피드백을 보내 주셔서 감사합니다.
피드백이 있습니까?
미팅 IP 범위 퀵 레퍼런스
다음 IP 범위는 정부용 Webex 미팅 클러스터에 배포된 사이트에서 사용해요. 이 문서에서는 이러한 범위를 Webex IP 범위라고 합니다.
- 150.253.150.0/23 (150.253.150.0에서 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 ~ 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 ~ 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0 ~ 163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 ~ 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 ~ 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0에서 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 ~ 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 ~ 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0에서 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 ~ 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 ~ 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 ~ 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 ~ 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 ~ 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 ~ 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 ~ 216.151.139.254)
- 2607:fcf 0:100:1000: :/52
- 2607:fcf 0:2100:1000: :/52
- 2607:fcf 0:500:a000: :/52
- 2607:fcf 0:1500:a000: :/52
- 2607:fcf 0:2500:a000: :/52
- 2607:fcf0:a 00:3000: :/52
- 2607:fcf 0:1 a 00:3000: :/52
- 2607:fcf 0:2 a 00:3000: :/52
- 2607:fcf 0:20 a7: :/48
아래의 추가 IP 범위는 정부용 웹엑스의 마이크로소프트 팀즈 비디오 통합 (VIMT) 기능을 사용하는 모든 통화에 사용돼요. 이 문서에서는 이러한 범위를 Azure IP 범위라고 해요.
- 48.200.105.0/24
- 48.221.124.0/24
배포된 서비스들
이 IP 범위에 배포되는 서비스에는 다음이 포함되지만 이에 국한되지는 않아요.
- 회의 웹사이트 (예:
customersite.webex.com또는customersite.webexgov.us)추가 정보는 정부용 Webex의 새 도메인 공간 FAQ를 참조하십시오.
- 회의 데이터 서버
- 컴퓨터 오디오 (VoIP) 하고 웹캠 비디오용 멀티미디어 서버예요
- XML/API 서비스, 생산 도구 스케줄링 포함
- 네트워크 기반 녹화 (NBR) 서버
- 기본 서비스가 유지 보수 중이거나 기술적인 문제가 있을 때의 보조 서비스예요.
다음 URI는 '인증서 취소 목록'에서 보안 인증서를 확인하는 데 사용돼요. 인증서 취소 목록은 보안 Webex 트래픽을 가로채는 데 손상된 인증서가 사용되지 않도록 하기 위한 거예요. 이 트래픽은 TCP 포트 80에서 발생해요:
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (아이덴트러스트 인증서)
다음 사용자 에이전트는 웹엑스의 utiltp 프로세스를 통해 웹엑스에서 전달되며 에이전시의 방화벽을 통해 허용되어야 해요.
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
허용된 URL의 일부로서 https://activation.webex.com/api/v1/ping. 장치 활성화 프로세스의 일부로 사용되는데, “장치가 정부용 Webex 장치라는 것을 알기 전에 그것을 사용해요. 장치가 정부 정보를 위한 Webex 없이 활성화 코드를 전송하면, 서비스에서 그것이 정부를 위한 Webex 활성화 코드라는 것을 확인하고 이를 리디렉션해요.”
모든 정부용 Webex 트래픽에는 온프레미스 SIP 등록 장치에 대한 TLS1.2 또는 TLS 1.3 암호화와 mTLS 암호화가 필요해요.
Webex Meetings클라이언트가 사용하는 포트 (클라우드 등록 장치 포함)
| 프로토콜 | 포트 번호 | 방향 | 트래픽 타입 | IP 범위 | 댓글들 |
|---|---|---|---|---|---|
| TCP | 80/443 | 웹엑스로 아웃바운드 | HTTP, HTTPS | 웹엑스와 AWS (IP 주소로 필터링하는 건 권장하지 않아요) |
웹엑스는 URL별 필터링을 추천해요. IP 주소로 필터링하는 경우 AWS GovCloud, 클라우드프론트 및 웹엑스 IP 범위를 허용해야 해요. |
| TCP/UDP | 53 | 아웃바운드에서 로컬 DNS로 | 도메인 네임 서비스 (DNS) | DNS 서버만 | 클라우드에 있는 Webex 서버의 IP 주소를 찾기 위한 DNS 조회에 사용돼요. 일반적인 DNS 조회는 UDP를 통해 이루어지지만 쿼리 응답이 UDP 패킷에 맞지 않으면 TCP가 필요할 수도 있어요. |
| UDP | 9000, 5004 | 웹엑스로 아웃바운드 | 기본 웹엑스 클라이언트 미디어 (VoIP 및 비디오 RTP) | 웹엑스와 애저 | 웹엑스 클라이언트 미디어 포트는 컴퓨터 오디오, 웹캠 비디오 및 콘텐츠 공유 스트림을 교환하는 데 사용돼요. 최상의 미디어 경험을 위해 이 포트를 여는 것이 필요해요. |
| TCP | 5004, 443, 80 | 웹엑스로 아웃바운드 | 대체 웹엑스 클라이언트 미디어 (VoIP 및 비디오 RTP) | 웹엑스와 애저 | UDP 포트 9000이 방화벽에 열려 있지 않을 때 미디어 연결용 폴백 포트예요 |
| UDP/TCP |
오디오: 52000에서 52049까지 비디오: 52100에서 52199까지 | 네트워크로 인바운드 | 웹엑스 클라이언트 미디어 (VOIP 및 비디오) | AWS, 애저, 웹엑스에서 돌아왔어요 |
웹엑스는 클라이언트가 연결될 때 수신한 대상 포트와 통신해요. 이러한 리턴 연결이 통과할 수 있도록 방화벽을 구성해야 해요. 기본적으로 활성화돼요. |
| TCP/UDP | OS별 임시 포트예요 | 네트워크로 인바운드 | Webex에서 트래픽 반환하기 | AWS, 애저, 웹엑스에서 돌아왔어요 |
웹엑스는 클라이언트가 연결될 때 수신한 대상 포트와 통신해요. 이러한 리턴 연결이 통과할 수 있도록 방화벽을 구성해야 해요. 보통 스테이트풀 방화벽에서 자동으로 열리는데 완전성을 위해 여기에 나열돼있어요. |
HTTPS에 대한 URL 기반 필터링을 허용할 수 없는 정부용 웹엑스 고객은 AWS Gov 클라우드 웨스트 (지역: us‐gov‐west‐1) 및 클라우드 프론트 (서비스: CLOUDFRONT) 와의 연결을 허용해야 해요. AWS 설명서를 검토하여 AWS Gov 클라우드 웨스트 지역 및 AWS CloudFront의 IP 범위를 확인해 주세요. 가능하면 URL로 필터링하는 걸 강력히 추천해요.
CloudFront는 콘텐츠 전송 네트워크를 통해 전송되는 정적 콘텐츠에 사용되어 고객에게 전국에서 최고의 성능을 제공해요.
사내에 등록된 Cisco 비디오 협업 장치에서 사용하는 포트예요
참조: 비디오 디바이스 지원 회의를 위한 Cisco Webex Meetings 엔터프라이즈 배포 가이드.
| 프로토콜 | 포트 넘버 | 방향 | 액세스 유형 | IP 범위 | 댓글들 |
|---|---|---|---|---|---|
| TCP | 5061-5070 | 웹엑스로 아웃바운드 | SIP 시그널링 | Webex | 웹엑스 미디어 엣지는 이 포트에서 수신해요 |
| TCP | 5061, 5065 | 네트워크로 인바운드 | SIP 시그널링 | Webex | 웨벡스 클라우드의 인바운드 SIP 시그널링 트래픽 |
| TCP | 5061 | 웹엑스로 아웃바운드 | 클라우드 등록 장치의 SIP 신호 | AWS | Webex App 1:1 통화 및 클라우드 등록 장치에서 온프레미스 등록 SIP URI로 인바운드 통화. *5061이 기본 포트예요. 웹엑스는 고객이 SIP SRV 레코드에 정의된 대로 사용할 포트 5061~5070을 지원해요. |
| TCP/UDP | 1719, 1720, 15000—19999 | 웹엑스로 아웃바운드 | H.323 LS | Webex | 엔드포인트에 게이트키퍼 통신이 필요하면 Lifesize가 포함된 포트 1719도 여세요. |
| TCP/UDP | 임시 포트, 36000-59999 | 인바운드 | 미디어 포트 | 웹엑스와 애저 | Cisco Expresswaya를 사용하는 경우 미디어 범위를 36000-59999로 설정해야 해요. 타사 엔드포인트나 통화 제어를 사용하는 경우 이 범위를 사용하도록 구성해야 해요. |
| TCP | 443 | 인바운드 | 온프레미스 기기 근접성 | 로컬 네트워크 | 웹엑스 앱 또는 웹엑스 앱에는 자체와 HTTPS를 사용하는 비디오 장치 간의 IPv4 라우팅 가능 경로가 있어야 해요. |
Webex App 1:1 통화 및 클라우드 등록 장치에서 온프레미스 등록 SIP URI로 인바운드 전화를 받는 정부용 Webex를 활성화하는 고객용이에요. 또한 AWS Gov 클라우드 웨스트 (지역: 미국‐gov‐West‐1) 와의 연결을 허용해야 해요. AWS 설명서를 검토하여 AWS Gov 클라우드 웨스트 지역의 IP 범위를 확인해 주세요.
엣지 오디오에서 사용하는 포트들
엣지 오디오를 활용하는 경우에만 필요해요.
| 프로토콜 | 포트 넘버 | 방향 | 액세스 유형 | IP 범위 | 댓글들 |
|---|---|---|---|---|---|
| TCP | 5061-5062 | 네트워크로 인바운드 | SIP 시그널링 | Webex | 엣지 오디오용 인바운드 SIP 시그널링 |
| TCP | 5061-5065 | 웹엑스로 아웃바운드 | SIP 시그널링 | Webex | 엣지 오디오용 아웃바운드 SIP 시그널링 |
| TCP/UDP | 임시 포트, 8000-59999 | 네트워크로 인바운드 | 미디어 포트 | Webex | 기업 방화벽에서는 고속도로로 들어오는 트래픽을 위해 포트를 열어야 해요. 포트 범위는 8000~59999예요. |
다음 옵션을 사용하여 mTL을 구성하세요.
- 고속도로 구성 | 상호 TLS 인증.
- 지원되는 루트 인증 기관 | Cisco Webex 오디오 및 비디오 플랫폼.
- 엣지 오디오 | 구성 가이드.
서비스용 Webex Calling 도메인과 URL
URL 시작 부분에 표시된 * (예: *.webex.com) 는 최상위 도메인과 모든 하위 도메인의 서비스에 접근할 수 있다는 뜻이에요.
| 도메인/URL | 설명 | 이 도메인/URL을 사용하는 웹엑스 앱 및 장치 |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
코어 Webex Calling 및 웹엑스 어웨어 서비스 아이덴티티 프로비저닝 아이덴티티 스토리지 인증이에요 OAuth 서비스예요 디바이스 온보딩 전화가 처음으로 네트워크에 연결되거나 DHCP 옵션 설정 없이 공장 초기화된 후에 제로터치 프로비져닝을 위해 장치 활성화 서버에 연결해요. 새 휴대폰은 activate.cisco.com을 사용하고, 펌웨어 릴리스가 11.2 (1) 이전인 휴대폰은 프로비저닝에 webapps.cisco.com을 계속 사용해요. 장치 펌웨어와 로케일 업데이트를 binaries.webex.com에서 다운로드하세요. | 전부 |
| *.wbx2.com하고 *.ciscospark.com | 클라우드 인식, CSDM, WDM, 머큐리 등에 사용돼요. 이러한 서비스는 앱과 장치가 온보딩 중 및 온보딩 후에 Webex Aware 서비스에 도달하는 데 Webex Calling 필요해요. | 전부 |
| *.webexapis.com |
애플리케이션과 디바이스를 관리하는 Webex 마이크로서비스예요.
| 전부 |
| *.webexcontent.com |
Webex Messaging다음을 포함한 일반 파일 저장 관련 서비스예요.
| 웹엑스 앱 메시지 서비스. 2019년 10월에 webexcontent.com을 사용한 파일 저장소가 클라우드드라이브.com으로 대체됐어요. |
| 도메인/URL | 설명 | 이 도메인/URL을 사용하는 웹엑스 앱 및 장치 |
|---|---|---|
|
*.앱다이나믹스닷컴 *.eum-appdynamics.com | 성능 추적, 오류 및 크래시 캡처, 세션 메트릭. | 컨트롤 허브 |
| *.휴론-데브닷컴 | Webex Calling토글 서비스, 전화번호 주문, 배정 서비스 같은 마이크로 서비스들이에요. | 컨트롤 허브 |
| *.sipflash.com | 기기 관리 서비스예요. 펌웨어 업그레이드 및 보안 온보딩 목적. | 웹엑스 앱 |
|
*.구글닷컴 *.googleapis.com |
모바일 장치의 Webex 앱으로 알림 (예: 전화 응답 시 새 메시지). IP 서브넷은 다음을 참조하세요. | 웹엑스 앱 |
서비스용 Webex Calling IP 서브넷
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
- 144.196.17.0/24
에서 사용하는 포트예요 Webex Calling
| 연결 목적 | 소스 주소 | 소스 포트 | 프로토콜 | 목적지 주소 | 데스티네이션 포트 | 노트 |
|---|---|---|---|---|---|---|
| 콜 시그널링 Webex Calling (SIP TLS) 으로 | 로컬 게이트웨이 외부 (NIC) | 8000—65535 | TCP | Webex Calling 서비스용 IP 서브넷을 참조하세요. | 5062, 8934 |
이 IP/포트는 로컬 게이트웨이, 장치 및 애플리케이션 (소스) 에서 클라우드 (대상) 로의 아웃바운드 SIP-TLS 통화 신호를 보내는 데 필요해요. Webex Calling 포트 5062 (인증서 기반 트렁크에 필요). 그리고 포트 8934 (등록 기반 트렁크에 필요) |
| 디바이스들 | 5060—5080 | 8934 | ||||
| 애플리케이션 | 일시적 (OS 따라 다름) | |||||
| 미디어를 Webex Calling (SRTP로) 에 전화해요 | 로컬 게이트웨이 외부 NIC | 8000—48198†* | UDP | Webex Calling 서비스용 IP 서브넷을 참조하세요. |
8500—8700,19560—65535 (UDP를 통한 SRTP) |
STUN, 정부용 웹엑스에서 Ice-Lite 기반 미디어 최적화는 지원되지 않아요. 이 IP/포트는 로컬 게이트웨이, 장치 및 애플리케이션 (소스) 에서 클라우드 (대상) 로의 아웃바운드 SRTP통화 미디어에 사용돼요. Webex Calling 고객 사내에서 방화벽을 사용하는 특정 네트워크 토폴로지의 경우 미디어가 통과할 수 있도록 네트워크 내부의 언급된 소스 및 대상 포트 범위에 대한 액세스를 허용하세요. 예: 애플리케이션의 경우 소스 및 대상 포트 범위를 8500~8700으로 허용하세요. |
| 디바이스들 | 19560—19660 | |||||
| 애플리케이션 | 8500—8700 | |||||
| PSTN 게이트웨이로 콜 시그널링 (SIP TLS) | 로컬 게이트웨이 내부 NIC | 8000—65535 | TCP | 당신의 ITSP PSTN GW 또는 Unified CM | PSTN 옵션에 따라 달라져요 (예를 들면 보통 5060이나 5061) Unified CM | |
| 미디어를 PSTN 게이트웨이 (SRTP) 로 전화해요 | 로컬 게이트웨이 내부 NIC | 8000—48198†* | UDP | 당신의 ITSP PSTN GW 또는 Unified CM | PSTN 옵션에 따라 달라져요 (예를 들면 보통 5060이나 5061) Unified CM | |
| 장치 구성 및 펌웨어 관리 (시스코 장치) | Webex Calling디바이스들 | 일시적인 | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970 |
다음과 같은 이유로 필수예요.
|
| 애플리케이션 구성 | Webex Calling애플리케이션 | 일시적인 | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | IDbroker 인증, 클라이언트 애플리케이션 구성 서비스, 셀프 케어를 위한 브라우저 기반 웹 액세스 및 관리 인터페이스 액세스에 사용돼요. |
| 디바이스 시간 동기화 (NTP) | Webex Calling디바이스들 | 51494 | UDP | Webex Calling 서비스용 IP 서브넷을 참조하세요. | 123 | 이 IP 주소는 디바이스 (MPP 전화, ATA, SPA ATA) 의 시간 동기화에 필요해요. |
| 장치 이름 해상도 및 응용 프로그램 이름 해상도 | Webex Calling디바이스들 | 일시적인 | UDP하고 TCP | 호스트 정의예요 | 53 | 클라우드에 있는 Webex Calling 서비스의 IP 주소를 찾기 위한 DNS 조회에 사용돼요. 일반적인 DNS 조회는 UDP를 통해 이루어지지만 쿼리 응답이 UDP 패킷에 맞지 않으면 TCP가 필요할 수도 있어요. |
| 애플리케이션 시간 동기화 | Webex Calling애플리케이션 | 123 | UDP | 호스트 정의예요 | 123 |
| 연결 목적 | 소스 주소 | 소스 포트 | 프로토콜 | 목적지 주소 | 데스티네이션 포트 | 노트 |
|---|---|---|---|---|---|---|
| 푸시 알림 APNS 그리고 FCM 서비스 | Webex Calling애플리케이션 | 일시적인 | TCP |
링크 아래에 언급된 IP 서브넷을 참조해. | 443, 2197, 5228, 5229, 5230, 5223 | 모바일 장치의 Webex 앱으로 알림 (예: 새 메시지를 받거나 전화에 응답할 때) |
- † * 큐브 미디어 포트 범위는 rtp-포트 범위로 구성 가능해요.
- 앱과 기기에 프록시 서버 주소가 구성되어 있으면 시그널링 트래픽이 프록시로 전송돼요. UDP를 통해 SRTP로 전송된 미디어는 프록시 서버로 전송되지 않아요. 대신 방화벽으로 직접 전달해야 해요.
- 기업 네트워크에서 NTP와 DNS 서비스를 사용하는 경우 방화벽을 통해 포트 53과 123을 여세요.
| 개정 날짜 | 기사를 다음과 같이 변경했어요. |
|---|---|
| 05/30/2026 | 정부용 웹엑스의 마이크로소프트 팀즈 비디오 통합 (VIMT) 기능을 사용하는 모든 통화에 사용되는 IP 범위를 추가했어요. |
| 7/7/2025 | Webex Meetings: 2025년 8월부터 정부를 위한 웹엑스는 새로운 도메인 공간인 webexgov.us를 미팅, 메시징 및 더 나아가 통화 서비스에 통합할 예정이에요. 자세한 내용은 Webex for Government (FedRAMP) FAQ의 새 도메인 공간을 참조하세요. |
| 6/13/2025 | Webex Meetings: 모든 FedRAMP 트래픽에는 온프레미스 SIP 등록 장치의 TLS1.2 또는 TLS 1.3 암호화와 mTLS 암호화가 필요해요. |
| 4/8/2025 | Webex Calling: Webex Calling 서비스용 IP 서브넷 섹션에 새 서브넷이 추가됐어요 -144.196.17.0/24 |
