웹엑스 서비스의 네트워크 요구 사항

*개정 기록은 문서 끝에 있어요.변경사항 알림을 받으려면 구독하세요.

이 문서는 조직 내에서 클라우드 협업 서비스를 사용하려는 네트워크 관리자, 특히 방화벽 및 프록시 보안 관리자를 대상으로 해요. Webex Suite 이 문서의 주요 초점은 Webex Meetings 및 의 네트워크 요구 사항에 있고Webex Messaging, 문서는 네트워크 요구 사항을 설명하는 문서 링크도 제공합니다Webex Calling.

이 문서는 에서 사용하는 Webex 서비스 제품군에 대한 네트워크 액세스를 구성하는 데 도움이 됩니다. 미팅, 메시징 및 통화를 위한

클라우드 등록 Webex 앱 클라이언트
클라우드에 등록된 Webex Meetings Cisco 비디오 장치, Cisco IP Phone, Cisco 비디오 장치 및 SIP를 사용하여 서비스에 연결하는 타사 장치.
Webex Suite

이 문서는 주로 HTTPS 신호를 사용하여 Webex Suite 서비스와 통신하는 Webex 클라우드 등록 제품의 네트워크 요구 사항에 초점을 맞추고 Webex 클라우드에 대한 SIP 신호를 사용하는 제품의 네트워크 요구 사항을 별도로 설명해요. 이러한 차이점이 아래에 요약되어 있어요.

Webex에서 지원하는 장치 유형 및 프로토콜 요약

Webex 클라우드 등록 앱 및 장치

클라우드에 등록된 모든 Webex 앱 및 장치는 HTTPS를 사용하여 Webex 메시징 및 미팅 서비스와 통신해요.

웹엑스 앱은 웹엑스 메시징과 미팅 서비스에 HTTPS 시그널링을 사용해요. Webex 앱은 SIP 프로토콜을 사용하여 Webex 미팅에 참여할 수도 있지만, 이는 사용자가 SIP 주소를 통해 전화를 받거나 SIP URL을 다이얼하여 미팅에 참여하기로 선택했을 때 달라질 수 있어요 (Webex 앱의 기본 미팅 기능을 사용하지 않고).
클라우드에 등록된 시스코 비디오 장치는 시스템 시간을 설정하는 activation.webex.com에 대한 요청을 포함하여 모든 웹엑스 서비스에 HTTPS 시그널링을 사용해요.
장치용 기능이 활성화된 경우 온프레미스 SIP 등록 Webex 장치도 HTTPS 신호를 사용할 수 있어요. Webex Edge 이 기능을 사용하면 웹엑스 컨트롤 허브를 통해 웹엑스 장치를 관리하고 HTTPS 시그널링을 Webex Meetings 사용하는 데 참여할 수 있어요 (자세한 내용은 https://help.webex.com/en-us/cy2l2z/Webex-Edge-for-Devices 참조).

Webex 클라우드 및 온-프레미스 통화 제어
SIP를 사용하는 등록된 장치. Webex Calling 서비스 및 온-프레미스 통화 제어 제품 (예: SIP) 을 통화 제어 프로토콜로 Cisco Unified CM 사용해요. 시스코 비디오 디바이스, 시스코 IP 폰, 타사 제품은 Webex Meetings SIP를 사용하여 참가할 수 있어요. 같은 온-프레미스 SIP 기반 통화 제어 제품의 경우Cisco Unified CM, SIP 세션은 Webex 클라우드와 통화하는 Expressway C & E 또는 CUBE SBC와 같은 경계 컨트롤러를 통해 설정돼요.

Webex Calling서비스의 특정 네트워크 요구 사항에 대한 자세한 내용은 다음을 참조하세요. https://help.webex.com/en-us/b2exve/Port-Reference-Information-for-Cisco-Webex-Calling

클라우드에 등록된 Webex 앱 및 장치의 전송 프로토콜 및 암호화 암호

클라우드에 등록된 모든 Webex 앱과 시스코 비디오 장치는 아웃바운드 연결만 시작해요. 시스코의 웹엑스 클라우드는 클라우드에 등록된 웹엑스 앱과 시스코 비디오 장치에 대한 아웃바운드 연결을 시작하지 않지만 SIP 장치로 아웃바운드 전화를 걸 수 있어요.

미팅 및 메시징용 Webex 서비스는 시스코 소유의 전 세계에 분산된 데이터 센터에서 호스팅돼요 (예: 자격 증명 서비스, 미팅 서비스 및 미디어 서버를 위한 웹엑스 데이터 센터 (예: Cisco 가상 사설 클라우드) 에 호스팅 (예: 웹엑스 메시징 마이크로 서비스, 메시징 스토리지 서비스). 웹엑스 서비스는 마이크로소프트 팀즈 (VIMT) 와의 비디오 상호 운용을 위한 마이크로소프트 애저 데이터 센터에도 있어요.

교통 유형:

웹엑스 앱과 시스코 비디오 장치는 웨벡스 클라우드에 시그널링 및 미디어 연결을 설정해요.

시그널링 트래픽
웨벡스 앱과 시스코 비디오 디바이스는 웹엑스 클라우드에 대한 REST 기반 시그널링을 위해 HTTP를 TLS를 통한 HTTP (HTTPS) 및 TLS를 통한 보안 웹 소켓 (WSS) 으로 사용해요. 시그널링 연결은 아웃바운드 전용이고 Webex 서비스에 세션 설정을 위한 URL을 사용해요.

웹엑스 서비스로의 TLS 시그널링 연결은 TLS 버전 1.2 또는 1.3을 사용해요. 암호 선택은 웹엑스 서버 TLS 기본 설정을 기반으로 해요.

Webex는 TLS 1.2 또는 1.3을 사용해요. Webex는 다음을 사용하는 암호 제품군을 선호해요.

키 협상용 ECDHE를
RSA 기반 인증서 (3072비트 키 크기)
SHA2 인증 (SHA384 또는 SHA256)
128비트나 256비트를 사용하는 강력한 암호화 암호 (예:) AES_256_GCM

Webex는 TLS 버전 1.2 연결에 대해 다음 기본 설정 순서로 암호 그룹을 지원합니다.*:

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

참고 - CBC 모드 암호화는 더 안전한 GCM 모드 암호화 없이 이전 브라우저에 지원돼요.

웹엑스는 TLS 버전 1.3 연결에 대해 다음 우선 순위에 따라 암호 그룹을 지원합니다*:

TLS_AES_256_GCM_SHA384
TLS_CHACHA_POLY1305_SHA256
TLS_AES_128_GCM_SHA256

참고 — TLS 1.3에서는 ECDHE 키 협상과 RSA 기반 인증서가 사양의 필수 부분이므로 이 세부 사항은 암호 세트 설명에서 생략되어 있어요.

*암호 제품군 및 암호 그룹 기본 설정 순서는 일부 웹엑스 서비스마다 다를 수 있어요. URL을 사용하여 Webex 서비스에 시그널링 연결

설정하기 위해 엔터프라이즈 네트워크에서 나가는 트래픽을 필터링하기 위해 프록시나 방화벽을 배포한
경우, Webex 서비스에 액세스하기 위해 허용해야 하는 대상 URL 목록은 "Webex 서비스를 위해 액세스해야 하는 도메인 및 URL” 섹션에서 찾을 수 있어요.

웹엑스는 이 가이드라인에서 허용하지 않는 한 프록시/방화벽을 통과할 때 HTTP 헤더 값을 변경하거나 삭제하지 말 것을 강력히 권장해요 https://www.w3.org/TR/ct-guidelines/#sec-altering-header-values. 이 지침을 벗어난 HTTP 헤더를 수정하거나 삭제하면 Webex 앱과 Cisco 비디오 장치의 Webex 서비스 액세스 손실을 포함하여 Webex 서비스에 대한 액세스에 영향을 미칠 수 있어요.

웹엑스에서 사용하는 IP 주소는 동적이고 언제든지 변경될 수 있으므로 IP 주소로 웹엑스 시그널링 트래픽을 필터링하는 것은 지원되지 않아요.

미디어 트래픽
Webex 앱과 Cisco Video 장치는 다음 암호화 암호를 사용하여 오디오, 비디오 및 콘텐츠 공유 스트림의 실시간 미디어를 암호화해요.

AES-256-GCM 암호예요
AES-CM-128-HMAC-SHA1-80 암호예요

Webex 앱과 시스코 비디오 디바이스에서 실시간 미디어를 암호화하기 위해 AES-256-GCM 선호되는 암호화 암호예요.

AES-CM-128-HMAC-SHA1 은 공급업체 간 상호 운용성이 검증된 완성도 높은 암호예요. AES-CM-128-HMAC-SHA1 보통 SIP 시그널링과 함께 SRTP를 사용하여 엔드포인트에서 Webex 서비스로 미디어를 암호화하는 데 사용돼요 (예: 시스코하고 타사 SIP 디바이스).

우선 순위에 따라 웹엑스 앱과 시스코 비디오 장치는 UDP, TCP, TLS를 미디어 전송 프로토콜로 지원해요. UDP 포트가 방화벽에 의해 차단되는 경우, Webex 앱과 Cisco 비디오 장치는 TCP로 돌아갑니다. TCP 포트가 차단되면 웹엑스 앱과 시스코 비디오 장치는 TLS로 돌아갑니다.

UDP — 시스코 추천 미디어 전송 프로토콜
실시간 애플리케이션을 위한 전송 프로토콜인 RFC 3550 RTP에 따라, 시스코는 모든 Webex 음성 및 비디오 미디어 스트림의 전송 프로토콜로 UDP를 선호하며 강력히 권장해요.

TCP를 미디어 전송 프로토콜로 사용할 때의 단점
Webex 앱과 Cisco 비디오 장치는 TCP를 폴백 미디어 전송 프로토콜로 지원하기도 해요. 하지만 시스코는 음성 및 비디오 미디어 스트림의 전송 프로토콜로 TCP를 추천하지 않아요. TCP는 연결 지향적이고 데이터를 올바르게 정렬하여 상위 계층 프로토콜에 안정적으로 전달하도록 설계되었기 때문입니다. TCP를 사용하면 발신자는 손실된 패킷을 확인될 때까지 재전송하고 수신자는 손실된 패킷이 복구될 때까지 패킷 스트림을 버퍼링해요. 미디어 스트림의 경우 이러한 행동이 지연 시간/지터 증가로 나타나고, 이는 결국 통화 참가자들이 경험하는 미디어 품질에 영향을 미칩니다.

TLS를 미디어 전송 프로토콜로 사용할 때의 단점
암호화된 TCP 연결 (TLS) 은 잠재적인 프록시 서버 병목 현상으로 인해 미디어 품질이 더 저하될 수 있어요. 프록시 서버가 구성된 Webex 앱과 Cisco Video 장치에서 TLS를 미디어 전송 프로토콜로 사용하는 경우, 이 미디어 트래픽은 프록시 서버를 통해 라우팅되어 대역폭 병목 현상과 그에 따른 패킷 손실이 발생할 수 있어요. Cisco는 프로덕션 환경에서 미디어를 전송하는 데 TLS를 사용하지 말 것을 강력히 권장해요.

웹엑스 미디어는 Webex 클라우드로 아웃바운드되는 내부에서 시작된 대칭형 5-튜플 (소스 IP 주소, 대상 IP 주소, 소스 포트, 대상 포트, 프로토콜) 스트림을 사용하여 양방향으로 흐릅니다.

웹엑스 앱과 시스코 비디오 장치는 방화벽 트래버설과 미디어 노드 도달 가능성 테스트에도 STUN (RFC 5389) 을 사용해요. 자세한 내용은 Webex 방화벽 기술 문서를 참조하십시오.

Webex — 미디어의 대상 IP 주소 범위 엔터프라이즈 네트워크를 떠나는 미디어 트래픽을 처리하는 Webex 미디어 서버에
연결하려면 엔터프라이즈 방화벽을 통해 이러한 미디어 서비스를 호스팅하는 IP 서브넷에 연결할 수 있도록 허용해야 해요. Webex 미디어 노드로 전송된 미디어 트래픽의 대상 IP 주소 범위는 “Webex 미디어 서비스의 IP 서브넷” 섹션에서 찾을 수 있어요.

프록시와 방화벽을 통한 웹엑스 트래픽

대부분의 고객은 네트워크를 떠나고 들어오는 HTTP 기반 트래픽을 제한하고 제어하기 위해 인터넷 방화벽, 인터넷 프록시와 방화벽을 설치해요. 네트워크에서 Webex 서비스에 액세스할 수 있도록 하려면 아래 방화벽 및 프록시 지침을 따르세요. 방화벽만 사용하는 경우, IP 주소를 사용하여 Webex 시그널링 트래픽을 필터링하는 것은 지원되지 않는다는 점에 유의하세요. Webex 시그널링 서비스에서 사용하는 IP 주소는 동적이고 언제든지 변경될 수 있기 때문입니다. 방화벽이 URL 필터링을 지원하는 경우, "Webex 서비스를 위해 액세스해야 하는 도메인 및 URL” 섹션에 나열된 Webex 대상 URL을 허용하도록 방화벽을 구성하세요.

웹엑스 서비스 — 포트 번호 및 프로토콜

다음 표는 클라우드에 등록된 Webex 앱 및 Cisco Video 장치가 Webex 클라우드 시그널링 및 미디어 서비스와 통신할 수 있도록 방화벽에서 열어야 하는 포트와 프로토콜을 설명해요.

이 테이블에서 다루는 웹엑스 앱, 장치 및 서비스는 다음을 포함해요:
Webex 앱, Cisco 비디오 장치, 비디오 메시 노드, 하이브리드 데이터 보안 노드, 디렉토리 커넥터, 캘린더 커넥터, 관리 커넥터, 서비스 가능 커넥터.
SIP를 사용하는 장치 및 Webex 서비스의 포트 및 프로토콜에 대한 지침은 “SIP 기반 Webex 서비스의 네트워크 요구 사항” 섹션에서 찾을 수 있어요.

웹엑스 서비스 - 포트 번호 및 프로토콜
데스티네이션 포트	프로토콜	설명	이 규칙을 사용하는 기기들
443	TLS	웹엑스 HTTPS 시그널링. Webex 서비스의 세션 설정은 IP 주소가 아닌 정의된 URL을 기반으로 해요. 프록시 서버를 사용하거나 방화벽이 DNS 확인을 지원하는 경우, “Webex 서비스에 액세스해야 하는 도메인 및 URL” 섹션을 참조하여 Webex 서비스에 대한 시그널링 액세스를 허용하세요.	전부
123 (1)	UDP	네트워크 타임 프로토콜 (NTP)	전부
53 (1)	UDP TCP	도메인 이름 시스템 (DNS) Webex 클라우드에서 서비스의 IP 주소를 검색하기 위한 DNS 조회에 사용돼요. 대부분의 DNS 쿼리는 UDP를 통해 이루어져요. 하지만 DNS 쿼리는 TCP도 사용할 수 있어요.	전부
5004와 9000	SRTP를 통한 UDP	Webex 앱 및 Cisco 비디오 장치에서 암호화된 오디오, 비디오 및 콘텐츠 공유 대상 IP 서브넷 목록을 보려면 “Webex 미디어 서비스의 IP 서브넷” 섹션을 참조하십시오.	웹엑스 앱 시스코 비디오 디바이스 비디오 메시 노드
50,000 – 53,000	SRTP를 통한 UDP	암호화된 오디오, 비디오, 콘텐츠 공유 — 비디오 메시 노드만	비디오 메시 노드
5004	TCP를 통한 SRTP	TCP는 UDP를 사용할 수 없는 경우 암호화된 오디오, 비디오 및 콘텐츠 공유를 위한 대체 전송 프로토콜로도 사용돼요. 대상 IP 서브넷 목록은 “Webex 미디어 서비스의 IP 서브넷” 섹션을 참조하세요.	웹엑스 앱 시스코 비디오 디바이스 비디오 메시 노드
443	SRTP를 통한 TLS	UDP하고 TCP를 사용할 수 없는 경우 암호화된 오디오, 비디오 및 콘텐츠 공유를 위한 대체 전송 프로토콜로 사용돼요. 프로덕션 환경에서는 TLS를 통한 미디어 사용을 권장하지 않아요. 대상 IP 서브넷 목록을 보려면 “Webex 미디어 서비스용 IP 서브넷” 섹션을 참조하세요.	웹엑스 앱 시스코 비디오 디바이스

기업 네트워크에서 NTP와 DNS 서비스를 사용하는 경우 방화벽을 통해 포트 53과 123을 열 필요가 없어요.

웹엑스 IPv4 및 IPv6 트래픽의 MTU 크기예요

웹엑스는 시그널링과 미디어 서비스를 위해 IPv4와 IPv6를 모두 지원해요. 대부분의 고객의 경우 IPv4 및 IPv6를 통한 Webex를 지원하면 문제가 발생하지 않아요. 그래도 네트워크의 최대 전송 단위 (MTU) 가 기본값이 아닌 값으로 설정되면 문제가 발생할 수 있어요.

최대 전송 단위 (MTU) 는 네트워크 링크를 통해 조각화 없이 전송할 수 있는 IP 패킷의 최대 크기예요. IPv6 RFC는 최소 MTU 크기를 1280바이트로 요구해요. 대부분의 라우팅 및 스위칭 장치는 모든 인터페이스에서 기본 최대 MTU 크기인 1500바이트를 지원해요.

IPv6는 IP 패킷에 오버헤드를 가중시켜 IPv4 트래픽에 비해 패킷 크기를 늘려요. IPv6 RFC는 최소 MTU 크기를 1280바이트로 요구해요.

웹엑스는 네트워크에서 수신 및 전송한 모든 IP 패킷에 대해 기본 최대 전송 단위 (MTU) 크기를 1500바이트로 유지할 것을 권장해요. 네트워크에서 MTU 크기를 줄여야 하는 경우, 웹엑스는 이를 1300바이트 이상으로 줄이는 것을 추천해요.

웹엑스 미디어 서비스용 IP 서브넷이에요

웹엑스 미디어 서비스의 대부분은 시스코 데이터 센터에서 호스팅돼요.

시스코는 마이크로소프트 팀즈 (VIMT) 와의 비디오 통합을 위한 마이크로소프트 애저 데이터 센터의 웹엑스 미디어 서비스도 지원해요. 마이크로소프트는 시스코 전용으로 IP 서브넷을 예약했고 이 서브넷에 위치한 미디어 서비스는 마이크로소프트 애저 가상 네트워크 인스턴스 내에서 보호돼요. VIMT 배포에 대한 지침은 https://help.webex.com/en-us/article/nffx8kj/Deploy-the-Webex-video-integration-for-Microsoft-Teams 참조하세요.

Webex 앱 및 장치의 미디어 스트림을 위한 이러한 대상, Webex IP 서브넷 및 전송 프로토콜 포트에 액세스할 수 있도록 방화벽을 구성하세요.

웹엑스 앱과 시스코 비디오 장치는 UDP, TCP, TLS를 미디어 전송 프로토콜로 지원해요. UDP 포트가 방화벽에 의해 차단되는 경우, Webex 앱과 Cisco 비디오 장치는 TCP로 돌아갑니다. TCP 포트가 차단되면, 웹엑스 앱과 시스코 비디오 장치는 TLS로 대체돼요.

UDP는 Cisco에서 선호하는 미디어 전송 프로토콜이고 미디어 전송에는 UDP만 사용하는 것이 좋습니다. Webex 앱과 Cisco 비디오 장치도 미디어를 위한 전송 프로토콜로 TCP 및 TLS를 지원하지만 이러한 프로토콜의 연결 지향 특성이 손실이 심한 네트워크에서 미디어 품질에 심각한 영향을 미칠 수 있으므로 프로덕션 환경에서는 권장하지 않아요.

참고: 아래 나열된 IP 서브넷은 Webex 미디어 서비스용이에요. 웹엑스에서 사용하는 IP 주소는 동적이고 언제든지 변경될 수 있으므로 IP 주소로 웹엑스 시그널링 트래픽을 필터링하는 것은 지원되지 않아요. Webex 서비스에 대한 HTTP 시그널링 트래픽은 방화벽으로 전달되기 전에 엔터프라이즈 프록시 서버의 URL/도메인으로 필터링할 수 있어요.

미디어 서비스용 IPv4 서브넷
4.152.214.0/24*	66.163.32.0/19
4.158.208.0/24*	69.26.160.0/19
4.175.120.0/24*	114.29.192.0/19
4.152.180.0/24*	144.196.0.0/16
20.50.235.0/24*	150.253.128.0/17
20.53.87.0/24*	163.129.0.0/17
20.57.87.0/24*	170.72.0.0/16
20.68.154.0/24*	170.133.128.0/18
20.76.127.0/24*	173.39.224.0/19
20.108.99.0/24*	173.243.0.0/20
20.120.238.0/23*	207.182.160.0/19
23.89.0.0/16	209.197.192.0/19
40.119.234.0/24*	210.4.192.0/20
44.234.52.192/26	216.151.128.0/19
52.232.210.0/24*	4.144.190.0/24*
62.109.192.0/18	48.202.19.0/24*
64.68.96.0/19	172.194.164.0/24*

미디어 서비스의 IPv6 주소 범위

2402:2500::/34

2607:fcf0: :/34

2a00:a640: :/34

* Azure 데이터 센터 — 마이크로소프트 팀즈 비디오 통합 (일명 마이크로소프트 클라우드 비디오 인터롭) 서비스를 호스팅하는 데 사용돼요.

웹엑스 앱과 시스코 비디오 디바이스는 조직에서 사용할 수 있는 각 미디어 클러스터의 노드 하위 집합에 대한 연결 가능성과 왕복 시간을 감지하는 테스트를 수행해요. 미디어 노드 도달성은 UDP, TCP, TLS 전송 프로토콜을 통해 테스트되고 시작 시, 네트워크 변경 시, 앱이나 장치가 실행되는 동안 주기적으로 발생해요. 이 테스트의 결과는 미팅이나 통화에 참여하기 전에 저장되고 Webex 클라우드로 전송돼요. Webex 클라우드는 이러한 도달 가능성 테스트 결과를 사용하여 Webex 앱/Webex 장치에 전송 프로토콜 (UDP 선호), 왕복 시간 및 미디어 서버 리소스 가용성을 기반으로 통화에 가장 적합한 미디어 서버를 할당해요.

Cisco는 특정 지역이나 클라우드 서비스 제공자를 기반으로 IP 주소 하위 집합을 필터링하는 것을 지원하거나 권장하지 않아요. 지역별로 필터링하면 회의 경험이 심각하게 저하될 수 있어요. 심지어 미팅에 완전히 참여하지 못하는 상황까지 포함해서요.

위의 IP 서브넷의 일부에만 트래픽을 허용하도록 방화벽을 구성한 경우에도 네트워크를 통과하여 차단된 IP 서브넷의 미디어 노드에 도달하려는 도달 가능성 테스트 트래픽이 계속 표시될 수 있어요. 방화벽으로 차단된 IP 서브넷의 미디어 노드는 Webex 앱과 Cisco 비디오 장치에서 사용되지 않아요.

웹엑스 시그널링 트래픽 및 엔터프라이즈 프록시 구성

대부분의 조직은 프록시 서버를 사용하여 네트워크를 떠나는 HTTP 트래픽을 검사하고 제어해요. 프록시는 특정 URL, 사용자 인증, IP 주소/도메인/호스트 이름/URI 평판 조회, 트래픽 암호 해독 및 검사에 대한 액세스 허용 또는 차단 등 여러 보안 기능을 수행하는 데 사용될 수 있어요. 프록시 서버는 일반적으로 HTTP 기반 인터넷 대상 트래픽을 기업 방화벽으로 전달할 수 있는 유일한 경로로도 사용돼요. 방화벽이 아웃바운드 인터넷 트래픽을 프록시 서버에서 오는 트래픽으로만 제한할 수 있게 해줘요. 당신의 프록시 서버는 Webex 시그널링 트래픽이 아래 섹션에 나열된 도메인/URL에 액세스할 수 있도록 구성되어야 해요.

웹엑스는 이 지침에서 허용한 경우를 제외하고 프록시/방화벽을 통과할 때 HTTP 헤더 값을 변경하거나 삭제하지 말 것을 강력히 권장해요 https://www.w3.org/TR/ct-guidelines/#sec-altering-header-values. 이 지침을 벗어난 HTTP 헤더를 수정하거나 삭제하면 Webex 앱과 Cisco 비디오 장치의 Webex 서비스 액세스 손실을 포함하여 Webex 서비스에 대한 액세스에 영향을 미칠 수 있어요.

웹엑스 서비스를 위해 액세스해야 하는 도메인 및 URL

참고: URL 시작 부분에 표시된 * (예: *.webex.com) 는 최상위 도메인과 모든 하위 도메인의 서비스에 액세스할 수 있어야 한다는 뜻이에요.

Cisco Webex서비스 URL
도메인/ URL	설명	이 도메인/URL을 사용하는 웹엑스 앱 및 장치
.webex.com .cisco.com .wbx2.com .ciscospark.com *.webexapis.com	웹엑스 마이크로 서비스. 예: Webex Meetings 서비스 메시징 서비스 파일 관리 서비스 키 관리 서비스 소프트웨어 업그레이드 서비스 프로필 사진 서비스 화이트보드 서비스 화이트보드 서비스 근접 서비스 프레즌스 서비스 등록 서비스 일정 관리 서비스 검색 서비스 ID 서비스 인증 OAuth 서비스 디바이스 온보딩 클라우드 커넥티드 UC	전부
*.webexcontent.com (1)	공유 파일, 트랜스코딩된 파일, 이미지, 스크린샷, 화이트보드 콘텐츠, 클라이언트 및 장치 로그, 프로필 사진, 브랜딩 로고, 이미지 로그 파일 대량 CSV 내보내기 파일 및 가져오기 파일을 위한 웹엑스 스토리지 (Control Hub)	전부
추가 웹엑스 관련 서비스 - 시스코 소유 도메인
URL	설명	이 도메인/URL을 사용하는 웹엑스 앱 및 장치
*.동반자닷컴	People Insights통합	웹엑스 앱
추가 Webex 관련 서비스 — 타사 도메인
URL	설명	이 도메인/URL을 사용하는 웹엑스 앱 및 장치
.sparkpostmail1.com .sparkpostmail.com	뉴스레터, 등록 정보, 공지 사항, WxC 음성 메일에서 메일로 보내는 알림을 위한 이메일 서비스예요.	전부
*.giphy.com	사용자가 GIF 이미지를 공유할 수 있어요. 이 기능은 기본적으로 켜져 있지만 컨트롤 허브에서 비활성화할 수 있어요	웹엑스 앱
세이프브라우징.googleapis.com	메시지 스트림에서 URL을 펼치기 전에 URL의 안전 검사를 수행하는 데 사용돼요. 이 기능은 기본적으로 켜져 있지만 컨트롤 허브에서 비활성화할 수 있어요	웹엑스 앱
*.walkme.com s3.walkmeusercontent.com	웹엑스 사용자 안내 클라이언트. 신규 사용자를 위한 온보딩 및 사용 투어를 제공해요. 자세한 내용은 https://support.walkme.com/knowledge-base/access-requirements-for-walkme/ 참조하세요.	웹엑스 웹 기반 앱
msftncsi.com/ncsi.txt captive.apple.com/hotspot-detect.html	타사 인터넷 연결 검사를 해서 네트워크에 연결되어 있지만 인터넷에 연결되어 있지 않은 경우를 식별해요. Webex 앱은 자체적으로 인터넷 연결 검사를 수행하지만 이러한 타사 URL을 대체 수단으로 사용할 수도 있어요.	웹엑스 앱
.앱다이나믹스닷컴 .eum-appdynamics.com	성능 추적, 오류 및 크래시 캡처, 세션 메트릭 (1)	웹엑스 앱 웹엑스 Web App
*.진폭.com	A/B 테스트 및 메트릭스 (1)	웹엑스 Web App
.라이브스트림.webex.com .vbrickrev.com	이 도메인은 Webex 이벤트를 보는 참석자들이 사용해요.	웹엑스 이벤트
*.라이브스트리밍.webex.com	이 도메인은 참석자들이 Webex 웹캐스트를 보는 데 사용해요.	웹엑스 웹캐스트
.slido.com .sli.do *.data.logentries.com 슬라이도-에셋-프로덕션 . s3.eu-west-1.amazonaws.com	Slido PPT 애드인에 사용되고 Slido 웹 페이지가 회의 전에 설문 조사/퀴즈를 만들 수 있도록 하는 데 사용돼요. Slido에서 질문과 답변, 투표 결과 등을 내보내는 데 사용돼요.	전부
.quovadisglobal.com .digicert.com .godaddy.com .globalsign.com .identrust.com .lencr.org	이 인증 기관에 인증서 취소 목록을 요청하는 데 사용돼요. 참고 - Webex는 인증서 취소 상태를 확인하기 위해 CRL과 OCSP 스태플링을 모두 지원해요. OCSP 스테이플링을 사용하면, Webex 앱 및 장치는 이러한 인증 기관에 연락할 필요가 없어요.	전부
*.인텔닷컴	Webex 앱 및 장치에서 사용되는 배경 이미지와 함께 보낸 인증서에 대해 인증서 취소 목록을 요청하고 인텔 OCSP 서비스에서 인증서 상태를 확인하는 데 사용돼요.	전부
.google.com .googleapis.com	모바일 장치의 Webex 앱에 대한 알림 (예: 새 메시지) 구글 파이어베이스 클라우드 메시징 (FCM) 서비스 https://firebase.google.com/docs/cloud-messaging 애플 푸시 알림 서비스 (APNS) https://support.apple.com/en-us/HT203609 참고 - APNS의 경우 애플은 이 서비스의 IP 서브넷만 나열해요	웹엑스 앱
cdnjs.cloudflare.com cdn.jsdelivr.net static2.sharepointonline.com appsforoffice.microsoft.com ajax.aspnetcdn.com	Microsoft Outlook Microsoft Outlook사용자용 웹엑스 스케줄러 URL은 웹엑스 스케줄러를 사용하여 모든 브라우저에서 직접 웹엑스 미팅 또는 웹엑스 개인 룸 미팅을 예약할 수 있어요. Microsoft Outlook 자세한 내용은 참조: 여기 클릭하세요	전부
코어 웹엑스 서비스가 지원 중단돼요
URL	설명	이 도메인/URL을 사용하는 웹엑스 앱 및 장치
*.클라우드드라이브닷컴	사용자 제작 콘텐츠 및 로그를 위한 웹엑스 스토리지가 2019년 10월에 clouddrive.com의 파일 스토리지가 webexcontent.com으로 대체되었어요. 사용자 제작 콘텐츠의 보존 기간이 긴 조직에서는 여전히 cloudrive.com을 사용하여 오래된 파일을 저장할 수 있어요.	전부
*.ciscosparkcontent.com	로그 파일 업로드 로그 파일 저장 서비스가 이제*.webexcontent.com 도메인을 사용해요.	웹엑스 앱
*.rackcdn.com	*.clouddrive.com 도메인의 콘텐츠 전송 네트워크 (CDN)	전부

(1) Webex는 진단 및 문제 해결 데이터 수집과 충돌 및 사용 지표 수집을 위해 제3자를 사용해요. 이러한 타사 사이트로 전송할 수 있는 데이터는 Webex 개인 정보 보호 데이터시트에 설명되어 있어요. 자세한 내용은 다음을 참조하세요.

웹엑스 서비스에서 사용하는 콘텐츠 전송 네트워크 웹엑스는 콘텐츠 전송 네트워크 (CDN) 서비스를 사용하여 정적 파일과 콘텐츠를
웨벡스 앱 및 장치에 효율적으로 전송해요. 프록시 서버를 사용하여 Webex 서비스에 대한 액세스를 제어하는 경우, Webex 서비스의 허용된 도메인 목록에 CDN 도메인을 추가할 필요가 없어요 (CDN CNAME에 대한 DNS 확인은 초기 URL 필터링 후 프록시에서 수행되기 때문입니다). 프록시 서버를 사용하지 않는 경우 (예: 방화벽을 사용하여 URL을 필터링하는 데만 사용하는 경우), Webex 앱/장치의 OS에서 DNS 확인을 수행하며, 방화벽에서 허용 목록을 허용하려면 도메인에 다음 CDN URL을 추가해야 합니다.

*.클라우드프론트닷넷

*.아카마이엣지닷넷
*.아카마이테크놀로지스닷컴

*.아카마이.넷

*.fastly.net

웹엑스 하이브리드 서비스의 추가 URL

Webex 하이브리드 서비스의 아래 표에 있는 URL에 액세스할 수 있도록 프록시를 구성하세요. 하이브리드 서비스 노드의 소스 IP 주소만 해당 URL에 도달하도록 프록시를 구성하여 이러한 외부 도메인에 대한 접근을 제한할 수 있어요.

Cisco Webex하이브리드 서비스 URL
URL	설명	사용자:
.docker.com (1) .docker.io (1) dkr. ecr.us-east-1.amazonaws.com . s3.us-east-1.amazonaws.com ecr.us-east-1.amazonaws.com	하이브리드 서비스 컨테이너	비디오 메시 노드 하이브리드 데이터 보안 노드
*s3.amazonaws.com (1)	로그 파일 업로드	비디오 메시 노드 하이브리드 데이터 보안 노드
*.클라우드커넥터.webex.com	사용자 동기화	하이브리드 서비스 디렉토리 커넥터

(1) 하이브리드 서비스 컨테이너에 *.docker.com과 *.docker.io의 사용을 단계적으로 폐지하고 결국에는 *.amazonaws.com의 하위 도메인으로 대체할 계획이에요.

참고: 시스코 웹 시큐리티 어플라이언스 (WSA) 프록시를 사용하고 웹엑스 서비스에서 사용하는 URL을 자동으로 업데이트하려는 경우, 시스코 웹 시큐리티용 웹엑스 외부 피드인 AsyncOS를 배포하는 방법에 대한 지침은 WSA Webex Services 구성 문서를 참조해 주세요.

웹엑스 서비스 URI 목록을 포함하는 CSV 파일에 대해서는, 다음을 참조하십시오. 웹엑스 서비스 CSV 파일

Webex 시그널링 트래픽이 이전 섹션에 나열된 도메인/URL에 액세스할 수 있도록 프록시 서버를 구성해야 해요. Webex 서비스와 관련된 추가 프록시 기능 지원은 아래에 설명되어 있어요.

프록시 기능들

프록시 인증 지원

프록시를 액세스 제어 장치로 사용하여 사용자/장치가 프록시에 유효한 액세스 권한 자격 증명을 제공할 때까지 외부 자원에 대한 액세스를 차단할 수 있어요. 프록시는 기본 인증, 다이제스트 인증 (윈도우 기반) NTLM, 케르베로스, 협상 (NTLM 폴백을 사용하는 케르베로스) 등 여러 인증 방법을 지원해요.

아래 표의 “인증 없음”의 경우, 프록시 주소로 장치를 구성할 수 있지만 인증을 지원하지 않아요. 프록시 인증을 사용할 때, 유효한 자격 증명을 구성하고 Webex 앱 또는 Cisco 비디오 장치의 OS에 저장해야 해요.

Cisco 비디오 장치와 Webex 앱의 경우, 프록시 주소는 플랫폼 OS 또는 장치 UI를 통해 수동으로 구성하거나

웹 프록시 자동 검색 (WPAD) 및/또는 프록시 자동 구성 (PAC) 파일 같은 메커니즘을 사용하여 자동으로 검색될 수 있어요.

제품	인증 유형이에요.	프록시 구성
맥용 웹엑스	인증 없음, 베이직, NTLM (1)	매뉴얼, WPAD, PAC
윈도우용 웹엑스	인증 없음, 베이직, NTLM (2)	매뉴얼, WPAD, PAC, GPO
iOS용 웹엑스	인증, 기본, 다이제스트, NTLM 없음	매뉴얼, WPAD, PAC
안드로이드용 웹엑스	인증, 기본, 다이제스트, NTLM 없음	매뉴얼, PAC
웹엑스 Web App	인증, 기본, 다이제스트, NTLM, 협상 없음	OS를 통해 지원돼요.
시스코 비디오 디바이스	인증, 기본, 다이제스트 없음	WPAD, PAC, 또는 설명서
웹엑스 비디오 메시 노드	인증, 기본, 다이제스트, NTLM 없음	메뉴얼
하이브리드 데이터 보안 노드	인증, 기본, 다이제스트 없음	메뉴얼
하이브리드 서비스 호스트 관리 커넥터	인증 없음, 기본형	수동 구성 고속도로 C: 애플리케이션 > 하이브리드 서비스 > 커넥터 프록시
하이브리드 서비스: 디렉토리 커넥터	인증 없음, 기본, NTLM	윈도우 OS를 통해 지원돼요.
하이브리드 서비스 익스프레스웨이 C: 캘린더 커넥터	인증 없음, 기본, NTLM	수동 구성 고속도로 C: 애플리케이션 > 하이브리드 서비스 > 커넥터 프록시: 사용자 이름 비밀번호 익스프레스웨이 C: 애플리케이션 > 하이브리드 서비스 > 캘린더 커넥터 > Microsoft Exchange > 기본 및/또는 NTLM
하이브리드 서비스 익스프레스웨이 C: 콜 커넥터	인증 없음, 기본형	수동 구성 고속도로 C: 애플리케이션 > 하이브리드 서비스 > 커넥터 프록시

(1): Mac NTLM 인증 - 시스템이 도메인에 로그인할 필요가 없습니다. 사용자에게 암호 입력
(2): 윈도우 NTLM 인증 - 시스템이 도메인에 로그온한 경우에만 지원돼요. 윈도우 OS용 프록시 설정

지침은 프록시 구성을 허용하는 HTTP 트래픽에 대한 두 개의 네트워크 라이브러리 (WinInet 및 WinHTTP) 를
Microsoft Windows 지원해요. 위니넷은 단일 사용자, 데스크톱 클라이언트 애플리케이션 전용으로 설계됐어요; WinHTTP는 주로 다중 사용자, 서버 기반 애플리케이션용으로 설계됐어요.
위니넷은 WinHTTP의 상위 집합이에요. 둘 중 하나를 선택할 때는 프록시 구성 설정으로 위니넷을 사용해야 해요. 자세한 내용은 https://docs.microsoft.com/en-us/windows/win32/wininet/wininet-vs-winhttp 참조하세요.

프록시 검사 및 인증서 피닝

웨벡스 앱과 시스코 비디오 장치는 TLS 세션을 설정하는 데 사용하는 서버의 인증서를 검증해요. 인증서 발급자 및 디지털 서명 같은 인증서 검사는 루트 인증서까지의 인증서 체인 확인에 의존해요. 이러한 검증 검사를 수행하기 위해 앱이나 장치는 운영 체제 신뢰 저장소에 설치된 신뢰할 수 있는 루트 CA 인증서 세트를 사용해요.

웹엑스 트래픽을 가로채고, 해독하고, 검사하기 위해 TLS 검사 프록시를 배포한 경우, 프록시가 제시하는 인증서 (Webex 서비스 인증서 대신) 에 귀하의 Webex 앱 또는 Webex 장치의 신뢰 저장소에 루트 인증서가 설치된 인증 기관에서 서명했는지 확인하십시오. Webex 앱의 경우, 프록시에서 사용하는 인증서에 서명하는 데 사용되는 CA 인증서를 장치의 운영 체제에 설치해야 해요. Cisco 비디오 장치의 경우 TAC로 서비스 요청을 열어 이 CA 인증서를 RoomOS 소프트웨어에 설치하세요.

아래 표는 프록시 서버의 TLS 검사를 위한 웹엑스 앱과 웹엑스 장치 지원을 보여줘요.

제품	TLS 검사를 위한 신뢰할 수 있는 사용자 지정 CA 지원해요
웹엑스 앱 (윈도우, 맥, iOS, 안드로이드, 웹)	네*
시스코 비디오 디바이스들	맞아요
Cisco Webex비디오 매쉬	맞아요
하이브리드 데이터 보안 서비스	맞아요
하이브리드 서비스 — 디렉토리, 달력, 관리 커넥터	아니요

참고 - Webex 앱은 미디어 서비스의 프록시 서버 암호 해독 및 TLS 세션 검사를 지원하지 않아요. Webex Meetings webex.com 도메인의 서비스로 전송된 트래픽을 검사하려면 *mcs*.webex.com, *cb*.webex.com 및 *mcc*.webex.com으로 보낸 트래픽에 대해 TLS 검사 면제를 생성해야 해요.

참고 - Webex 앱은 TLS 기반 미디어 연결에 대한 SNI 확장을 지원하지 않아요. 프록시 서버에 SNI가 필요한 경우 Webex 오디오 및 비디오 서비스에 연결 실패가 발생해요.

802.1X — 포트 기반 네트워크 액세스 제어

제품	802.1X 지원해요	노트
웹엑스 앱 (윈도우, 맥, iOS, 안드로이드, 웹)	맞아요	OS를 통해 지원돼요.
시스코 비디오 디바이스들	맞아요	EAP-FAST EAP-MD5 EAP-PEAP EAP-TLS EAP-TLS GUI로 802.1X를 구성하거나 터치 10 HTTP 인터페이스를 통해 인증서 업로드
비디오 메시 노드	아니요	MAC 주소 우회를 사용하세요
하이브리드 데이터 보안 서비스	아니요	MAC 주소 우회를 사용하세요
하이브리드 서비스 — 디렉토리, 달력, 관리 커넥터	아니요	MAC 주소 우회를 사용하세요

SIP 기반 웹엑스 서비스의 네트워크 요구 사항

웨벡스 클라우드는 클라우드에 등록된 Webex 앱 및 Cisco 비디오 장치와의 직접 (1:1) 통화에 대해 SIP를 통화 제어 프로토콜로 사용하는 인바운드 Webex Meetings 및 아웃바운드 통화를 지원해요.

SIP 콜포는 SIP 앱과 장치를 가진 참가자들이 다음 중 하나로 회의에 참여할 수 Webex Meetings
Webex Meetings 있게 해줘요.

회의를 위해 SIP URI를 호출하는 것 (예: meetingnumber@webex.com) 이나
참가자의 지정된 SIP URI를 호출하는 웹엑스 클라우드 (예: my-device@customer.com)

SIP 앱/장치와 클라우드 등록 Webex 앱/Cisco 비디오 장치 간의 통화. Webex 클라우드를 사용하면 SIP 앱 및 장치
사용자가 다음을 수행할 수 있어요.

클라우드에 등록된 Webex 앱과 시스코 비디오 장치에서 호출돼요
클라우드에 등록된 Webex 앱과 시스코 비디오 장치로 전화하세요.

위의 두 경우 모두, SIP 앱과 장치는 Webex 클라우드와의 세션을 설정해야 해요. SIP 앱 또는 장치는 SIP 기반 통화 제어 애플리케이션 (예:Unified CM) 에 등록됩니다. 이 애플리케이션은 일반적으로 고속도로 C 및 E에 대한 SIP 트렁크 연결이 있어 Webex Cloud로의 인바운드 및 아웃바운드 통화 (인터넷을 통한) 를 허용해요.

SIP 앱과 장치는 다음과 같을 수 있어요.

SIP를 사용하여 등록하는 Cisco 비디오 디바이스예요 Unified CM
SIP를 사용하여 등록하는 시스코 IP 전화들Unified CM, 또는 서비스 Webex Calling
타사 SIP 통화 제어 애플리케이션을 사용하는 타사 SIP 앱 또는 장치예요.

참고* 라우터나 SIP 방화벽이 SIP 인식이면, 즉 SIP ALG (Application Layer Gateway) 또는 이와 유사한 것이 활성화되어 있는 경우, 올바른 서비스 작동을 유지하려면 이 기능을 끄는 것이 좋습니다. 특정 기기에서 SIP ALG를 비활성화하는 방법에 대한 정보는 관련 제조업체 문서를 참조하세요.

다음 표는 Webex SIP 서비스에 액세스하는 데 필요한 포트와 프로토콜을 설명해요.

웹엑스 SIP 서비스의 포트 및 프로토콜
소스 포트	데스티네이션 포트	프로토콜	설명
고속도로 임시 항구들	웹엑스 클라우드 5060 - 5070이에요	TCP/TLS/MTLS를 통한 SIP	고속도로 E에서 웹엑스 클라우드로 SIP 시그널링 전송 프로토콜: TCP/TLS/MTLS
웹엑스 클라우드 임시 포트	고속도로 5060 - 5070이에요	TCP/TLS/MTLS를 통한 SIP	웹엑스 클라우드에서 익스프레스웨이 E로의 SIP 시그널링 전송 프로토콜: TCP/TLS/MTLS
고속도로 36000 - 59999	웹엑스 클라우드 49152 -59999	RTP/SRTP를 통한 UDP	Expressway E에서 Webex 클라우드로의 암호화되지 않은/ 암호화된 미디어 전송 프로토콜: UDP
웹엑스 클라우드 49152 - 59999	고속도로 36000 - 59999	RTP/SRTP를 통한 UDP	Webex 클라우드에서 Expressway E 미디어 전송 프로토콜로의 암호화되지 않은/ 암호화된 미디어 전송 프로토콜: UDP

Expressway E와 Webex 클라우드 간의 SIP 연결은 TCP를 사용한 암호화되지 않은 시그널링과 TLS (MTLS) 를 사용한 암호화된 시그널링을 지원해요. 연결을 진행하기 전에 Webex 클라우드와 Expressway E 간에 교환되는 인증서를 검증할 수 있기 때문에 암호화된 SIP 시그널링이 선호돼요.

고속도로는 일반적으로 Webex 클라우드로의 SIP 통화와 다른 조직으로의 B2B SIP 통화를 활성화하는 데 사용돼요. 다음을 허용하도록 방화벽을 구성하세요.

고속도로 E 노드에서 오는 모든 아웃바운드 SIP 신호 트래픽이에요.
고속도로 E 노드로 가는 모든 인바운드 SIP 신호 트래픽이에요.

Webex 클라우드로 들어오고 나가는 인바운드 및 아웃바운드 SIP 신호 및 관련 미디어 트래픽을 제한하려는 경우. SIP 신호 및 미디어 트래픽이 웹엑스 미디어 서비스의 IP 서브넷에 액세스할 수 있도록 방화벽을 구성하세요 (“Webex 미디어 서비스의 IP 서브넷” 섹션 참조) 및 다음 AWS 지역: us-east-1, us-east-2, us-west-2. 이 AWS 지역의 IP 주소 범위는 여기에서 찾을 수 있어요. https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html

* AWS가 서브넷의 IP 주소 범위를 정기적으로 변경하기 때문에 이 웹 페이지는 즉시 업데이트되지 않아요. AWS IP 주소 범위 변경을 동적으로 추적하려면 아마존은 다음 알림 서비스를 구독할 것을 권장합니다. https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html#subscribe-notifications SIP 기반 웹엑스 서비스용

미디어는 웹엑스 미디어에 대해 동일한 대상 IP 서브넷을 사용해요 (여기 나열됨)

Webex Edge오디오의 네트워크 요구 사항

프로토콜	포트 번호	방향	액세스 유형	댓글들
TCP	5061, 5062	인바운드	SIP 시그널링	오디오용 인바운드 SIP 시그널링 Webex Edge
TCP	5061, 5065	아웃바운드	SIP 시그널링	오디오용 아웃바운드 SIP 시그널링 Webex Edge
TCP/UDP	임시 포트 8000 - 59999	인바운드	미디어 포트	기업 방화벽에서는 포트 범위가 8000 - 59999인 고속도로로 들어오는 트래픽을 위해 핀홀을 열어야 해요.

기타 Webex 하이브리드 서비스 및 문서 요약

Cisco Webex비디오 매쉬

Cisco Webex비디오 메시는 네트워크에서 로컬 미디어 서비스를 제공해요. 모든 미디어가 Webex Cloud로 이동하는 대신 네트워크에 그대로 남아 있어 인터넷 대역폭 사용량을 줄이고 미디어 품질을 높일 수 있어요. 자세한 내용은 Cisco Webex비디오 메시 배포 가이드를 참조하세요.

하이브리드 캘린더 서비스

하이브리드 캘린더 서비스는 Office 365 또는 구글 캘린더를 Webex에 연결하여 Microsoft Exchange 특히 모바일에서 더 쉽게 회의 일정을 잡고 참여할 수 있게 해줘요.

자세한 내용은 다음을 참조하십시오. Webex 하이브리드 캘린더 서비스 배포 가이드

하이브리드 디렉터리 서비스

시스코 디렉토리 커넥터는 웨벡스 클라우드에 ID 동기화를 위한 온-프레미스 애플리케이션이에요. 엔터프라이즈 디렉토리 연락처를 클라우드로 자동 안전하게 확장하고 정확성과 일관성을 위해 동기화를 유지하는 간단한 관리 프로세스를 제공해요.

자세한 내용은 Cisco 디렉토리 커넥터 배포 가이드를 참조하세요.

Webex 하이브리드 서비스의 선호 아키텍처예요

Cisco Webex하이브리드 서비스용 선호 아키텍처는 전체 하이브리드 아키텍처, 구성 요소, 일반 설계 모범 사례를 설명해요. 참조: Webex 하이브리드 서비스의 선호 아키텍처

개정 날짜	새 정보 및 변경된 정보
10/07/2026	Cisco Webex하이브리드 서비스 URL을 새로 두 개 추가했어요 - *. s3.us-east-1.amazonaws.com 그리고 ecr.us-east-1.amazonaws.com
9/30/2026	미디어 서비스용 IP4 서브넷 테이블에 애저 클러스터 IP 범위 두 개 추가됐어요 - 48.202.19.0/24* 및 172.194.164.0/24*
8/18/2026	브로드웍스용 웹엑스 제품 메타데이터를 제거했어요
3/16/2026	미디어 서비스용 IPv4 서브넷 섹션에서 잘못된 IP 주소 범위를 163.129.0.0/16에서 163.129.0.0/17로 업데이트했어요.
2/19/2026	올바른 문구를 반영하도록 이전 변경 사항 (2/18) 을 수정했어요. '클라우드에 등록된 시스코 비디오 장치는 시스템 시간을 설정하는 activation.webex.com에 대한 요청을 포함하여 모든 Webex 서비스에 HTTPS 시그널링을 사용해요. '
2/18/2026	'Webex에서 지원하는 장치 유형 및 프로토콜 요약' 섹션에 NTP를 가져오기 위해 'activation.webex.com' URL을 사용하여 클라우드 등록 장치에 대한 메모를 추가했어요.
2/11/2026	'추가 Webex 관련 서비스 - 타사 도메인' 섹션의 *.sparkpostmail 항목에 대한 설명에 'WxC 음성 메일 알림 보내기'를 추가했어요.
12/15/2025	서비스 URL 테이블의 .amplitude.com 목록에서 웹엑스 안드로이드 앱을 제거했어요. Cisco Webex 타사 도메인 섹션 아래 서비스 URL 테이블의 새 웹캐스트 항목에 livestreaming.webex.com을 추가했어요. Cisco Webex 타사 도메인 섹션 아래 서비스 URL 테이블의 웹엑스 스케줄러 URL에 ajax.aspnetcdn.com을 추가했어요. Cisco Webex
11/10/2025	구글 파이어베이스 클라우드 메시징 (FCM) 서비스의 깨진 링크를 업데이트했어요. CDN 목록에 *.akamaitechnologies.com을 추가했어요 (웹엑스 룸OS 엔드포인트에서 사용)
06/30/2025	행을 제거했어요 (speech.googleapis.com하고 textospeech.googleapis.com으로 시작). 서비스와 관련된 모든 트래픽은 이제 이미 문서화된 에 속한 도메인에만 독점적으로 이동해요.웹엑스닷컴하고 .wbx2.com 도메인.
6/24/2025	IPv4 미디어 서비스용 서브넷 섹션에 새 서브넷이 추가됐어요 - 4.144.190.0/24* (이 범위는 2025년 7월 8일부터 사용)
4/8/2025	미디어 서비스용 IPv4 서브넷 섹션에 새 서브넷이 추가됐어요 - 4.152.180.0/24
4/4/2025	GlobalSign.com 도메인 타임스탬프 서버용 루트 CA 추가
4/4/2025	사용하지 않는 IP 서브넷 66.114.160.0/20의 제거
1/6/2025	IPv6 트래픽 지원을 위해 IP 주소 범위 추가됐어요
10/17/2024 10/21/2024	2024년 8월 19/2024년 개정 기록 업데이트됐어요. (.webexconnect.com) 를 (.webexcontent.com) 의 올바른 입력으로 변경했어요
08/19/2024	(*.webexcontent.com) 도메인 및 URL 섹션에 브랜딩 로고가 있는 이미지 포함
08/02/2024	웹엑스 IPv6 지원 섹션 - IPv4 및 IPv6 트래픽의 MTU 크기를 강조하기 위해 텍스트를 변경했어요.
07/26/2024	웹엑스 하이브리드 서비스의 추가 URL에 새 하위 도메인 *dkr을 추가했어요. ecr.us-east-1.amazonaws.com
07/26/2024	웹엑스 서비스로의 IPv6 트래픽에 대한 권장 IP 패킷 최대 전송 단위 (MTU) 크기에 대한 지침
04/08/2024	서버 URL 하위 도메인에 이전 누락된 기간 (webex.com과 cisco.com) 을 추가했어요 Cisco Webex
12/06/2023	서비스에 초점을 맞춰 소개를 Webex Suite 수정했어요.
12/06/2023	섹션 수정: 클라우드에 등록된 Webex 앱 및 장치의 전송 프로토콜 및 암호화 암호. Webex Suite서비스에서 사용 중이고 선호하는 TLS 버전 및 암호 도구 모음에 대한 정보가 업데이트되었어요. 미디어 전송 프로토콜에 대한 추가 세부 정보 및 지침은 이제 Cisco 비디오 장치에서 Webex 앱의 동작에 맞게 프록시 서버를 통해 TLS를 통한 미디어 전송을 지원해요. 프록시 구성에 대한 지침 추가 (웹엑스는 허용된 경우가 아니면 프록시/방화벽을 통과할 때 HTTP 헤더 값을 변경하거나 삭제하지 말 것을 강력히 권장해요...)
12/06/2023	웹엑스 미디어 서비스 섹션의 IP 서브넷 개정 미디어 서비스는 더 이상 AWS에 있지 않아요. VIMT용 웹엑스 데이터 센터와 마이크로소프트 애저 데이터 센터에만 있어요. 미디어 전송 프로토콜 및 선호도에 관한 추가 텍스트
12/06/2023	웹엑스 시그널링 트래픽 및 엔터프라이즈 프록시 구성 섹션 프록시 구성에 대한 지침 추가 (웹엑스는 허용된 경우가 아니면 프록시/방화벽을 통과할 때 HTTP 헤더 값을 변경하거나 삭제하지 말 것을 강력히 권장해요...)
12/06/2023	Cisco Webex서비스 URL 테이블: 1행과 2행 병합 (.webex.com, .cisco.com, .wbx2.com 등) 웹엑스 스위트가 미팅 및 메시징에 공통 서비스를 사용한다는 것을 반영하도록 텍스트를 수정해야 해요. .livestream.webex.com이 웹엑스 웹캐스트용으로 추가됐어요 핵심 웹엑스 서비스에 관한 섹션은 지원 중단됐어요: 텍스트 단순화
10/09/2023	VIMT 문서 링크가 포함됐어요
8/29/2023	비디오 메시 노드용 포트 444 TLS를 제거했어요 (더 이상 사용되지 않음).
5/24/2023	웹엑스 이벤트 추가했어요 — 네트워크 요구 사항
2/23/2023	미디어용 새 IP 서브넷이 추가됐어요 (144.196.0.0/16 및 163.129.0.0/16) 이 IP 서브넷은 여기에 게시된 후 30일 이상 지나면 활성화될 거예요.
2/9/2023	재게시됐어요 (클릭할 수 없는 탭 수정)
1/23/2023	중복된 서브넷을 제거하고 다시 게시했어요 (66.114.169.0 및 66.163.32.0)
1/11/2023	Web App웹엑스와 SDK - UDP와 TCP를 사용할 수 없는 경우 암호화된 오디오, 비디오 및 콘텐츠 공유를 위한 대체 전송 프로토콜로 TLS가 추가됐어요.
1/11/2023	미디어용 새 IP 서브넷 추가: 4.152.214.0/24, 4.158.208.0/24, 4.175.120.0/24 (VIMT용 애저 데이터 센터)
10/14/2022	새 슬라이도 URL 추가: *.슬라이도-에셋-프로덕션. s3.eu-west-1.amazonaws.com
9/15/2022	미디어용 새 IP 서브넷 추가됨: 20.120.238.0/23 (VIMT용 애저 데이터 센터)
9/12/2022	웹엑스 스케줄러 URL이 추가됐어요. Microsoft Outlook
8/12/2022	포트 번호 및 프로토콜 섹션에 메모가 추가됐어요. RoomOS 기기는 TLS를 통해 전송된 미디어를 구성된 프록시 서버로 보내지 않아요.
8/12/2022	웹엑스 미디어용 IP 서브넷 — AWS IP 서브넷 18.230.160.0/25가 IP 서브넷 테이블에서 제거됐어요. 이 미디어 노드는 이제 표에 이미 나와 있는 서브넷의 Cisco 소유 IP 주소를 사용해요.
8/12/2022	Webex 서비스의 도메인 및 URL 섹션 아래에 나열된 URL에 대해 모든 도메인 및 하위 도메인에 대한 액세스가 필요하다는 점을 강조하기 위해 메모가 추가되었어요.
6//25/2022	구글 및 애플 알림 서비스 요구 사항 추가됐어요
6/25/2022	새 웹엑스 URL*.webexapis.com이 도메인 및 URL 테이블에 추가됐어요
6/22/2022	SIP 배포에 대한 추가 지침이 추가됐어요 Cisco Unified CM
4/5/2022	미디어 서비스용 AWS IP 서브넷 제거 - 이 서브넷은 더 이상 사용되지 않아요.
12/14/2021	TCP를 통한 미디어를 위한 비디오 메시 노드 포트 9000에 새 미디어 UDP 포트 범위 (50,000 — 53,000) 추가됨 - TCP를 통한 미디어에 이 대상 포트의 사용은 2022년 1월에 지원이 중단될 예정이에요. UDP를 통한 미디어를 위한 포트 33434와 TCP를 통한 미디어에 대한 목적지 포트 사용은 2022년 1월에 더 이상 사용되지 않아요.
11/11/2021	Webex 서비스-포트 번호 및 프로토콜 및 서비스 URL 테이블을 업데이트했어요. Cisco Webex
10/27/2021	도메인 테이블에 *.walkme.com하고 s3.walkmeusercontent.com을 추가했어요.
10/26/2021	윈도우 OS용 프록시 설정 지침 추가했어요.
10/20/2021	방화벽의 도메인 허용 목록에 CDN URL 추가했어요
10/19/2021	웨벡스 앱은 AES-256-GCM 또는 AES-128-GCM 을 사용하여 모든 웹엑스 미팅 유형의 콘텐츠를 암호화해요.
10/18/2021	마이크로소프트 팀즈 (마이크로소프트 클라우드 비디오 인터롭) 서비스의 비디오 통합을 호스팅하는 데 사용되는 새 IP 서브넷 (20.57.87.0/24, 20.76.127.0/24, 20.108.99.0/24) 과 우리가 추가한 도메인 (.cloudfront.net, .akamaiedge.net, .fastly.net) 을 추가했어요. Webex 서비스에서 사용하는 콘텐츠 전송 네트워크예요
10/11/2021	도메인 및 URL 섹션에서 트러스트 포털 링크를 업데이트했어요.
10/04/2021	*.walkme.com하고 s3.walkmeusercontent.com이 더 이상 필요하지 않아서 도메인 테이블에서 제거했어요.
07/30/2021	프록시 기능 섹션의 참고 사항을 업데이트했어요.
07/13/2021	프록시 기능 섹션의 참고 사항을 업데이트했어요.
07/02/2021	.s3.amazonaws.com을 s3.amazonaws.com으로 변경했어요.
06/30/2021	웹엑스 하이브리드 서비스의 추가 URL 목록을 업데이트했어요.
06/25/2021	*.appdynamics.com 도메인을 목록에 추가했어요.
06/21/2021	*.lencr.org 도메인을 목록에 추가했어요.
06/17/2021	웹엑스 SIP 서비스 테이블을 위한 포트 및 프로토콜 업데이트했어요
06/14/2021	웹엑스 SIP 서비스 테이블을 위한 포트 및 프로토콜 업데이트했어요
05/27/2021	웹엑스 하이브리드 서비스의 추가 URL 섹션에서 테이블을 업데이트했어요.
04/28/2021	Slido PPT 애드인을 위한 도메인을 추가했고 회의 전에 Slido 웹페이지가 설문조사/퀴즈를 만들 수 있도록 했어요.
04/27/2021	오디오용 23.89.0.0/16 IP 범위 추가했어요. Webex Edge
04/26/2021	애저 서브넷이기 때문에 20.68.154.0/24*를 추가했어요.
04/21/2021	웹엑스 하이브리드 서비스의 추가 URL 아래에 웹엑스 서비스 CSV 파일을 업데이트했어요
04/19/2021	VIMT/CVI용 애저 DC이기 때문에 20.53.87.0/24*를 추가했어요.
04/15/2021	웹엑스 이벤트 웹캐스트용 *.vbrickrev.com 도메인을 추가했어요.
03/30/2021	문서 레이아웃을 대폭적으로 수정했어요.
03/30/2021	Webex 웹 기반 앱 및 Webex SDK 미디어 지원에 대한 세부 정보가 추가되었어요 (TLS를 통한 미디어 사용 불가).
03/29/2021	Webex Edge문서 링크와 함께 나열된 장치 기능에 대해서요.
03/15/2021	도메인을 추가했어요 *.identrust.com
02/19/2021	FedRAMP 고객을 위한 웹엑스 서비스 섹션을 추가했어요.
01/27/2021	.cisco.com 도메인이 클라우드 커넥티드 UC 서비스에 추가되고 마이크로소프트 팀즈 (일명 마이크로소프트 클라우드 비디오 인터롭) 용 비디오 통합을 위한 Webex Calling 온보딩 IP 서브넷은 로 표시돼요
01/05/2021	Webex 앱 미팅 및 메시징 서비스의 네트워크 요구 사항을 설명하는 새 문서예요.
11/13/20	미디어 테이블의 IP 서브넷에서 https://155.190.254.0/23 서브넷을 제거했어요.
10/7/2020	웹엑스 팀즈 하이브리드 서비스의 추가 URL에서 *.cloudfront.net 행을 제거했어요.
9/29/2020	웹엑스 팀즈 미디어 서비스용으로 새 IP 서브넷 (20.53.87.0/24) 이 추가됐어요
9/29/2020	웹엑스 디바이스가 웨벡스 룸 디바이스로 이름이 변경됐어요.
9/29/2020	*.core-os.net 테이블에서 제거된 URL: 웹엑스 팀즈 하이브리드 서비스를 위한 추가 URL
9/7/2020	AWS 지역 링크 업데이트됐어요
08/25/20	미디어용 Webex Teams IP 서브넷의 테이블 및 텍스트 단순화
8/10/20	미디어 노드에 대한 도달 가능성 테스트 방법 및 Connect를 통한 Cisco IP 서브넷 사용에 대한 추가 세부 정보가 추가되었어요. Webex Edge
7/31/20	AWS와 Azure 데이터 센터에 미디어 서비스를 위한 새 IP 서브넷을 추가했어요.
7/31/20	웹엑스 팀즈 클라우드로 SIP 통화를 위한 새 UDP 대상 미디어 포트를 추가했어요.
7/27/20	170.72.0.0/16 (CIDR) 또는 170.72.0.0 - 170.72.255.255 (순범위) 를 추가했어요.
5/5/20	써드 파티 도메인 테이블에 sparkpostmail.com을 추가했어요.
4/22/20	새 IP 범위 150.253.128.0/17을 추가했어요
03/13/20	walkme.com 서비스에 새 URL 추가됨 룸 OS 장치용 TLS 미디어 전송 추가 새 섹션 추가됨: 네트워크 요구 사항: 하이브리드 통화를 위한 네트워크 요구 사항 SIP 시그널링 링크가 네트워크 요구 사항 문서에 추가됐어요. Webex Calling
12/11/19	사소한 텍스트 변경, Webex Teams 앱 및 장치 업데이트 - 포트 번호 및 프로토콜 테이블, Webex Teams URL 테이블 업데이트 및 형식 변경. 관리 커넥터와 콜 커넥터 하이브리드 서비스에 대한 NTLM 프록시 인증 지원 제거해요
10/14/19	룸 디바이스에 대한 TLS 검사 지원이 추가됐어요.
9/16/2019	TCP를 전송 프로토콜로 사용하는 DNS 시스템에 대한 TCP 지원 요구 사항 추가했어요. *.walkme.com URL 추가 — 이 서비스는 신규 사용자를 위한 온보딩 및 사용 투어를 제공합니다. 웹 어시스턴트가 사용하는 서비스 URL 수정.
8/28/2019	*.sparkpostmail1.com 뉴스레터, 등록 정보, 공지 사항을 위한 URL 추가 이메일 서비스
8/20/2019	비디오 메시 노드와 하이브리드 데이터 보안 서비스에 프록시 지원이 추가됐어요.
8/15/2019	웹엑스 팀즈 서비스에 사용되는 시스코 및 AWS 데이터 센터 개요. .webexcontent.com 파일 저장용 URL 추가됨 파일 저장용 clouddrive.com의 지원 중단에 관한 참고 사항.walkme.com URL이 메트릭과 테스트용으로 추가되었어요
7/12/2019	.activate.cisco.com 및 .webapps.cisco.com URL 추가 텍스트 음성 변환 URL이 .speech-googleapis.wbx2.com 및 .texttospeech-googleapis.wbx2.com으로 업데이트되었어요 .quay.io URL 제거됨 하이브리드 서비스 컨테이너 URL을 .amazonaws.com으로 업데이트했어요
6/27/2019	*.company.com에서 기능 허용 목록 요구 사항을 추가했어요. People Insights
4/25/2019	TLS 버전 지원에 관한 라인에 'Webex Teams 서비스'를 추가했어요. 미디어 트래픽 아래의 미디어 스트림 라인에 'Webex Teams'를 추가했어요. 미디어용 Webex Teams IP 서브넷 섹션에서 지역 앞에 '지리'를 추가했어요. 기타 사소한 문구 수정을 했어요. A/B 테스트 및 메트릭을 위한 URL을 업데이트하고 구글 스피치 서비스용 새 행을 추가하여 Webex Teams URL 테이블을 편집했어요. '웹엑스 팀즈 하이브리드 서비스를 위한 추가 URL' 섹션에서, AsyncOS 이후 '10.1' 버전 정보를 제거했어요. '프록시 인증 지원' 섹션의 텍스트를 업데이트했어요.
3/26/2019	여기 링크된 URL을 “지침은 WSA 웹엑스 팀 구성 문서를 참조하십시오”를 https://www.cisco.com/c/dam/en/us/products/collateral/security/web-security-appliance/guide-c07-739977.pdf 에서 https://www.cisco.com/c/en/us/td/docs/security/wsa/wsa11-5/user_guide/b_WSA_UserGuide_11_5_1.html로 변경했어요. “api.giphy.com” URL을 *.giphy.com으로 변경했어요.
2/21/2019	존 코스텔로의 요청에 따라 브로드클라우드를 통해 같은 이름의 제품 출시가 예정되어 Webex Calling ''을 Webex Calling (구 스파크 콜링) 으로 업데이트했어요. Webex Calling
2/6/2019	'Webex 비디오 메시 노드'로 읽을 수 있도록 '하이브리드 미디어 노드' 텍스트를 업데이트했어요.
1/11/2019	이제 '웹엑스 팀즈 스페이스 및 아바타 스토리지에 업로드된 엔드 투 엔드 암호화된 파일' 텍스트를 '웹엑스 팀 스페이스, 아바타 스토리지, 웹엑스 팀 브랜딩 로고에 업로드된 엔드 투 엔드 암호화된 파일'로 업데이트했어요.
1/9/2019	다음 줄을 제거하도록 업데이트되었어요: '*Webex Room 장치가 TLS 검사 프록시를 통한 통신을 검증하는 데 필요한 CA 인증서를 받으려면 CSM에 문의하거나 케이스를 여십시오. 'Cisco TAC
2018년 12월 5일이에요	업데이트된 URL: 웹엑스 팀 URL 테이블의 4개 항목에서 'https: //'를 제거했어요: https://api.giphy.com -> api.giphy.com https://safebrowsing.googleapis.com -> safebrowsing.googleapis.com http://www.msftncsi.com/ncsi.txt -> msftncsi.com/ncsi.txt -> captive.apple.com/hotspot-detect.html https://captive.apple.com/hotspot-detect.html 위에 표시된 수정된 링크를 표시하도록 웹엑스 팀즈용 링크된 .CSV 파일을 업데이트했어요.
2018년 11월 30일이에요	새 URL: .ciscosparkcontent.com, .storage101.ord1.clouddrive.com, .storage101.dfw1.clouddrive.com, .storage101.iad3.clouddrive.com, https://api.giphy.com, https://safebrowsing.googleapis.com, http://www.msftncsi.com/ncsi.txt https://captive.apple.com/hotspot-detect.html, .segment.com, .segment.io, .amplitude.com, .eum-app ics.com, .docker.io, .core-os.net, .s3.amazonaws.com, .identity.api.rackspacecloud.com
	윈도우, iOS, 안드로이드에 대한 추가 프록시 인증 방법 지원해요
	웹엑스 보드는 룸 디바이스 OS 및 기능을 채택해요. 룸 디바이스에서 공유하는 프록시 기능: SX, DX, MX, 룸 키트 시리즈, 웹엑스 보드
	iOS와 안드로이드 앱으로 TLS 검사 지원해요.
	룸 디바이스: SX, DX, MX, 룸 키트 시리즈, 웹엑스 보드에서 TLS 검사에 대한 지원 제거
	웹엑스 보드는 룸 디바이스 OS 및 기능을 채택해요. 802.1X 지원
2018년 11월 21일이에요	미디어용 IP 서브넷 섹션에 다음 참고 사항이 추가되었어요. 위의 클라우드 미디어 리소스에 대한 IP 범위 목록은 전부가 아니며, 위 목록에 포함되지 않은 Webex Teams에서 사용하는 다른 IP 범위가 있을 수 있습니다. 하지만 Webex Teams 앱과 장치는 미등록 미디어 IP 주소에 연결할 수 없어도 정상적으로 작동할 수 있어요.
2018년 10월 19일이에요	참고: Webex Teams는 진단 및 문제 해결 데이터 수집을 위해 제3자를 사용하고 충돌 및 사용 메트릭을 수집해요. 이러한 타사 사이트로 전송할 수 있는 데이터는 Webex 개인 정보 보호 데이터시트에 설명되어 있어요. 자세한 내용은 https://www.cisco.com/c/dam/ en_us /about/ doing_business /trust-center/docs/cisco-webex-privacy-data-sheet.pdf 를 참조하세요.
2018년 10월 19일이에요	하이브리드 서비스에서 사용하는 추가 URL에 대한 별도의 표: .cloudfront.net, .docker.com, .quay.io, .cloudconnector.cisco.com, *.clouddrive.com
2018년 8월 7일이에요	포트 및 프로토콜 테이블에 추가된 참고 사항: 비디오 메시 노드의 OVA에서 로컬 NTP와 DNS 서버를 구성하면 방화벽을 통해 포트 53과 123을 열 필요가 없어요.

Cisco AI Assistant

피드백을 보내 주셔서 감사합니다.