- 홈
- /
- 문서
피드백을 보내 주셔서 감사합니다.
Webex Calling에 대한 포트 참조 정보
이 문서에서
피드백이 있습니까?이 문서는 조직 내에서 Webex 통화 서비스를 사용하는 네트워크 관리자, 특히 방화벽 및 프록시 보안 관리자를 위한 것입니다. 이 문서에서는 네트워크 요구 사항을 설명하고 휴대폰, Webex 앱 및 게이트웨이를 Webex 통화 서비스에 연결하는 데 사용되는 주소, 포트 및 프로토콜 목록을 제공합니다.
통화 기능을 성공적으로 구축하려면 방화벽과 프록시를 올바르게 구성하는 것이 필수적입니다. Webex Calling은 글로벌 서비스이므로 통화 신호 처리에 SIP 및 HTTPS를 사용하고 미디어, 네트워크 연결 및 게이트웨이 연결에 관련 주소와 포트를 사용합니다.
모든 방화벽 구성에서 포트를 열어야 하는 것은 아닙니다. 하지만 내부에서 외부로의 접근 제한 규칙을 실행하는 경우, 외부 서비스가 접근할 수 있도록 필요한 프로토콜에 대한 포트를 열어야 합니다.
네트워크 주소 변환(NAT)
NAT(네트워크 주소 변환) 및 PAT(포트 주소 변환) 기능은 두 네트워크의 경계에서 주소 공간을 변환하거나 IP 주소 공간의 충돌을 방지하기 위해 적용됩니다.
조직에서는 방화벽 및 프록시와 같은 게이트웨이 기술을 사용하여 NAT 또는 PAT 서비스를 제공함으로써 사설 IP 주소 공간에 있는 Webex 앱 애플리케이션 또는 Webex 장치에 인터넷 액세스를 제공합니다. 이러한 게이트웨이는 내부 앱이나 장치에서 인터넷으로 나가는 트래픽이 하나 이상의 공용 라우팅 가능 IP 주소에서 오는 것처럼 보이게 합니다.
-
NAT를 배포하는 경우 방화벽에서 인바운드 포트를 열 필요는 없습니다.
-
여러 앱 사용자와 장치가 Webex 통화에 액세스할 때 앱 또는 장치 연결에 필요한 NAT 풀 크기를 검증합니다. & NAT 또는 PAT를 사용하는 Webex 인식 서비스. 포트 고갈을 방지하기 위해 NAT 풀에 적절한 공용 IP 주소가 할당되었는지 확인하십시오. 포트 고갈은 내부 사용자와 장치가 Webex Calling 및 Webex Aware 서비스에 연결할 수 없게 되는 원인이 됩니다.
-
적절한 바인딩 기간을 정의하고 NAT 장치에서 SIP를 조작하지 마십시오.
-
기기의 정상적인 작동을 보장하기 위해 최소 NAT 타임아웃 시간을 설정하십시오. 예: 시스코 전화기는 1~2분마다 REGISTER 새로 고침 메시지를 전송합니다.
-
네트워크에서 NAT 또는 SPI를 사용하는 경우 연결에 대해 더 긴 시간 제한(최소 30분)을 설정하십시오. 이 타임아웃 기능은 사용자의 모바일 기기 배터리 소모를 줄이면서 안정적인 연결을 제공합니다.
SIP 애플리케이션 계층 게이트웨이
라우터 또는 방화벽이 SIP 인식 기능을 지원하는 경우(즉, SIP 애플리케이션 계층 게이트웨이(ALG) 또는 유사한 기능이 활성화된 경우) 서비스의 정확한 작동을 위해 해당 기능을 비활성화하는 것이 좋습니다. Webex 통화 트래픽은 모두 암호화되지만, 특정 SIP ALG 구현으로 인해 방화벽 통과에 문제가 발생할 수 있습니다. 따라서 고품질 서비스를 보장하기 위해 SIP ALG를 비활성화하는 것을 권장합니다.
특정 장치에서 SIP ALG를 비활성화하는 방법은 해당 제조업체의 설명서를 참조하십시오.
Webex 통화용 프록시 지원
조직에서는 네트워크를 드나드는 HTTP 트래픽을 검사, 제한 및 제어하기 위해 인터넷 방화벽 또는 인터넷 프록시 및 방화벽을 배포합니다. 이를 통해 다양한 형태의 사이버 공격으로부터 네트워크를 보호할 수 있습니다.
많은 조직에서는 HTTP 기반 인터넷 트래픽을 기업 방화벽으로 전달하는 유일한 경로로 프록시 서버를 구성합니다. 이 설정을 통해 방화벽은 외부 인터넷 트래픽을 제한하고 프록시 서버에서 시작된 트래픽만 허용할 수 있습니다.
프록시는 다음과 같은 여러 보안 기능을 수행합니다.
-
특정 URL에 대한 접근을 허용하거나 차단합니다.
-
사용자 인증
-
IP address/domain/hostname/URI 평판 조회
-
트래픽 암호 해독 및 검사
프록시 기능을 구성하면 HTTP 프로토콜을 사용하는 모든 애플리케이션에 적용됩니다.
Webex 앱 및 Webex 장치 애플리케이션에는 다음이 포함됩니다.
-
Webex 서비스
-
GDS, EDOS 장치 활성화 및 프로비저닝과 같은 Cisco 클라우드 프로비저닝 플랫폼을 사용한 고객 장치 활성화(CDA) 절차 & Webex 클라우드 온보딩.
-
인증서 인증
-
펌웨어 업그레이드
-
상태 보고서
-
PRT 업로드
-
XSI 서비스
프록시 또는 방화벽을 통과하는 HTTP 헤더 값을 변경하거나 삭제하지 마십시오. 단, 이 지침 altering-header-values에서 허용하는 경우는 예외입니다. 이러한 지침을 벗어나 HTTP 헤더를 수정하거나 제거하면 Webex 통화 및 Webex 인식 서비스 액세스에 영향을 미칠 수 있으며, Webex 앱 및 장치가 액세스 권한을 잃을 수 있습니다.
프록시 서버 주소가 구성된 경우 시그널링 트래픽만 처리됩니다. (HTTP/HTTPS) 프록시 서버로 전송됩니다. SIP를 사용하여 Webex 통화 서비스에 등록하고 관련 미디어를 사용하는 클라이언트는 프록시 서버를 거치지 않습니다. 따라서 이러한 클라이언트가 방화벽을 직접 통과하도록 허용하십시오.
지원되는 프록시 옵션, 구성 & 인증 유형
지원되는 프록시 유형은 다음과 같습니다.
-
명시적 프록시(검사형 또는 비검사형) - 앱 또는 디바이스 클라이언트를 명시적 프록시로 구성하여 사용할 서버를 지정합니다.
-
투명 프록시(비검사형) - 클라이언트는 특정 프록시 서버 주소를 사용하도록 구성되지 않으며 비검사형 프록시와 함께 작동하기 위해 변경 사항이 필요하지 않습니다.
-
투명 프록시(검사 모드) - 클라이언트가 특정 프록시 서버 주소를 사용하도록 구성되어 있지 않습니다. HTTP 설정 변경은 필요하지 않지만, 클라이언트(앱 또는 기기)가 프록시를 신뢰할 수 있도록 루트 인증서가 필요합니다. IT 팀은 검사 프록시를 사용하여 방문할 수 있는 웹사이트와 허용되지 않는 콘텐츠 유형에 대한 정책을 시행합니다.
다음 명령어를 사용하여 Cisco 장치 및 Webex 앱에 대한 프록시 주소를 수동으로 구성하십시오.
-
플랫폼 OS
-
기기 UI
-
웹 프록시 메커니즘을 사용하여 자동으로 검색됨:
-
웹 프록시 자동 검색(WPAD) - 웹 프록시 자동 검색 프로토콜
-
프록시 자동 구성(PAC) 파일 - 프록시 자동 구성 파일
-
선호하는 제품 유형을 구성할 때 다음 프록시 구성 중에서 선택하십시오. & 표에 나와 있는 인증 유형:
|
제품 |
프록시 구성 |
인증 유형 |
|---|---|---|
|
Mac용 Webex |
수동, WPAD, PAC |
인증 없음, 기본, NTLM,† |
|
Windows용 Webex |
수동, WPAD, PAC, GPO |
인증 없음, 기본, NTLM, †, 협상 † |
|
iOS용 Webex |
수동, WPAD, PAC |
인증 없음, 기본, 다이제스트, NTLM |
|
Webex Android용 |
수동, PAC |
인증 없음, 기본, 다이제스트, NTLM |
|
Webex 웹 앱 |
OS를 통해 지원됩니다. |
인증 없음, 기본, 다이제스트, NTLM, 협상 † |
|
Webex 장치 |
WPAD, PAC 또는 수동 |
인증 없음, 기본, 다이제스트 |
|
Cisco IP 전화기 |
수동, WPAD, PAC |
인증 없음, 기본, 다이제스트 |
|
Webex 비디오 메시 노드 |
수동 |
인증 없음, 기본, 다이제스트, NTLM |
표의 범례는 다음과 같습니다.
-
†Mac NTLM 인증 - 컴퓨터가 도메인에 로그인되어 있을 필요가 없으며, 사용자에게 암호를 입력하라는 메시지가 표시됩니다.
-
†Windows NTLM 인증 - 컴퓨터가 도메인에 로그인된 경우에만 지원됩니다.
-
협상 †- NTLM 대체 인증을 사용하는 Kerberos.
-
Cisco Webex Board, Desk 또는 Room Series 장치를 프록시 서버에 연결하려면 Board, Desk 또는 Room Series 장치를 프록시 서버에 연결을 참조하세요.
-
Cisco IP 전화기의 경우 프록시 서버 및 설정을 구성하는 예시로 프록시 서버 설정 을 참조하십시오.
No Authentication의 경우 인증을 지원하지 않는 프록시 주소로 클라이언트를 구성하십시오. Proxy Authentication대괄호([]) 를 사용할 때는 유효한 자격 증명으로 구성하십시오. 웹 트래픽을 검사하는 프록시는 웹 소켓 연결을 방해할 수도 있습니다. 이 문제가 발생하는 경우, 트래픽 검사를 하지 않는 부분을 우회하여 *.Webex.com 문제를 해결할 수 있을지도 모릅니다. 이미 다른 항목이 보이는 경우 마지막 항목 뒤에 세미콜론을 추가한 다음 Webex 예외를 입력하십시오.
Windows OS용 프록시 설정
Microsoft Windows는 HTTP 트래픽을 위한 두 가지 네트워크 라이브러리(WinINet 및 WinHTTP)를 지원하며, 이를 통해 프록시 구성을 할 수 있습니다. WinINet은 WinHTTP의 상위 집합입니다.
-
WinInet은 단일 사용자 데스크톱 클라이언트 애플리케이션용으로 설계되었습니다.
-
WinHTTP는 주로 다중 사용자 서버 기반 애플리케이션을 위해 설계되었습니다.
둘 중 하나를 선택할 때는 프록시 구성 설정에서 WinINet을 선택하십시오. 자세한 내용은 wininet-vs-winhttp를 참조하세요.
자세한 내용은 회사 네트워크에서 Webex에 액세스할 수 있는 허용 도메인 목록 구성 을 참조하십시오.
-
사용자들이 미리 정의된 도메인 목록에 있는 계정으로만 애플리케이션에 로그인하도록 보장합니다.
-
프록시 서버를 사용하여 요청을 인터셉트하고 허용되는 도메인으로 제한합니다.
프록시 검사 및 인증서 핀 고정하기
Webex 앱과 장치는 TLS 세션을 설정할 때 서버의 인증서를 검증합니다. 인증서 발급자 및 디지털 서명과 같은 인증서 검사는 루트 인증서까지 이어지는 인증서 체인을 검증하는 데 의존합니다. Webex 앱과 장치는 유효성 검사를 수행하기 위해 운영 체제 신뢰 저장소에 설치된 신뢰할 수 있는 루트 CA 인증서 세트를 사용합니다.
Webex 통화 트래픽을 가로채고, 복호화하고, 검사하기 위해 TLS 검사 프록시를 배포한 경우. 프록시가 제시하는 인증서(Webex 서비스 인증서 대신)가 인증 기관에서 서명한 것인지, 그리고 루트 인증서가 Webex 앱 또는 Webex 장치의 신뢰 저장소에 설치되어 있는지 확인하십시오.
-
Webex 앱의 경우 - 프록시에서 인증서 서명에 사용된 CA 인증서를 기기의 운영 체제에 설치하십시오.
-
Webex Room 장치 및 Cisco 멀티플랫폼 IP 전화기의 경우, CA 인증서 설치를 위해 TAC 팀에 서비스 요청을 제출하십시오.
이 표는 프록시 서버를 통한 TLS 검사를 지원하는 Webex 앱 및 Webex 장치를 보여줍니다.
|
제품 |
TLS 검사에 대해 사용자 정의 신뢰할 수 있는 CA를 지원함 |
|---|---|
|
Webex 앱(Windows, Mac, iOS, Android, 웹) |
예 |
|
Webex Room 장치 |
예 |
|
시스코 IP 멀티플랫폼(MPP) 전화기 |
예 |
방화벽 구성
시스코는 보안이 강화된 시스코 및 아마존 웹 서비스(AWS) 데이터 센터에서 Webex Calling 및 Webex Aware 서비스를 지원합니다. 아마존은 시스코의 전용으로 IP 서브넷을 예약해 두었으며, AWS 가상 프라이빗 클라우드 내에서 해당 서브넷에 있는 서비스를 보호하고 있습니다.
기기, 앱 애플리케이션 및 인터넷 연결 서비스가 제대로 작동할 수 있도록 방화벽을 구성하여 통신을 허용하십시오. 이 구성을 통해 지원되는 모든 Webex Calling 및 Webex Aware 클라우드 서비스, 도메인 이름, IP 주소, 포트 및 프로토콜에 액세스할 수 있습니다.
Webex Calling 및 Webex Aware 서비스가 올바르게 작동하도록 다음 항목에 대한 액세스를 허용하거나 화이트리스트에 추가하십시오.
-
그만큼 URLs/Domains Webex 통화 서비스용 도메인 및 URL 섹션 에 언급된 내용과 [] Webex 통화 서비스용 IP 서브넷 섹션 에 나열된 IP 서브넷, 포트 및 프로토콜은 통화 신호, Webex 통화로의 미디어 트래픽 및 Webex 통화에서 미디어 트래픽, 네트워크 시간 프로토콜(NTP) 동기화, 해당 IP 서브넷에 대한 CScan 네트워크 준비 상태 테스트를 포함한 여러 용도로 사용됩니다.
-
조직에서 Webex Meetings, Messaging, Webex Attendant Console, Webex 백본에 대한 Webex Edge Connect 프라이빗 네트워크 피어링 연결 및 기타 관련 서비스를 포함한 Webex 클라우드 협업 서비스 제품군을 사용하는 경우 Webex 서비스용 네트워크 요구 사항, Webex Edge Connect, [ Attendant 콘솔용 네트워크 요구 사항 문서에 명시된 IP 서브넷, 도메인 및 URL이 네트워크를 통해 허용되는지 확인하십시오. 이는 Webex 서비스의 적절한 연결 및 기능을 보장하는 데 필요합니다.
프록시 및 방화벽을 통한 Webex 통화 트래픽
방화벽만 사용하는 경우, 일부 IP 주소 풀이 동적이며 언제든지 변경될 수 있으므로 IP 주소만으로 Webex 통화 트래픽을 필터링하는 것은 지원되지 않습니다. 시스코는 특정 지역이나 클라우드 서비스 제공업체를 기준으로 IP 주소의 일부를 필터링하는 것을 권장하지 않습니다. 지역별 필터링은 통화 품질을 심각하게 저하시킬 수 있습니다.
시스코는 동적으로 변경되는 IP 주소 풀을 유지 관리하지 않으므로 이 문서에 포함되지 않습니다. 방화벽 규칙 목록을 정기적으로 업데이트하세요. 규칙 업데이트를 소홀히 하면 사용자 경험에 부정적인 영향을 미칠 수 있습니다.
방화벽이 지원하지 않는 경우 Domain/URL 필터링을 한 다음 엔터프라이즈 프록시 서버 옵션을 사용하십시오. 이 옵션 filters/allows ~에 의해 URL/domain 프록시 서버에서 Webex Calling 및 Webex Aware 서비스로 향하는 HTTPS 신호 트래픽은 방화벽으로 전달되기 전에 처리됩니다.
엔터프라이즈 프록시 서버 옵션을 사용하여 필터링하는 동안 Domain/URLs, 참고로, 이 기능은 대화형 오디오 및 비디오를 처리하도록 설계된 것이 아니며, HTTPS 신호 트래픽만을 위한 것입니다. 항상 다음을 사용하세요:
-
통화 신호 처리를 위한 포트 및 IP 서브넷 기반 필터링 & 메디아
-
Domain/URL 필터링은 HTTP(s) 시그널링 트래픽에 적용됩니다.
Webex 통화의 경우, UDP는 Cisco에서 선호하는 미디어 전송 프로토콜이며, UDP 대신 SRTP만 사용할 것을 권장합니다. Webex Calling은 운영 환경에서 미디어 전송 프로토콜로 TCP 및 TLS를 지원하지 않습니다. 이러한 프로토콜의 연결 지향적인 특성은 네트워크 손실 시 미디어 품질에 영향을 미칩니다. 전송 프로토콜에 관한 문의 사항이 있는 경우 지원 티켓을 제출해 주세요.
Webex 통화 서비스용 도메인 및 URL
에이 * URL 시작 부분에 표시됩니다(예: *.webex.com) 최상위 도메인과 모든 하위 도메인의 서비스에 접근할 수 있음을 나타냅니다.
|
도메인 / URL |
설명 |
해당 도메인 / URL을 사용하는 Webex 앱 및 장치 |
|---|---|---|
|
Cisco Webex Calling 및 Webex Aware 서비스 | ||
|
*.broadcloudpbx.com |
Control Hub에서 통화 관리 포털로의 크로스 런칭을 위한 Webex 인증 마이크로 서비스. |
Control Hub |
|
*.broadcloud.com.au |
호주의 Webex Calling 서비스. |
모두 |
|
*.broadcloud.eu |
유럽의 Webex Calling 서비스. |
모두 |
|
*.broadcloudpbx.net |
Calling 클라이언트 구성 및 관리 서비스. |
Webex 앱 |
|
*.webex.com *.cisco.com |
코어 웹엑스 통화 & Webex Aware 서비스
휴대전화가 네트워크에 처음 연결되거나 DHCP 옵션이 설정되지 않은 상태로 공장 초기화된 후에는 제로 터치 프로비저닝을 위해 장치 활성화 서버에 연결됩니다. 새 전화기는 activate.cisco.com을 사용하고 펌웨어 릴리스가 11.2(1) 이전인 전화기는 프로비저닝을 위해 webapps.cisco.com을 계속 사용합니다. binaries.webex.com에서 장치 펌웨어 및 로케일 업데이트를 다운로드하십시오. Cisco Multiplatform 전화(MPP) 12.0.3 이전 버전이 제조업체 설치 인증서(MIC)를 갱신하고 보안 고유 장치 식별자(SUDI)를 갖도록 포트 80을 통해 sudirenewal.cisco.com 에 액세스할 수 있도록 허용합니다. 자세한 내용은 필드 공지를 참조하세요. 프록시 서버를 사용하지 않고 방화벽으로만 URL을 필터링하는 경우, 허용 목록에 |
모두 |
|
*.ucmgmt.cisco.com |
Webex Calling 서비스 |
Control Hub |
|
*.wbx2.com 및 *.ciscospark.com |
클라우드 환경에 대한 인식을 높이고 Webex 통화에 접근하기 위해 사용됩니다. & 온보딩 과정 및 온보딩 후 Webex Aware 서비스. 이러한 서비스는 필수적입니다.
|
모두 |
|
*.webexapis.com |
Webex 앱 애플리케이션과 Webex 장치를 관리하는 Webex 마이크로서비스입니다.
|
모두 |
|
*.webexcontent.com |
Webex 메시징 서비스는 다음과 같은 일반 파일 저장 기능을 제공합니다.
|
Webex 앱 메시징 서비스. webexcontent.com을 사용하던 파일 저장소가 2019년 10월 clouddrive.com으로 교체되었습니다. |
|
*.accompany.com |
인적 자원 관련 정보 통합 |
Webex 앱 |
|
추가 Webex 관련 서비스 (타사 도메인) | ||
|
*.appdynamics.com *.eum-appdynamics.com |
성능 추적, 오류 및 충돌 캡처, 세션 메트릭스. |
Webex 앱, Webex 웹 앱 |
|
*.sipflash.com |
기기 관리 서비스. 펌웨어 업그레이드 및 안전한 온보딩 목적. |
Webex 앱 |
|
*.walkme.com *.walkmeusercontent.com |
Webex 앱 사용자 안내 클라이언트. 새로운 사용자에게 등록 및 사용 투어를 제공합니다. WalkMe에 대한 자세한 정보는 여기를 클릭하십시오. |
Webex 앱 |
|
*.google.com *.googleapis.com |
모바일 기기의 Webex 앱으로의 알림 (예: (전화 응답 시 새 메시지) IP 서브넷에 대한 자세한 내용은 다음 링크를 참조하십시오. Apple Push Notification Service (APNS) APNS의 경우 Apple은 이 서비스에 사용되는 IP 서브넷 목록을 제공합니다. | Webex 앱 |
|
api.wxc.e911cloud.com wxc.e911cloud.com |
Webex 통화와 911(E911) 긴급 서비스(RedSky) 통합 전화기와 Webex 클라이언트는 443번 포트를 사용하여 RedSky 서비스와 통신합니다. 자세한 내용은 Webex Calling과 e911 서비스 통합 문서를 참조하십시오. |
Webex 앱, 기기 |
|
*.quovadisglobal.com *.digicert.com *.identrust.com *.godaddy.com |
이는 보안 인증서의 '인증서 폐지 목록'을 확인하는 데 사용됩니다. 인증서 폐지 목록(CRL)은 손상된 인증서가 TCP 포트 80에서 발생하는 안전한 Webex 트래픽을 가로채는 데 사용되지 않도록 보장합니다. Webex Calling은 인증서 폐지 상태를 확인하기 위해 CRL 및 OCSP 스테이플링을 모두 지원합니다. OCSP 스테이플링을 사용하면 Webex 앱이 CA에 연결해야 하는 필요성이 줄어들지만, 기기는 여전히 인증 기관에 직접 연결할 수 있습니다. 이 프로세스는 하드웨어 ID를 검증하고, 802.1X 네트워크 인증을 수행하거나, 스테이플된 응답을 사용할 수 없거나 유효하지 않은 경우 CRL을 다운로드합니다. | 모두 |
Webex 통화 서비스용 IP 서브넷
HTTPS 시그널링 - Webex 통화 및 Webex Aware 서비스의 세션 설정은 IP 주소가 아닌 URL을 기반으로 합니다. 회로망 firewalls/proxies 접근을 허용해야 합니다 Domains/URLs IP 범위뿐만 아니라 다른 영역도 마찬가지입니다.
|
Webex 통화 서비스용 IP 서브넷*† | ||
|---|---|---|
|
(1) 호출 신호, 미디어, NTP & CScan | ||
|
23.89.0.0/16 |
62.109.192.0/18 |
85.119.56.0/23 |
|
128.177.14.0/24 |
128.177.36.0/24 |
135.84.168.0/21 |
|
139.177.64.0/21 |
139.177.72.0/23 |
144.196.0.0/16 |
|
150.253.128.0/17 |
163.129.0.0/17 |
170.72.0.0/16 |
|
170.133.128.0/18 |
185.115.196.0/22 |
199.19.196.0/23 |
|
199.19.199.0/24 |
199.59.64.0/21 | |
|
(2) 장치 구성 및 펌웨어 관리(Cisco 장치) | ||
|
3.14.211.49 |
3.20.185.219 |
3.130.87.169 |
|
3.134.166.179 |
52.26.82.54 |
62.109.192.0/18 |
|
72.163.10.96/27 |
72.163.15.64/26 |
72.163.15.128/26 |
|
72.163.24.0/23 |
72.163.10.128/25 |
173.37.146.128/25 |
|
173.36.127.0/26 |
173.36.127.128/26 |
173.37.26.0/23 |
|
173.37.149.96/27 |
192.133.220.0/26 |
192.133.220.64/26 |
|
(3) Webex 앱 구성 | ||
|
62.109.192.0/18 |
64.68.96.0/19 |
150.253.128.0/17 |
|
207.182.160.0/19 | ||
|
연결 목적 | 소스 주소 | 소스 포트 | 프로토콜 | 대상 주소 | 대상 포트 | 메모 | |
|---|---|---|---|---|---|---|---|
| Webex Calling에 대한 통화 시그널링 (SIP TLS) | 로컬 게이트웨이 외부 (NIC) | 8000-65535 | TCP | Webex 통화 서비스용 IP 서브넷(1)을 참조하십시오. | 5062, 8934 |
이것들 IPs/ports 로컬 게이트웨이, 장치 및 Webex 앱 애플리케이션(소스)에서 Webex 통화 클라우드(대상)로의 SIP-TLS 발신 통화 신호 전송에 필요합니다. 포트 5062 (인증서 기반 트렁크에 필요). 그리고 포트 8934(등록 기반 트렁크에 필요) | |
| 장치 | 5060-5080 | 8934 | |||||
| Room 시리즈 | 사용 후 삭제 | ||||||
| Webex 앱 | 임시 (OS 종속) | ||||||
| Webex 통화(SIP TLS)에서 로컬 게이트웨이로의 통화 신호 전송 |
Webex 통화 주소 범위. Webex 통화 서비스용IP 서브넷(1)을 참조하십시오. | 8934 | TCP | 고객이 로컬 게이트웨이로 선택한 IP 주소 또는 IP 주소 범위 | 고객이 로컬 게이트웨이에 대해 선택한 포트 또는 포트 범위 |
인증서 기반 로컬 게이트웨이에 적용됩니다. Webex 통화에서 로컬 게이트웨이로 연결을 설정해야 합니다. 등록 기반 로컬 게이트웨이는 로컬 게이트웨이에서 생성된 연결을 재사용하는 방식으로 작동합니다. 목적지 포트는 고객이 선택했습니다. 트렁크를 구성합니다. | |
| Webex 통화로 미디어 호출(STUN, SRTP/SRTCP, T38, DTLS) | 로컬 게이트웨이 외부 NIC | 8000-48199†* | UDP | Webex 통화 서비스용 IP 서브넷(1)을 참조하십시오. |
5004, 9000, 8500~8699, 19560~65535 (UDP를 통한 SRTP) |
| |
| 장치†* | 19560-19661 | ||||||
| 룸 시리즈†* | 오디오 52050-52099 비디오52200-52299 | ||||||
|
VG400 ATA 장치 | 19560-19849 | ||||||
| Webex 앱†* |
오디오: 8500-8599 비디오: 8600-8699 | ||||||
|
WebRTC | 일시적 콘텐츠입니다 (브라우저 정책에 따름) | ||||||
| Webex 통화에서 미디어 통화 (SRTP/SRTCP, T38) |
Webex 통화 주소 범위. Webex 통화 서비스용IP 서브넷(1)을 참조하십시오. | 19560-65535 (UDP를 통한 SRTP) | UDP | 고객이 로컬 게이트웨이로 선택한 IP 주소 또는 IP 범위 | 고객이 로컬 게이트웨이에 사용할 미디어 포트 범위를 선택했습니다. |
인증서 기반 로컬 게이트웨이에 적용됩니다. | |
| PSTN 게이트웨이에 대한 통화 시그널링 (SIP TLS) | 로컬 게이트웨이 내부 NIC | 8000-65535 | TCP | 귀하의 ITSP PSTN GW 또는 Unified CM | PSTN 옵션에 따라 달라짐 (예: 일반적으로 Unified CM의 5060 또는 5061) | ||
| PSTN 게이트웨이로 통화 미디어 전송 (SRTP/SRTCP) | 로컬 게이트웨이 내부 NIC | 8000-48199†* | UDP | 귀하의 ITSP PSTN GW 또는 Unified CM | PSTN 옵션에 따라 다릅니다(예: Unified CM의 경우 일반적으로 5060 또는 5061). | ||
| 장치 구성 및 펌웨어 관리 (Cisco 장치) | Webex Calling 장치 | 임시 | TCP |
Webex 통화 서비스용IP 서브넷(2)을 참조하십시오. | 443, 6970, 80 |
다음과 같은 이유로 필요합니다:
| |
| Webex 앱 구성 | Webex 앱 애플리케이션 | 임시 | TCP |
Webex 통화 서비스용IP 서브넷(3)을 참조하십시오. | 443, 8443 | ID 브로커 인증, 클라이언트용 Webex 앱 구성 서비스, 셀프케어를 위한 브라우저 기반 웹 액세스 및 관리자 인터페이스 액세스에 사용됩니다. TCP 포트 8443은 Cisco Unified CM 설정에서 Webex 앱이 구성을 다운로드하는 데 사용됩니다. Webex 통화에 연결하기 위해 해당 설정을 사용하는 고객만 포트를 열어야 합니다. | |
| 장치 시간 동기화 (NTP) | Webex Calling 장치 | 51494 | UDP | Webex 통화 서비스용 IP 서브넷(1)을 참조하십시오. | 123 †* | 이 IP 주소는 장치(MPP 전화, ATAS 및 SPA ATAS)의 시간 동기화에 필요합니다. | |
|
도메인 이름 시스템(DNS) 해석 | Webex 통화 장치, Webex 앱 및 Webex 장치 | 임시 | UDP 및 TCP | 호스트가 정의함 | 53†* | 클라우드 기반 Webex 통화 서비스의 IP 주소를 찾기 위한 DNS 조회에 사용됩니다. 일반적으로 DNS 조회는 UDP를 통해 이루어지지만, 질의 응답이 UDP 패킷에 담을 수 없는 경우에는 TCP가 필요할 수 있습니다. | |
| 네트워크 시간 프로토콜(NTP) | Webex 앱 및 Webex 장치 | 123 | UDP | 호스트가 정의함 | 123 | 시간 동기화 | |
| CScan | Webex 통화용 웹 기반 네트워크 준비 상태 사전 검증 도구 | 임시 | TCP | Webex 통화 서비스용 IP 서브넷(1)을 참조하십시오. | 8934와 443 | Webex 통화용 웹 기반 네트워크 준비 상태 사전 검증 도구입니다. 자세한 정보는 cscan.webex.com을 참조하십시오. | |
| UDP | 19569-19760 | ||||||
| 추가 Webex 통화 & Webex Aware 서비스 (타사) | |||||||
| 푸시 알림 APNS 및 FCM 서비스 | Webex Calling 응용프로그램 | 임시 | TCP |
아래 링크에 언급된 IP 서브넷을 참조하십시오. | 443, 2197, 5228, 5229, 5230, 5223 | 모바일 기기의 Webex 앱으로의 알림 (예: 새 메시지를 받거나 전화가 연결될 때) | |
-
†* 로컬 게이트웨이 미디어 포트 범위는 rtp-port 범위로 구성할 수 있습니다.
-
†*SRTP 포트 범위에서 동적으로 할당되는 장치 및 애플리케이션용 미디어 포트입니다. SRTP 포트는 짝수 번호로 지정되고, 이에 대응하는 SRTCP 포트는 연속된 홀수 번호로 지정됩니다.
-
앱과 기기에 프록시 서버 주소가 구성된 경우, 시그널링 트래픽은 프록시 서버로 전송됩니다. UDP를 통해 SRTP로 전송되는 미디어는 프록시 서버 대신 방화벽으로 직접 이동합니다.
-
기업 네트워크 내에서 NTP 및 DNS 서비스를 사용하는 경우, 아웃 바운드 DNS 를 허용해야 합니다. (UDP/TCP Webex Calling 및 Webex Aware 서비스를 위해 방화벽을 통과하는 53) 및 NTP(UDP 123) 트래픽. 내부 DNS는 로컬 조회를 처리하지만, Webex 서비스의 경우 장치와 앱은 외부 서비스의 FQDN 및 SRV 레코드를 확인해야 합니다. IP 전화기와 같은 장치는 통화 보안 및 등록에 필수적인 내부 시계 동기화를 위해 공용 NTP 서버 또는 Webex Calling 자체 시간 서버에 접속하는 경우가 많습니다.
Webex 통화용 MTU 크기 & Webex Aware 서비스
최대 전송 가능 단위(MTU)는 IP 패킷이 조각화 없이 네트워크 링크를 통해 전송할 수 있는 최대 크기입니다. MTU가 기본값으로 설정되어 있지 않으면 문제가 발생할 수 있습니다. Webex Calling은 네트워크의 모든 IP 패킷에 대해 기본 MTU 크기인 1500바이트를 유지할 것을 권장합니다.
Webex 통화 및 Webex 인식 서비스의 경우 패킷 분할이 필요한 경우 ICMP 통신을 필수로 하려면 분할 금지(DF) 비트를 설정하십시오.
서비스 품질 (QoS)/Type 서비스 약관(ToS)
이 기능을 사용하면 로컬 장치 또는 클라이언트에서 Webex Calling 클라우드 플랫폼으로 전송되는 패킷에 태그를 지정할 수 있습니다. QoS를 사용하면 실시간 트래픽을 다른 데이터 트래픽보다 우선 순위를 부여할 수 있습니다. 이 설정을 활성화하면 SIP 신호 및 미디어를 사용하는 앱과 장치에 대한 QoS 표시가 수정됩니다.
| 소스 주소 | 교통 유형 | 대상 주소 | 소스 포트 | 대상 포트 | DSCP 클래스 및 값 |
|---|---|---|---|---|---|
| Webex 앱 | 오디오 |
Webex 통화 서비스의 IP 서브넷, 도메인 및 URL을 참조하십시오. | 8500-8599 | 8500-8599, 19560-65535 | 신속송송(46) |
| Webex 앱 | 비디오 | 8600-8699 | 8600-8699, 19560-65535 | 보장된 전달 41(34) | |
| Webex 앱 | 시그널링 | 임시 (OS 종속) | 8934 | CS0(0) | |
| Webex 장치(MPP 및 회의실) | 오디오 및 비디오 | 19560-19661 | 19560-65535 |
신속송송(46) & 보장된 전달 41(34) | |
| Webex 장치 | 시그널링 | 5060-5080 | 8934 | 클래스 선택기 3(24) |
-
오디오용으로 별도의 QoS 프로파일을 생성하세요. Video/Share 서로 다른 소스 포트 범위를 사용하여 트래픽을 다르게 표시하기 때문입니다.
-
Windows 클라이언트용: 조직에서 UDP 소스 포트 차별화를 활성화하려면 지역 담당 팀에 문의하십시오. 이 기능을 활성화하지 않으면 오디오와 다른 요소를 구분할 수 없습니다. Video/Share Windows QoS 정책(GPO)을 사용하는 이유는 소스 포트가 동일하기 때문입니다. audio/video/share. 자세한 내용은 Webex 앱에 대한 미디어 소스 포트 범위 활성화를 참조하세요.
-
Webex 장치의 경우, 제어 허브 장치 설정에서 QoS 설정 변경 사항을 구성하십시오. 자세한 내용은 구성을 참조하세요. & Webex 통화에서 장치 설정을 수정합니다.
Webex Meetings/Messaging - 네트워크 요구 사항
Webex 클라우드 협업 서비스 제품군을 사용하는 고객은 Webex 클라우드 등록 제품을 통해 MPP 장치를 Webex 클라우드에 등록하여 통화 기록, 디렉터리 검색, 회의 및 메시징과 같은 서비스를 이용할 수 있습니다. 다음 사항을 확인하십시오. Domains/URLs/IP Addresses/Ports 이 문서에 언급된 내용은Webex 서비스의 네트워크 요구 사항을 충족 합니다.
Webex for Government의 네트워크 요구 사항
정부기관용 Webex 서비스에 필요한 도메인, URL, IP 주소 범위 및 포트 목록은 여기에서 확인할 수 있습니다. Webex for Government의 네트워크 요구 사항
Webex Attant Console의 네트워크 요구 사항
안내 콘솔(접수원, 안내원 및 교환원 기능)을 사용하는 고객은 다음 사항을 확인하십시오. Domains/URLs/IP Addresses/Ports/Protocols 열려 있습니다 담당자 콘솔의 네트워크 요구 사항
Webex Calling Local Gateway 시작하기
구내 PSTN 및 타사 SBC와의 상호 운용성을 위해 Webex Calling과 함께 Local Gateway 솔루션을 사용하는 고객은 Local Gateway 시작하기문서를 참조하십시오.
참조
Webex 통화의 새로운 기능에 대해 알아보려면 Webex 통화의 새로운 기능을 참조하세요.
Webex 통화의 보안 요구 사항에 대해서는 문서를 참조하십시오.
Webex 통화 미디어 최적화(ICE(대화형 연결 설정) 포함) 기사
문서 수정 내역
|
날짜 |
이 문서에 다음 변경 사항을 적용했습니다. |
|---|---|
|
2026년 2월 23일 |
Webex 통화의 경우 연결 세부 정보의 목적은 IP 서브넷 내에서 업데이트됩니다. 다음은 추가적인 제3자 URL입니다.
가독성을 높이기 위해 편집을 통해 내용을 수정했습니다. |
|
2025년 12월 5일 |
Webex통화 서비스용 IP 서브넷 섹션에 나열된 IP 서브넷, 포트 및 프로토콜의 사용법을 추가했습니다. |
|
2025년 10월 24일 |
이미지 품질을 개선하고 Google Firebase Cloud Messaging(FCM) 서비스로 연결되는 깨진 링크를 수정했습니다. |
|
2025년 9월 15일 |
|
|
2025년 4월 10일 |
Webex 통화 및 Webex Aware 서비스의 MTU 크기를 강조하기 위해 텍스트를 추가했습니다. |
|
2025년 3월 27일 |
Webex 통화 서비스의 IP 서브넷을 업데이트했습니다. 62.109.192.0/18 사우디아라비아 지역의 Webex Calling 시장 확장에 맞춰 조정하기 위함입니다. |
|
2025년 1월 21일 |
SIP 애플리케이션 레이어 게이트웨이 사용에 대한 세부 정보가 추가되었습니다. |
|
2025년 1월 8일 |
장치 구성 및 Webex 앱 구성과 관련된 IP 서브넷 주소를 Webex 통화 서비스용 IP 서브넷 섹션으로 이동했습니다. |
|
2024년 12월 17일 |
Webex 통화 미디어 사양에 WebRTC 지원이 추가되었습니다. |
|
2024년 11월 14일 |
VG400 시리즈 ATA 장치에서 Webex 통화 미디어에 대한 지원 포트 범위를 업데이트했습니다. |
|
2024년 11월 11일 |
VG400 시리즈 ATA 장치에서 Webex 통화 미디어에 지원되는 포트 범위를 추가했습니다. |
|
2024년 7월 25일 |
Cisco ATA 장치 구성 및 펌웨어 관리에 필요하므로 52.26.82.54 IP 서브넷을 다시 추가했습니다. |
|
2024년 7월 18일 |
다음과 같은 세부 정보로 업데이트되었습니다.
|
|
2024년 6월 28일 |
Webex 통화 미디어 사양에서 SRTP/SRTCP 포트 범위 사용법을 업데이트했습니다. |
|
2024년 6월 11일 |
더 이상 사용하지 않는 "huron-dev.com" 도메인을 삭제했습니다. |
|
2024년 5월 6일 |
Webex 통화 미디어 사양에서 SRTP/SRTCP 포트 범위 사용법을 업데이트했습니다. |
|
2024년 4월 3일 | Webex 통화 서비스의 IP 서브넷을 업데이트했습니다. 163.129.0.0/17 Webex Calling의 인도 지역 시장 확장에 맞춰 지원하기 위함입니다. |
|
2023년 12월 18일 |
Cisco MPP 전화기의 MIC 갱신을 위한 장치 구성 및 펌웨어 관리에 필요한 URL과 포트 80 이 포함되어 있습니다. |
|
2023년 12월 11일 |
Webex 통화 서비스에 더 많은 IP 주소를 포함하도록 IP 서브넷을 업데이트했습니다. 150.253.209.128/25 – 변경됨 150.253.128.0/17 |
|
2023년 11월 29일 |
Webex 통화 서비스의 IP 서브넷을 업데이트하여 향후 Webex 통화 서비스 지역 확장에 대비할 수 있도록 더 많은 IP 주소를 포함시켰습니다. 144.196.33.0/25 – 변경됨 144.196.0.0/16 Webex 통화 서비스용 IP 서브넷 섹션(Webex 통화(SIP TLS) 및 Webex 통화로의 통화 미디어(STUN, SRTP))이 인증서 기반 트렁킹 및 로컬 게이트웨이에 대한 방화벽 요구 사항을 명확히 하기 위해 업데이트되었습니다. |
|
2023년 8월 14일 |
다음 IP 주소를 추가했습니다. 144.196.33.0/25 그리고 150.253.156.128/25 Edge 및 Webex 통화 서비스에 대한 용량 증가 요구 사항을 지원하기 위해서입니다. 이 IP 대역은 미국 지역에서만 지원됩니다. |
|
2023년 7월 5일 |
Cisco MPP 펌웨어 설치 링크 https://binaries.webex.com 를 추가했습니다. |
|
2023년 3월 7일 |
다음 내용을 포함하도록 기사 전체를 개편했습니다.
|
|
2023년 3월 5일 |
다음 내용을 포함하여 기사를 업데이트합니다.
|
|
2022년 11월 15일 |
시스코 장비의 구성 및 펌웨어 관리를 위해 다음과 같은 IP 주소를 추가했습니다.
다음 IP 주소를 장치 구성 및 펌웨어 관리(Cisco 장치)에서 제거했습니다.
|
|
2022년 11월 14일 |
IP 서브넷을 추가했습니다. 170.72.242.0/24 Webex 통화 서비스의 경우. |
|
2022년 9월 8일 |
Cisco MPP 펌웨어는 모든 지역에서 MPP 펌웨어 업그레이드를 위한 호스트 URL로 https://binaries.webex.com 를 사용하도록 전환되었습니다. 이 변경은 펌웨어 업그레이드 성능을 향상합니다. |
|
2022년 8월 30일 |
포트 테이블에서 장치 구성 및 펌웨어 관리(Cisco 장치), 애플리케이션 구성 및 CScan 행에 있는 포트 80에 대한 참조를 제거했습니다. 두 항목 간에 종속성이 없기 때문입니다. |
|
2022년 8월 18일 |
솔루션에 변경된 바는 없습니다. 통화 시그널링에 대해 대상 포트 5062(인증서 기반 트렁크에 필요), 8934(등록 기반 트렁크에 필요)를 Webex Calling 업데이트했습니다. |
|
2022년 7월 26일 |
54.68.1.225 IP 주소를 추가했습니다. 이는 Cisco 840/860 장치의 펌웨어 업그레이드에 대해 필요합니다. |
|
2022년 7월 21일 |
통화 시그널링에 대해 대상 포트 5062, 8934를 Webex Calling(SIP TLS)를 업데이트했습니다. |
|
2022년 7월 14일 |
Webex Aware 서비스의 모든 기능을 지원하는 URL을 추가했습니다. IP 서브넷을 추가했습니다. 23.89.154.0/25 Webex 통화 서비스의 경우. |
|
2022년 6월 27일 |
다음 서비스에 대한 도메인 및 Webex Calling 업데이트했습니다. *.broadcloudpbx.com *.broadcloud.com.au *.broadcloud.eu *.broadcloudpbx.net |
|
2022년 6월 15일 |
보안 서비스에 대한 IP 주소 및 포트 아래에 Webex Calling 프로토콜을 추가했습니다.
Webex의 에 업데이트된 정보 Meetings/Messaging - 네트워크 요구 사항 섹션 |
|
2022년 5월 24일 |
내 서비스용 IP 서브넷 52.26.82.54/24에 52.26.82.54/32를 Webex Calling 추가했습니다. |
|
2022년 5월 6일 |
내 서비스용 IP 서브넷 52.26.82.54/24를 Webex Calling 추가했습니다. |
|
2022년 4월 7일 |
로컬 게이트웨이의 내부 및 외부 UDP 포트 범위를 8000-48198로 업데이트했습니다.† |
|
2022년 4월 5일 |
Webex Calling 다음 IP 서브넷을 추가했습니다. 다음:
|
|
2022년 3월 29일 |
Webex Calling 다음 IP 서브넷을 추가했습니다. 다음:
|
|
2021년 09월 20일 |
Webex Calling 서비스에 대해 4 새로운 IP 서브넷을 추가함:
|
|
2021년 4월 2일 |
추가됨 *.ciscospark.com Webex 앱에서 Webex 통화 사용 사례를 지원하기 위해 Webex 통화 서비스용 도메인 및 URL 아래에 있습니다. |
|
2021년 3월 25일 |
activate.cisco.com에 6개의 새로운 IP 대역이 추가되었으며, 이는 2021년 5월 8일부터 적용됩니다.
|
|
2021년 3월 4일 |
방화벽 구성을 쉽게 이해할 수 있도록 별도의 표에서 Webex Calling 개별 IP와 작은 IP 범위를 간소화된 범위로 대체했습니다. |
|
2021년 2월 26일 |
2021년 4월에 2021년 4월에 출시될 예정인 대화형 연결 지대(Webex Calling ICE)를 지원하기 위해 통화 미디어에 대해 5004를 Webex Calling(STUN, SRTP)에 대한 대상 포트로 추가했습니다. |
|
2021년 2월 22일 |
이제 도메인 및 URL은 개별 표에 나열됩니다. IP 주소 및 포트 테이블은 동일한 서비스에 대한 IP 주소를 그룹화하도록 조정됩니다. 요구 사항을 더 잘 이해할 수 있도록 IP 주소 및 포트 표에 메모 열을 추가합니다. 다음 IP 주소들을 장치 구성 및 펌웨어 관리(Cisco 장치)를 위한 간소화된 범위로 이동합니다.
2021년 3월에 Cisco Webex 클라이언트가 호주의 최신 DNS SRV를 가리키도록 변경되었으므로 애플리케이션 구성에 다음 IP 주소를 추가합니다.
|
|
2021년 1월 21일 |
다음 IP 주소를 장치 구성 및 펌웨어 관리(Cisco 장치)에 추가했습니다.
다음 IP 주소를 장치 구성 및 펌웨어 관리(Cisco 장치)에서 제거했습니다.
애플리케이션 구성에 다음 IP 주소를 추가했습니다.
애플리케이션 구성에서 다음 IP 주소를 제거했습니다.
애플리케이션 구성에서 다음 포트 번호를 제거했습니다.
애플리케이션 구성에 다음 도메인을 추가했습니다.
|
|
2020년 12월 23일 |
포트 참조 이미지에 새로운 응용프로그램 구성 IP 주소를 추가했습니다. |
|
2020년 12월 22일 |
다음 IP 주소를 포함하도록 표에서 응용프로그램 구성 행을 업데이트했습니다. 135.84.171.154 및 135.84.172.154. 해당 IP 주소가 추가될 때까지 네트워크 다이어그램을 숨깁니다. |
|
2020년 12월 11일 |
지원되는 캐나다 도메인에 대해 장치 구성 및 펌웨어 관리(Cisco 장치) 및 응용프로그램 구성 행을 업데이트했습니다. |
|
2020년 10월 16일 |
다음 IP 주소로 통화 시그널링 및 미디어 항목을 업데이트했습니다.
|
|
2020년 9월 23일 |
CScan 아래에서 199.59.64.156을 199.59.64.197로 바꿨습니다. |
|
2020년 8월 14일 |
캐나다에서 데이터 센터의 소개를 지원하기 위해 다른 IP 주소를 추가했습니다. Webex Calling에 대한 통화 시그널링 (SIP TLS)—135.84.173.0/25,135.84.174.0/25, 199.19.197.0/24, 199.19.199.0/24 |
|
2020년 8월 12일 |
캐나다에서 데이터 센터의 소개를 지원하기 위해 다른 IP 주소를 추가했습니다.
|
|
2020년 7월 22일 수요일 |
캐나다에서 데이터 센터의 소개를 지원하기 위해 다음 IP 주소를 추가했습니다. 135.84.173.146 |
|
2020년 6월 9일 |
CScan 항목에 다음 변경 사항을 적용했습니다.
|
|
2020년 3월 11일 |
애플리케이션 구성에 다음 도메인 및 IP 주소를 추가했습니다.
추가 IP 주소를 포함하여 다음 도메인을 장치 구성 및 펌웨어 관리에 대해 업데이트했습니다.
|
|
2020년 2월 27일 목요일 |
다음 도메인 및 포트를 장치 구성 및 펌웨어 관리에 추가했습니다. cloudupgrader.webex.com—443, 6970 |
