に接続する顧客のみがポートを開く必要があります。 | |
| デバイス時間同期 (NTP) | Webex Calling デバイス | 51494 | UDP | 「Webex Calling サービスの IP サブネット」を参照してください。 | 123 | これらの IP アドレスは、デバイス（MPP 電話、ATA、SPA ATA）の時間同期に必要です。 | |
|
ドメイン名システム（DNS）の解決 | Webex Calling デバイス、Webex アプリ、Webex デバイス | 一時的 | UDP および TCP | 主催者が定義 | 53 | クラウド内の Webex Calling サービスの IP アドレスを検出するために DNS ルックアップに使用されます。通常の DNS ルックアップは UDP 上で行われますが、クエリ応答が UDP パケットに収まらない場合は、TCP を必要とする場合があります。 | |
| ネットワーク タイム プロトコル (NTP) | Webex アプリと Webex デバイス | 123 | UDP | 主催者が定義 | 123 | 時間同期 | |
| CScan | Webex Calling の Web ベースのネットワーク準備事前資格認定ツール | 一時的 | TCP | 「Webex Calling サービスの IP サブネット」を参照してください。 | 8934と443 | Webex Calling の Web ベースのネットワーク準備事前資格認定ツール。詳細については、cscan.webex.com を参照してください。 | |
| UDP | 19569-19760 | ||||||
| 追加の Webex Calling および Webex Aware サービス (サードパーティ) | |||||||
| プッシュ通知 APNS および FCM サービス | Webex Calling アプリケーション | 一時的 | TCP |
リンクに記載されている IP サブネットを参照してください | 443, 2197, 5228, 5229, 5230, 5223 | モバイル デバイスの Webex アプリへの通知 (例: 新しいメッセージを受信したとき、またはコールに応答したとき) | |
-
†*CUBEメディアポート範囲は、rtpポート範囲で設定できます。
-
†*SRTPポート範囲で動的に割り当てられるデバイスおよびアプリケーションのメディアポートです。SRTP ポートは偶数番号のポートであり、対応する SRTCP ポートは連続した奇数番号のポートで割り当てられます。
-
プロキシ サーバー アドレスがアプリとデバイスに設定されている場合、シグナリング トラフィックがプロキシに送信されます。メディアが UDP 経由で SRTP を転送すると、プロキシ サーバの代わりにファイアウォールに直接フローされます。
-
エンタープライズ ネットワーク内で NTP および DNS サービスを使用している場合は、ファイアウォールを介してポート 53 および 123 を開きます。
サービスの質（QoS）
ローカル デバイスまたはクライアントから Webex Calling クラウド プラットフォームへのパケットのタグ付けを有効にできます。QoS を使用すると、他のデータ トラフィックよりもリアルタイム トラフィックを優先させることができます。この設定を有効にすると、SIP シグナリングとメディアを使用するアプリとデバイスの QoS マーキングが変更されます。
| 送信元アドレス | トラフィックの種類 | 接続先アドレス | ソース ポート | 宛先ポート | DSCP クラスと値 |
|---|---|---|---|---|---|
| Webex アプリ | 音声 |
Webex Calling サービスの IP サブネット、ドメイン、URL を参照してください | 8500-8599 | 8500-8599, 19560-65535 | 迅速な転送 (46) |
| Webex アプリ | ビデオ | 8600-8699 | 8600-8699, 19560-65535 | 保証された転送 41 (34) | |
| Webex アプリ | 署名 | 一時的 (OS 依存) | 8934 | CS0 （0） | |
| Webex デバイス (MPP および Room) | 音声 & ビデオ | 19560-19661 | 19560-65535 |
迅速な転送 (46) & 保証された転送 41 (34) | |
| Webex デバイス | 署名 | 5060-5080 | 8934 | クラス セレクター 3 (24) |
-
トラフィックをマークするソースポート範囲が異なるため、音声とビデオ/共有用に別の QoS プロファイルを作成します。
-
Windows クライアントの場合: 組織の UDP ソース ポート差別化を有効にするには、ローカル アカウント チームに連絡してください。有効にしないと、音声/ビデオ/共有のソースポートが同じであるため、Windows QoS ポリシー (GPO) を使用して音声とビデオ/共有を区別できません。詳細については、「Webex アプリのメディア ソース ポート範囲を有効にする」を参照してください
-
Webex デバイスの場合、Control Hub デバイス設定から QoS 設定の変更を構成します。詳細については、Webex-Calling のデバイス設定の構成と変更を参照してください。
Webex Meetings/Messaging - ネットワーク要件
Webex Suite のクラウド コラボレーション サービスを使用している顧客の場合、Webex クラウド登録製品は、通話履歴、ディレクトリ検索、ミーティング、メッセージングなどのサービスで MPP デバイスを Webex Cloud にオンボードします。この記事で言及されているドメイン/URL/IP アドレス/ポートが「Webex サービスのネットワーク要件」になっていることを確認します。
政府版 Webex (FedRAMP) のネットワーク要件
Webex for Government サービス (FedRAMP) のドメイン、URL、IP アドレスの範囲、ポートのリストが必要なお客様は、次の情報にアクセスできます。Webex for Government のネットワーク要件
Webex Attendant Console のネットワーク要件
アテンダント コンソールを使用している顧客 - レセプショニスト、アテンダント、およびオペレータ機能については、ドメイン/URL/IP アドレス/ポート/プロトコルがアテンダント コンソールにオープン ネットワーク要件であることを確認します。
Webex Calling ローカル ゲートウェイの使用を開始する
プレミスベースの PSTN とサードパーティの SBC の相互運用性を Webex Calling でローカル ゲートウェイ ソリューションを使用している顧客については、記事「ローカル ゲートウェイの使い方」を参照してください。
リファレンス
Webex Calling の新機能については、「Webex Calling の新機能」を参照してください。
Webex Calling のセキュリティ要件については、記事を参照してください。
インタラクティブ接続の確立による Webex Calling メディア最適化 (ICE) 記事
文書の改訂履歴
|
日付 |
この記事に次の変更を行いました |
|---|---|
|
2024 年 11 月 14 日 |
VG400 シリーズ ATA デバイスの Webex Calling コール メディアのサポートされるポート範囲を更新しました |
|
2024 年 11 月 11 日 |
VG400 シリーズ ATA デバイスの Webex Calling コール メディアのサポートされるポート範囲が追加されました |
|
2024年7月25日 |
Cisco ATA デバイス設定とファームウェア管理に必要なため、52.26.82.54 IP サブネットを追加しました。 |
|
2024年7月18日 |
次の詳細で更新されました。
|
|
2024年6月28日 |
Webex Calling メディア仕様の両方の SRTP/SRTCP ポート範囲の使用方法を更新しました。 |
|
2024年6月11日 |
使用されていないため、「huton-dev.com」ドメインを削除しました。 |
|
2024年5月6日 |
Webex Calling メディア仕様の両方の SRTP/SRTCP ポート範囲の使用方法を更新しました。 |
|
2024年4月3日 | Webex Calling サービスの IP サブネットを 163.129.0.0/17 で更新し、インド地域の Webex Calling 市場拡大に対応しました。 |
|
2023年12月18日 |
Cisco MPP 電話の MIC 更新のデバイス設定とファームウェア管理のための sudirenewal.cisco.com URL およびポート 80 の要件が含まれています。 |
|
2023年12月11日 |
Webex Calling サービスの IP サブネットを更新し、より大きな IP アドレスを追加しました。 150.253.209.128/25 – 150.253.128/17 に変更 |
|
2023年11月29日 |
Webex Calling サービスの IP サブネットを更新し、将来の成長のために Webex Calling リージョンの拡張に対応するために、より大きな IP アドレスを追加しました。 144.196.33.0/25 – 144.196.0/16 に変更 Webex Calling (SIP TLS) および Webex Calling への通話メディア (STUN、SRTP) の下にある Webex Calling サービスの IP サブネットが更新され、証明書ベースのトランキングとローカル ゲートウェイのファイアウォールの要件が明確になりました。 |
|
2023 年 8 月 14 日 |
Edge および Webex Calling サービスのキャパシティ要件の増加をサポートするために、次の IP アドレス 144.196.33.0/25 および 150.253.156.128/25 を追加しました。 この IP 範囲は、米国地域でのみサポートされています。 |
|
2023年7月5日 |
Cisco MPP ファームウェアをインストールするためのリンクhttps://binaries.webex.com を追加しました。 |
|
2023 年 3 月 7 日 |
記事全体を見直して、以下を含めました。
|
|
2023年3月5日 |
記事を更新して次の内容を含めます。
|
|
2022 年 11 月 15 日 |
デバイス設定とファームウェア管理（Cisco デバイス）に次の IP アドレスを追加しました。
デバイス設定およびファームウェア管理（Cisco デバイス）から次の IP アドレスを削除しました。
|
|
2022 年 11 月 14 日 |
Webex Calling サービスの IP サブネット 170.72.242.0/24 を追加しました。 |
|
2022 年 9 月 8 日 |
Cisco MPP ファームウェアは、すべての地域で MPP ファームウェア アップグレードのホスト URL としてhttps://binaries.webex.com 使用するように移行します。この変更はファームウェア アップグレード のパフォーマンスを改善します。 |
|
2022 年 8 月 30 日 |
依存関係がないため、ポートテーブルのデバイス設定とファームウェア管理（Cisco デバイス）、アプリケーション設定、および CScan 行からポート 80 への参照が削除されました。 |
|
2022 年 8 月 18 日 |
ソリューションに変更はありません。Webex Calling (SIP TLS) への通話シグナリングの宛先ポート 5062 (証明書ベースのトランクに必要)、8934 (登録ベース トランクに必要) を更新しました。 |
|
2022 年 7 月 26 日 |
Cisco 840/860 デバイスのファームウェア アップグレードに必要な 54.68.1.225 IP アドレスを追加しました。 |
|
2022 年 7 月 21 日 |
通話シグナリングの宛先ポート 5062、8934 を Webex Calling (SIP TLS) に更新しました。 |
|
2022 年 7 月 14 日 |
Webex Aware サービスの完全な機能をサポートする URL を追加しました。 Webex Calling サービスの IP サブネット 23.89.154.0/25 を追加しました。 |
|
2022 年 6 月 27 日 |
サイト サービスのドメインと URL Webex Callingしました。 *.broadcloudpbx.com *.broadcloud.com.au *.broadcloud.eu *.broadcloudpbx.net |
|
2022 年 6 月 15 日 |
[IP アドレス] の下に以下 のポートとプロトコルを追加し、Webex Callingしました。
メッセージ - ネットワーク Webex Meetingsセクションの更新情報 |
|
2022 年 5 月 24 日 |
Webex Calling サービスに IP サブネット 52.26.82.54/24 を 52.26.82.54/32 に追加しました |
|
2022 年 5 月 6 日 |
以下のサービスに IP サブネット 52.26.82.54/24 Webex Callingしました |
|
2022 年 4 月 7 日 |
ローカル ゲートウェイの内部および外部 UDP ポート範囲を 8000 ～ 48198 に更新† |
|
2022 年 4 月 5 日 |
このサービスに以下の IP サブネットWebex Callingしました。
|
|
2022 年 3 月 29 日 |
このサービスに以下の IP サブネットWebex Callingしました。
|
|
2021 年 9 月 20 日 |
Webex Calling サービスに 次の 4 つの新しい IP サブネットが追加されました。
|
|
2021 年 4 月 2 日 |
Webex アプリで Webex Calling の使用事例をサポートするために、Webex Calling サービスのドメインと UR L の下に *.ciscospark.com を追加しました。 |
|
2021 年 3 月 25 日 |
activate.cisco.com に次の新しい IP 範囲が 6 つ追加され、2021 年 5 月 8 日から有効になります。
|
|
2021 年 3 月 4 日 |
ファイアウォールの構成を容易に理解できるように、Webex Calling の個別の IP とより小さい IP 範囲を別のテーブルの簡素化された範囲に置き換えました。 |
|
2021 年 2 月 26 日 |
2021 年 4 月に Webex Calling で利用可能なインタラクティブ接続性の高さ (ICE) をサポートするために、通話メディアの宛先ポートとして Webex Calling (STUN、SRTP) に 5004 が追加されました。 |
|
2021 年 2 月 22 日 |
ドメインと URL が別のテーブル内に表示されるようになりました。 [IP アドレスとポート（IP Addresses and Ports）] テーブルは、同じサービスのグループ IP アドレスに調整されます。 要件を理解するのに役立つ IP アドレスとポートテーブルに [ノート] 列を追加します。 次の IP アドレスを、デバイス設定とファームウェア管理（Cisco デバイス）の簡素化された範囲に移動します。
Cisco Webex クライアントは 2021 年 3 月にオーストラリアで新しい DNS SRV を指しているため、アプリケーション設定に次の IP アドレスを追加します。
|
|
2021 年 1 月 21 日 |
デバイス設定とファームウェア管理（Cisco デバイス）に次の IP アドレスを追加しました。
デバイス設定およびファームウェア管理（Cisco デバイス）から次の IP アドレスを削除しました。
アプリケーション設定に次の IP アドレスを追加しました。
アプリケーション設定から次の IP アドレスを削除しました。
アプリケーション設定から次のポート番号を削除しました。
アプリケーション設定に次のドメインを追加しました。
|
|
2020年12月23日 |
ポート参照画像に新しいアプリケーション構成 IP アドレスを追加しました。 |
|
2020年12月22日 |
テーブルのアプリケーション構成行が更新され、次の IP アドレスが含まれます。135.84.169.186 および 135.84.170.186 これらの IP アドレスが追加されるまでネットワーク図を隠します。 |
|
2020年12月11日 |
サポートされているカナダ ドメインの [デバイス] 構成とファームウェア管理 (Cisco デバイス) および [アプリケーション] 構成行を更新しました。 |
|
2020年10月16日 |
以下の IP アドレスを使用して、通話シグナリングおよびメディア エントリを更新しました。
|
|
2020 年 9 月 23 日 |
CScan では、199.59.64.156 を 199.59.64.197 に置き換えました。 |
|
2020 年 8 月 14 日 |
カナダのデータセンターの導入をサポートするために、さらに多くの IP アドレスが追加されました。 Webex Calling への信号発信 (SIP TLS) — 135.84.173.0/25、135.84.174.0/25、199.19.197.0/24、199.19.199.0/24 |
|
2020 年 8 月 12 日 |
カナダのデータセンターの導入をサポートするために、さらに多くの IP アドレスが追加されました。
|
|
2020 年 7 月 22 日 |
カナダのデータセンターの導入をサポートするために、次の IP アドレスを追加しました。135.84.173.146 |
|
2020 年 6 月 9 日 |
CScan エントリに次の変更を行いました:
|
|
2020/03/11 |
アプリケーション設定に次のドメインと IP アドレスを追加しました。
追加の IP アドレスを持つ以下のドメインをデバイスの設定とファームウェア管理に更新しました:
|
|
2020 年 2 月 27 日 |
次のドメインとポートをデバイス構成とファームウェア管理に追加しました: cloudupgrader.webex.com—443, 6970 |
