- Start
- /
- Artikel
Poortreferentiegegevens voor Webex Calling
In dit artikelDit artikel is bedoeld voor netwerkbeheerders, in het bijzonder firewall- en proxybeveiligingsbeheerders die Webex Calling-services binnen hun organisatie gebruiken. Het beschrijft de netwerkvereisten en geeft een overzicht van de adressen, poorten en protocollen die worden gebruikt voor het verbinden van uw telefoons, de Webex-app en de gateways naar Webex Calling-services.
Een correct geconfigureerde firewall en proxy zijn essentieel voor een succesvolle implementatie van Calling. Webex Calling gebruikt SIP en HTTPS voor gesprekssignalering en de bijbehorende adressen en poorten voor media, netwerkverbinding en gatewayverbinding, omdat Webex Calling een wereldwijde service is.
Niet voor alle firewallconfiguraties moeten poorten geopend zijn. Als u echter binnen-tot-buitenregels gebruikt, moet u poorten openen voor de vereiste protocollen om services te verhuren.
Vertaling netwerkadres (NAT)
De functie Network Address Translation (NAT) en Port Address Translation (PAT) worden toegepast aan de grens tussen twee netwerken om adresruimten te vertalen of om de botsing van IP-adresruimten te voorkomen.
Organisaties gebruiken gatewaytechnologieën zoals firewalls en proxy's die NAT- of PAT-services leveren om internettoegang te bieden tot Webex-app-toepassingen of Webex-apparaten die zich op een privé IP-adresruimte bevinden. Met deze gateways lijkt verkeer van interne apps of apparaten naar het internet afkomstig te zijn van een of meer openbaar routeerbare IP-adressen.
Als NAT wordt geïmplementeerd, is het niet verplicht om een inkomende poort op de firewall te openen.
Valideer de NAT-poolgrootte die vereist is voor de verbinding met de app of apparaten wanneer meerdere app-gebruikers en apparaten toegang hebben tot Webex Calling- en Webex Aware-services via NAT of PAT. Zorg ervoor dat er voldoende openbare IP-adressen zijn toegewezen aan de NAT-pools om poortuitputting te voorkomen. Poortuitputting draagt ertoe bij dat interne gebruikers en apparaten geen verbinding kunnen maken met de Webex Calling- en Webex Aware-services.
Definieer redelijke bindingsperioden en vermijd manipulatie van SIP op het NAT-apparaat.
Configureer een minimale NAT-time-out om een goede werking van de apparaten te garanderen. Voorbeeld: Cisco-telefoons verzenden elke 1-2 minuten een bericht voor REGISTRATIE vernieuwen.
Als uw netwerk NAT of SPI implementeert, stelt u een grotere time-out in (van ten minste 30 minuten) voor de verbindingen. Deze time-out maakt een betrouwbare verbinding mogelijk en vermindert tegelijkertijd het batterijverbruik van de mobiele apparaten van de gebruiker.
Gateway voor SIP-toepassingslagen
Als een router of firewall SIP Aware is, dat wil zeggen dat de SIP Application Layer Gateway (ALG) of vergelijkbaar is ingeschakeld, raden we u aan deze functionaliteit uit te schakelen om de juiste werking van de service te behouden.
Controleer de relevante documentatie van de fabrikant voor stappen om SIP ALG op specifieke apparaten uit te schakelen.
Proxyondersteuning voor Webex Calling
Organisaties implementeren een internetfirewall of internetproxy en firewall om het HTTP-verkeer dat hun netwerk verlaat en binnenkomt te inspecteren, beperken en beheren. Zo beschermen ze hun netwerk tegen verschillende vormen van cyberaanvallen.
Proxy's voeren verschillende beveiligingsfuncties uit, zoals:
Sta toegang tot specifieke URL's toe of blokkeer deze.
Gebruikersverificatie
IP-adres/domein/hostnaam/URI-reputatie opzoeken
Ontcijferen en inspecteren van verkeer
Bij het configureren van de proxyfunctie is deze van toepassing op alle toepassingen die het protocol van de HTTP gebruiken.
De Webex-app en Webex-apparaattoepassingen omvatten het volgende:
Webex-services
CDA-procedures (Customer Device Activation) met behulp van het Cisco Cloud-inrichtingsplatform zoals GDS, EDOS-apparaatactivering, inrichting en onboarding naar de Webex-cloud.
Certificaatverificatie
Firmware-upgrades
Statusrapporten
PRT-uploads
XSI-services
Als een proxyserveradres is geconfigureerd, wordt alleen het signaleringsverkeer (HTTP/HTTPS) naar de proxyserver verzonden. Clients die SIP gebruiken om zich te registreren bij de Webex Calling-service en de bijbehorende media worden niet naar de proxy verzonden. Laat deze klanten daarom direct door de firewall gaan.
Ondersteunde proxyopties, configuratie- en verificatietypen
De ondersteunde proxytypen zijn:
Expliciete proxy (inspecteren of niet-inspecteren): configureer de clients App of Apparaat met expliciete proxy om de te gebruiken server op te geven.
Transparante proxy (niet-inspecteren): de clients zijn niet geconfigureerd om een specifiek proxyserveradres te gebruiken en vereisen geen wijzigingen om met een niet-inspecterende proxy te werken.
Transparante proxy (inspectie): de clients zijn niet geconfigureerd om een specifiek proxyserveradres te gebruiken. Er zijn geen configuratiewijzigingen van HTTP nodig. Uw clients, App of Apparaten, hebben echter een basiscertificaat nodig zodat ze de proxy vertrouwen. Het IT-team gebruikt de controlerende proxy’s om het beleid op de websites af te dwingen om te bezoeken en de soorten inhoud die niet zijn toegestaan.
Configureer de proxyadressen handmatig voor de Cisco-apparaten en de Webex-app met:
Besturingssysteem van platform
Gebruikersinterface van apparaat
Automatisch ontdekt met behulp van webproxymechanismen zoals:
Webproxy Auto Discovery (WPAD) - Webproxy Auto Discovery Protocol
PAC-bestanden (Proxy Auto Config) - Proxy Auto-Config-bestanden
Kies tijdens het configureren van uw gewenste producttypen uit de volgende proxyconfiguraties en verificatietypen in de tabel:
Product | Proxyconfiguratie | Verificatietype |
|---|---|---|
Webex voor Mac | Handmatig, WPAD, PAC | Geen verificatie, basis, NTLM,† |
Webex voor Windows | Handmatig, WPAD, PAC, GPO | Geen verificatie, basis, NTLM, †, onderhandelen † |
Webex voor iOS | Handmatig, WPAD, PAC | Geen verificatie, basis, samenvatting, NTLM |
Webex voor Android | Handmatig, PAC | Geen verificatie, basis, samenvatting, NTLM |
Webex Web-app | Ondersteund via besturingssysteem | Geen verificatie, basis, digest, NTLM, onderhandelen † |
Webex-apparaten | WPAD, PAC of handmatig | Geen verificatie, basis, samenvatting |
Cisco IP-telefoons | Handmatig, WPAD, PAC | Geen verificatie, basis, samenvatting |
Webex-videomesh-knooppunt | Handmatig | Geen verificatie, basis, samenvatting, NTLM |
Voor legendes in de tabel:
†Mac NTLM-verificatie - Computer hoeft niet aangemeld te zijn bij het domein, gebruiker vraagt om een wachtwoord
†Windows NTLM-verificatie - Alleen ondersteund als een machine is aangemeld bij het domein
Onderhandelen †- Kerberos met NTLM-uitwijkverificatie.
Als u een Cisco Webex Board-, Desk- of Room-apparaat wilt verbinden met een proxyserver, raadpleegt u Uw Board-, Desk- of Room-apparaat verbinden met een proxyserver.
Zie voor Cisco IP-telefoons Een proxyserver instellen als voorbeeld voor het configureren van de proxyserver en instellingen.
Voor No Authentication, configureer de client met een proxyadres dat geen verificatie ondersteunt. Bij gebruik Proxy Authentication, configureren met geldige aanmeldgegevens. Proxy's die het webverkeer inspecteren, kunnen interfereren met websocketverbindingen. Als dit probleem zich voordoet, kan het omzeilen van het verkeer dat niet wordt geïnspecteerd naar *.Webex.com het probleem oplossen. Als u al andere items ziet, voegt u een puntkomma toe na de laatste invoer en voert u vervolgens de Webex-uitzondering in.
Proxy-instellingen voor Windows OS
Microsoft Windows ondersteunt twee netwerkbibliotheken voor HTTP-verkeer (WinINet en WinHTTP) die Proxy-configuratie toestaan.WinINet is een superset van WinHTTP.
WinInet is ontworpen voor toepassingen voor desktopclients voor één gebruiker
WinHTTP is voornamelijk ontworpen voor toepassingen op basis van meerdere gebruikers en servers
Wanneer u tussen de twee opties selecteert, kiest u WinINet voor de configuratie-instellingen van uw proxy. Zie wininet-vs-winhttp voor meer informatie.
Raadpleeg Een lijst met toegestane domeinen configureren voor toegang tot Webex tijdens uw bedrijfsnetwerk voor meer informatie over het volgende:
Ervoor zorgen dat personen zich alleen vanuit een vooraf gedefinieerde lijst met domeinen aanmelden bij toepassingen die accounts gebruiken.
Gebruik een proxyserver om aanvragen te onderscheppen en beperk de domeinen die zijn toegestaan.
Proxy-inspectie en certificaat vastmaken
De Webex-app en -apparaten valideren de certificaten van de servers wanneer ze de TLS-sessies opzetten. Certificaat controleert of, zoals de certificaatuitgever en de digitale handtekening, de keten van certificaten tot aan het hoofdcertificaat wordt geverifieerd. Om de validatiecontroles uit te voeren, gebruiken de Webex-app en -apparaten een set vertrouwde basis-CA-certificaten die zijn geïnstalleerd in de vertrouwensopslag van het besturingssysteem.
Als u een TLS-inspecterende proxy hebt geïmplementeerd om Webex Calling-verkeer te onderscheppen, te decoderen en te inspecteren. Zorg ervoor dat het certificaat dat de proxy presenteert (in plaats van het Webex-servicecertificaat) is ondertekend door een certificeringsinstantie en dat het hoofdcertificaat is geïnstalleerd in de vertrouwensopslag van uw Webex-app of Webex-apparaat.
Voor de Webex-app: installeer het CA-certificaat dat wordt gebruikt om het certificaat te ondertekenen door de proxy in het besturingssysteem van het apparaat.
Voor Webex Room-apparaten en Cisco IP-telefoons voor meerdere platforms: open een serviceaanvraag bij het TAC-team om het CA-certificaat te installeren.
In deze tabel worden de Webex-app en Webex-apparaten weergegeven die TLS-inspectie door proxyservers ondersteunen
Product | Geschikt voor aangepaste vertrouwde certificeringsinstanties voor TLS-inspectie |
|---|---|
Webex-app (Windows, Mac, iOS, Android, web) | Ja |
Webex Room-apparaten | Ja |
Cisco IP-telefoons voor meerdere platforms | Ja |
Firewallconfiguratie
Cisco ondersteunt Webex Calling- en Webex Aware-services in beveiligde datacenters van Cisco en Amazon Web Services (AWS). Amazon heeft zijn IP-subnetten gereserveerd voor exclusief gebruik door Cisco en de services in deze subnetten in de virtuele privé-cloud van AWS beveiligd.
Configureer uw firewall om communicatie vanaf uw apparaten, toepassingen van de app en internetgerelateerde services mogelijk te maken om hun functies correct uit te voeren. Met deze configuratie hebt u toegang tot alle ondersteunde Webex Calling- en Webex Aware-cloudservices, domeinnamen, IP-adressen, poorten en protocollen.
Open de witte lijst of open toegang tot het volgende zodat de Webex Calling- en Webex Aware-services correct functioneren.
De URL's/domeinen die worden vermeld in het gedeelte Domeinen en URL's voor Webex Calling-services
IP-subnetten, poorten en protocollen die worden vermeld in het gedeelte IP-subnetten voor Webex Calling-services
Als u de Webex Suite van cloudsamenwerkingsservices binnen hun organisatie, Webex Meetings, Messaging, Webex Attendant Console en andere services gebruikt, moet u ervoor zorgen dat u over de IP-subnetten beschikt. Domeinen/URL's die in deze artikelen worden vermeld, zijn open Netwerkvereisten voor Webex-services en Netwerkvereisten voor Attendant Console
Als u alleen een firewall gebruikt, wordt het filteren van Webex Calling-verkeer met alleen IP-adressen niet ondersteund omdat sommige IP-adrespools dynamisch zijn en op elk gewenst moment kunnen wijzigen. Werk uw regels regelmatig bij. Als u uw lijst met firewallregels niet bijwerkt, kan dit gevolgen hebben voor de ervaring van uw gebruikers. Cisco ondersteunt het filteren van een subset IP-adressen op basis van een bepaalde geografische regio of cloudserviceprovider niet. Filteren op regio kan ernstige verslechtering van uw belervaring veroorzaken.
Opmerking: Cisco onderhoudt geen dynamisch gewijzigde IP-adrespools, daarom wordt deze niet weergegeven in dit artikel.
Als uw firewall het filteren van domeinen/URL's niet ondersteunt, gebruikt u een optie voor de Enterprise-proxyserver. Deze optie filtert/staat per URL/domein de HTTP's toe die verkeer naar Webex Calling- en Webex Aware-services in uw proxyserver doorsturen naar uw firewall.
U kunt verkeer configureren met behulp van poort- en IP-subnetfiltering voor gespreksmedia. Aangezien het mediaverkeer directe toegang tot internet vereist, kiest u de optie voor het filteren van URL's voor signaleringsverkeer.
Voor Webex Calling is UDP het gewenste transportprotocol van Cisco voor media en het adviseert om alleen SRTP te gebruiken boven UDP. TCP en TLS als transportprotocollen voor media worden niet ondersteund voor Webex Calling in productieomgevingen. De verbindingsgerichte aard van deze protocollen beïnvloedt de mediakwaliteit via netwerken met verlies. Als u vragen hebt over het transportprotocol, dient u een ondersteuningsticket aan te vragen.
Domeinen en URL's voor Webex Calling-services
Een * die aan het begin van een URL wordt weergegeven (bijvoorbeeld *.webex.com) geeft aan dat services in het topniveaudomein en alle subdomeinen toegankelijk zijn.
Domein/URL | Beschrijving | Webex-apps en -apparaten die deze domeinen/URL's gebruiken |
|---|---|---|
Cisco Webex-services | ||
*.broadcloudpbx.com | Webex-autorisatiemicroservices voor het starten vanuit Control Hub naar de Calling-beheerportal. | Control Hub |
*.broadcloud.com.au | Webex Calling-services in Australië. | Alle |
*.broadcloud.eu | Webex Calling-services in Europa. | Alle |
*.broadcloudpbx.net | Services voor het configureren en beheren van gespreksclients. | Webex-apps |
*.webex.com *.cisco.com | Belangrijkste Webex Calling- en Webex Aware-services
Wanneer een telefoon voor de eerste keer verbinding maakt met een netwerk of nadat de fabrieksinstellingen zijn hersteld zonder dat DHCP-opties zijn ingesteld, neemt deze contact op met een apparaatactiveringsserver voor inrichting zonder aanraken. Nieuwe telefoons gebruiken activate.cisco.com en telefoons met een firmwareversie ouder dan 11.2(1), blijven webapps.cisco.com gebruiken voor inrichting. Download de firmware van het apparaat en de landinstellingen van binaries.webex.com. Sta Cisco-telefoons voor meerdere platforms (MPP's) ouder dan 12.0.3-versie toe toegang te krijgen tot sudirenewal.cisco.com via poort 80 om het door de fabrikant geïnstalleerde certificaat (MIC) te vernieuwen en een veilige unieke apparaat-id (SUDI) te hebben. Zie Field notice voor meer informatie. | Alle |
*.ucmgmt.cisco.com | Webex Calling-services | Control Hub |
*.wbx2.com en *.ciscospark.com | Wordt gebruikt voor cloudbewustzijn om tijdens en na de onboarding contact op te nemen met Webex Calling- en Webex Aware-services. Deze diensten zijn noodzakelijk voor
| Alle |
*.webexapis.com | Webex-microservices die uw Webex-app-toepassingen en Webex-apparaten beheren.
| Alle |
*.webexcontent.com | Webex-berichtenservices met betrekking tot algemene bestandsopslag, waaronder:
| Berichtenservices van Webex-apps. Bestandsopslag met webexcontent.com vervangen door clouddrive.com in oktober 2019 |
*.accompany.com | Integratie van People Insights | Webex-apps |
Aanvullende Webex-gerelateerde services (domeinen van derden) | ||
*.appdynamics.com *.eum-appdynamics.com | Prestaties bijhouden, fouten en crashes vastleggen, sessiestatistieken. | Control Hub |
*.sipflash.com | Apparaatbeheerservices. Firmware-upgrades en veilige integratiedoeleinden. | Webex-apps |
*.walkme.com *.walkmeusercontent.com | Webex-client voor gebruikersbegeleiding. Biedt onboarding- en gebruiksrondleidingen voor nieuwe gebruikers. Klik hier voor meer informatie over WalkMe. | Webex-apps |
*.google.com *.googleapis.com | Meldingen naar Webex-apps op mobiele apparaten (bijvoorbeeld: nieuw bericht, wanneer gesprek wordt beantwoord) Raadpleeg deze koppelingen voor IP-subnetten Google Firebase Cloud Messaging-service (FCM) Apple Push Notification Service (APNS) Voor APNS geeft Apple de IP-subnetten voor deze service weer. | Webex-app |
IP-subnetten voor Webex Calling-services
IP-subnetten voor Webex Calling-services*† | ||
|---|---|---|
23.89.0.0/16 | 85.119.56.0/23 | 128.177.14.0/24 |
128.177.36.0/24 | 135.84.168.0/21 | 139.177.64.0/21 |
139.177.72.0/23 | 144.196.0.0/16 | 150.253.128.0/17 |
163.129.0.0/17 | 170.72.0.0/16 | 170.133.128.0/18 |
185.115.196.0/22 | 199.19.196.0/23 | 199.19.199.0/24 |
199.59.64.0/21 | ||
Verbindingsdoel | Bronadressen | Bronpoorten | Protocol | Bestemmingsadressen | Bestemmingspoorten | Notities | |
|---|---|---|---|---|---|---|---|
| Gesprekssignalering naar Webex Calling (SIP TLS) | Externe lokale gateway (NIC) | 8000-65535 | TCP | Raadpleeg IP-subnetten voor Webex Calling-services. | 5062, 8934 | Deze IP's/poorten zijn nodig voor uitgaande SIP-TLS-gesprekssignalering van lokale gateways, apparaten en Webex-app-toepassingen (bron) naar Webex Calling Cloud (bestemming). Poort 5062 (vereist voor trunk op basis van certificaat). En poort 8934 (vereist voor trunk op basis van registratie | |
| Apparaten | 5060-5080 | 8934 | |||||
| Webex-app | Kortstondig (afhankelijk van besturingssysteem) | ||||||
| Gesprekssignalering van Webex Calling (SIP TLS) naar lokale gateway | Webex Calling-adresbereik. Raadpleeg IP-subnetten voor Webex Calling-services | 8934 | TCP | IP- of IP-bereik dat door de klant is gekozen voor de lokale gateway | Poort of poortbereik dat door de klant is gekozen voor de lokale gateway | Is van toepassing op lokale gateways op basis van certificaten. Het is vereist om een verbinding tot stand te brengen van Webex Calling naar een lokale gateway. Een lokale gateway op basis van registratie werkt door een verbinding te hergebruiken die is gemaakt vanaf de lokale gateway. Bestemmingspoort is door de klant gekozen Trunks configureren | |
| Gespreksmedia naar Webex Calling (STUN, SRTP/SRTCP, T38) | Externe NIC voor lokale gateway | 8000-48199†* | UDP | Raadpleeg IP-subnetten voor Webex Calling-services. | 5004, 9000 (STUN-poorten) Audio: 8500-8599 Video: 8600-8699 19560-65535 (SRTP boven UDP) |
| |
| Apparaten†* | 19560-19661 | ||||||
| Webex-app†* | Audio: 8500-8599 Video: 8600-8699 | ||||||
| Gespreksmedia van Webex Calling (SRTP/SRTCP, T38) | Webex Calling-adresbereik. Raadpleeg IP-subnetten voor Webex Calling-services | 19560-65535 (SRTP boven UDP) | UDP | IP- of IP-bereik dat door de klant is gekozen voor de lokale gateway | Mediapoortbereik dat door de klant is gekozen voor de lokale gateway | ||
| Gesprekssignalering naar PSTN-gateway (SIP TLS) | Interne NIC voor lokale gateway | 8000-65535 | TCP | Uw ITSP PSTN GW of Unified CM | Hangt af van PSTN-optie (bijvoorbeeld meestal 5060 of 5061 voor Unified CM) | ||
| Gespreksmedia naar PSTN-gateway (SRTP/SRTCP) | Interne NIC voor lokale gateway | 8000-48199†* | UDP | Uw ITSP PSTN GW of Unified CM | Afhankelijk van de PSTN-optie (bijvoorbeeld doorgaans 5060 of 5061 voor Unified CM) | ||
| Apparaatconfiguratie en firmwarebeheer (Cisco-apparaten) | Webex Calling-apparaten | Kortstondig | TCP | 3.20.185.219 3.130.87.169 3.134.166.179 52.26.82.54 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970, 80 | Vereist om de volgende redenen:
| |
| Configuratie van de Webex-app | Toepassingen van de Webex-app | Kortstondig | TCP | 62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | Gebruikt voor Id-makelaarsverificatie, configuratieservices van de Webex-app voor clients, webtoegang via de browser voor zelfverzorging EN toegang tot de Beheerinterface. De TCP-poort 8443 wordt gebruikt door de Webex-app in de Cisco Unified CM-configuratie voor het downloaden van de configuratie. Alleen klanten die de setup gebruiken om verbinding te maken met Webex Calling, moeten de poort openen. | |
| Tijdsynchronisatie voor apparaten (NTP) | Webex Calling-apparaten | 51494 | UDP | Raadpleeg IP-subnetten voor Webex Calling-services. | 123 | Deze IP-adressen zijn nodig voor tijdsynchronisatie voor apparaten (MPP-telefoons, ATA's en SPA-ATA's) | |
DNS-resolutie (Domain Name System) | Webex Calling-apparaten, Webex-app en Webex-apparaten | Kortstondig | UDP en TCP | Door host gedefinieerd | 53 | Wordt gebruikt voor DNS-zoekopdrachten om de IP-adressen van Webex Calling-services in de cloud te detecteren. Hoewel typische DNS-zoekopdrachten worden uitgevoerd via UDP, is voor sommige mogelijk TCP vereist als de antwoorden op de query niet passen in UDP-pakketten. | |
| NTP (Network Time Protocol) | Webex-app en Webex-apparaten | 123 | UDP | Door host gedefinieerd | 123 | Tijdsynchronisatie | |
| CScan | Webgebaseerde tool voor prekwalificatie van netwerkgereedheid voor Webex Calling | Kortstondig | TCP | Raadpleeg IP-subnetten voor Webex Calling-services. | 8934 en 443 | Webgebaseerde tool voor prekwalificatie van netwerkgereedheid voor Webex Calling. Ga naar cscan.webex.com voor meer informatie. | |
| UDP | 19569-19760 | ||||||
| Aanvullende Webex Calling- en Webex Aware-services (derden) | |||||||
| APNS- en FCM-services voor pushmeldingen | Webex Calling-toepassingen | Kortstondig | TCP | Raadpleeg de IP-subnetten die worden vermeld onder de koppelingen | 443, 2197, 5228, 5229, 5230, 5223 | Meldingen naar Webex-apps op mobiele apparaten (bijvoorbeeld: Wanneer u een nieuw bericht ontvangt of wanneer een gesprek wordt beantwoord) | |
†*CUBE-mediapoortbereik kan worden geconfigureerd met rtp-poortbereik.
†*Mediapoorten voor apparaten en toepassingen die dynamisch zijn toegewezen in de SRTP-poortrages. SRTP-poorten zijn zelfs genummerde poorten en de bijbehorende SRTCP-poort wordt toegewezen met de opeenvolgende oneven genummerde poort.
Als een proxyserveradres is geconfigureerd voor uw apps en apparaten, wordt het signaleringsverkeer naar de proxy verzonden. Media transporteert SRTP via UDP rechtstreeks naar uw firewall in plaats van de proxyserver.
Als u NTP- en DNS-services binnen uw bedrijfsnetwerk gebruikt, opent u de poorten 53 en 123 via uw firewall.
Kwaliteit van de dienstverlening (QoS)
Hiermee kunt u het taggen van pakketten van het lokale apparaat of de client naar het Webex Calling-cloudplatform inschakelen. Met QoS kunt u realtime verkeer voorrang geven op ander gegevensverkeer. Als u deze instelling inschakelt, worden de QoS-markeringen gewijzigd voor apps en apparaten die gebruikmaken van SIP-signalering en -media.
| Bronadressen | Verkeerstype | Bestemmingsadressen | Bronpoorten | Bestemmingspoorten | DSCP-klasse en -waarde |
|---|---|---|---|---|---|
| Webex-app | Audio |
Verwijs naar IP-subnetten, domeinen en URL's voor Webex Calling-services | 8500-8599 | 8500-8599, 19560-65535 | Versnelde verzending (46) |
| Webex-app | Video | 8600-8699 | 8600-8699, 19560-65535 | Gegarandeerd doorschakelen 41 (34) | |
| Webex-app | Signalering | Kortstondig (afhankelijk van besturingssysteem) | 8934 | CS0 (0) | |
| Webex-apparaten (MPP's en ruimte) | Audio en video | 19560-19661 | 19560-65535 | Versnelde verzending (46) & Gegarandeerd doorschakelen 41 (34) | |
| Webex-apparaten | Signalering | 5060-5080 | 8934 | Class Selector 3 (24) |
Maak een afzonderlijk QoS-profiel voor audio en video/delen omdat ze een verschillend bronpoortbereik hebben om verkeer anders te markeren.
Voor Windows-clients: Als u UDP-bronpoortdifferentiatie voor uw organisatie wilt inschakelen, neemt u contact op met uw lokale accountteam. Zonder deze optie in te schakelen, kunt u geen onderscheid maken tussen audio en video/delen met behulp van het Windows QoS-beleid (GPO), omdat de bronpoorten hetzelfde zijn voor audio/video/delen. Zie voor meer informatie Poortbereiken voor mediabronnen inschakelen voor Webex-app
Configureer voor Webex-apparaten de wijzigingen in de QoS-instellingen vanuit de Control Hub-apparaatinstellingen. Zie voor meer informatie Apparaatinstellingen configureren en wijzigen in Webex-Calling
Webex Meetings/Chatberichten - Netwerkvereisten
Voor klanten die gebruikmaken van Webex Suite met cloudsamenwerkingsservices, in de Webex-cloud geregistreerde producten, integreert u de MPP-apparaten in de Webex-cloud voor services zoals gespreksgeschiedenis, zoeken in telefoonlijsten, vergaderingen en berichten. Zorg ervoor dat de domeinen/URL's/IP-adressen/poorten die in dit artikel worden vermeld open zijn Netwerkvereisten voor Webex-services.
Netwerkvereisten voor Webex for Government (FedRAMP)
Voor klanten die de lijst met domeinen, URL's, IP-adresbereiken en poorten voor Webex voor overheidsdiensten (FedRAMP) nodig hebben, kunt u hier informatie vinden: Netwerkvereisten voor Webex for Government
Netwerkvereisten voor Webex Attendant Console
Voor klanten die een beantwoordersconsole gebruiken - de functie receptionisten, beantwoorders en operatoren, moet u ervoor zorgen dat domeinen/URL's/IP-adressen/poorten/protocollen open zijn Netwerkvereisten voor de beantwoordersconsole
Aan de slag met de lokale Webex Calling-gateway
Verwijzingen
Als u wilt weten Wat er nieuw is in Webex Calling, raadpleegt u Nieuw in Webex Calling
Zie het artikel voor de beveiligingsvereisten voor Webex Calling
Webex Calling-mediaoptimalisatie met Interactive Connectivity Establishment (ICE) artikel
Revisiegeschiedenis van document
Datum | We hebben de volgende wijzigingen aangebracht in dit artikel |
|---|---|
25 juli 2024 | Het 52.26.82.54 IP-subnet is toegevoegd omdat dit vereist is voor de configuratie en het firmwarebeheer van Cisco ATA-apparaten. |
18 juli 2024 | Bijgewerkt met de volgende details:
|
28 juni 2024 | Het gebruik van beide SRTP-/SRTCP-poortbereiken voor de Webex Calling-mediaspecificatie is bijgewerkt. |
11 juni 2024 | Het domein "huton-dev.com" is verwijderd omdat het niet wordt gebruikt. |
06 mei 2024 | Het gebruik van beide SRTP-/SRTCP-poortbereiken voor de Webex Calling-mediaspecificatie is bijgewerkt. |
03 april 2024 | De IP-subnetten voor Webex Calling-services zijn bijgewerkt met 163.129.0.0/17 om de uitbreiding van de Webex Calling-markt voor de regio India mogelijk te maken. |
18 december 2023 | Inclusief de URL sudirenewal.cisco.com en de vereiste poort 80 voor apparaatconfiguratie en firmwarebeheer van de MIC-vernieuwing van de Cisco MPP-telefoon. |
11 december 2023 | De IP-subnetten voor Webex Calling-services zijn bijgewerkt om een grotere set IP-adressen op te nemen. 150.253.209.128/25 – gewijzigd in 150.253.128.0/17 |
29 november 2023 | De IP-subnetten voor Webex Calling-services zijn bijgewerkt met een grotere set IP-adressen voor uitbreiding van de Webex Calling-regio voor toekomstige groei. 144.196.33.0/25 – gewijzigd in 144.196.0.0/16 De IP-subnetten voor Webex Calling-services onder Webex Calling (SIP TLS) en gespreksmedia naar Webex Calling (STUN, SRTP) worden bijgewerkt voor meer duidelijkheid over trunking op basis van certificaten en de firewallvereisten voor de lokale gateway. |
14 augustus 2023 | We hebben de volgende IP-adressen 144.196.33.0/25 en 150.253.156.128/25 toegevoegd ter ondersteuning van verhoogde capaciteitsvereisten voor Edge- en Webex Calling-services. Dit IP-bereik wordt alleen ondersteund in de regio van de VS. |
5 juli 2023 | De koppeling https://binaries.webex.com toegevoegd om de Cisco MPP-firmware te installeren. |
7 maart 2023 | We hebben het hele artikel gereviseerd met:
|
5 maart 2023 | Het artikel wordt bijgewerkt met het volgende:
|
15 november 2022 | We hebben de volgende IP-adressen toegevoegd voor apparaatconfiguratie en firmwarebeheer (Cisco-apparaten):
We hebben de volgende IP-adressen verwijderd uit apparaatconfiguratie en firmwarebeheer (Cisco-apparaten):
|
14 november 2022 | Het IP-subnet 170.72.242.0/24 is toegevoegd voor de Webex Calling-service. |
08 september 2022 | De overgangen van de Cisco MPP-firmware gebruiken https://binaries.webex.com als host-URL voor MPP-firmware-upgrades in alle regio's. Deze wijziging verbetert de prestaties van de firmware-upgrade. |
30 augustus 2022 | Verwijzing naar poort 80 verwijderd uit apparaatconfiguratie en firmwarebeheer (Cisco-apparaten), toepassingsconfiguratie en CScan-rijen in de poorttabel omdat er geen afhankelijkheid is. |
18 augustus 2022 | Geen verandering in de oplossing. De bestemmingspoorten 5062 (vereist voor trunk op basis van certificaat), 8934 (vereist voor trunk op basis van registratie) voor gesprekssignalering naar Webex Calling (SIP TLS) bijgewerkt. |
26 juli 2022 | Het IP-adres 54.68.1.225 is toegevoegd. Dit is vereist voor de firmware-upgrade van Cisco 840/860-apparaten. |
21 juli 2022 | De bestemmingspoorten 5062, 8934 voor gesprekssignalering naar Webex Calling (SIP TLS) zijn bijgewerkt. |
14 juli 2022 | De URL's toegevoegd die een volledige functie van Webex Aware-services ondersteunen. Het IP-subnet 23.89.154.0/25 is toegevoegd voor de Webex Calling-service. |
27 juni 2022 | Domein en URL's voor Webex Calling-services bijgewerkt: *.broadcloudpbx.com *.broadcloud.com.au *.broadcloud.eu *.broadcloudpbx.net |
15 juni 2022 | De volgende poorten en protocollen zijn toegevoegd onder IP-adressen en poorten voor Webex Calling-services:
Bijgewerkte informatie in het gedeelte Webex Meetings/Messaging - Netwerkvereisten |
24 mei 2022 | Het IP-subnet 52.26.82.54/24 is toegevoegd aan 52.26.82.54/32 voor de Webex Calling-service |
6 mei 2022 | Het IP-subnet 52.26.82.54/24 voor de Webex Calling-service is toegevoegd |
7 april 2022 | Het interne en externe poortbereik van de lokale gateway is bijgewerkt naar 8000-48198† |
5 april 2022 | De volgende IP-subnetten zijn toegevoegd voor de Webex Calling-service:
|
29 maart 2022 | De volgende IP-subnetten zijn toegevoegd voor de Webex Calling-service:
|
20 september 2021 | 4 nieuwe IP-subnetten toegevoegd voor de Webex Calling-service:
|
2 april 2021 | *.ciscospark.com is toegevoegd onder Domeinen en URL's voor Webex Calling-services ter ondersteuning van Webex Calling-usecases in de Webex-app. |
25 maart 2021 | 6 nieuwe IP-bereiken toegevoegd voor activate.cisco.com die vanaf 8 mei 2021 van kracht worden.
|
4 maart 2021 | Discrete IP-adressen van Webex Calling en kleinere IP-bereiken vervangen door vereenvoudigde bereiken in een afzonderlijke tabel. Dit maakt de firewallconfiguratie eenvoudiger. |
26 februari 2021 | 5004 toegevoegd als bestemmingspoort voor gespreksmedia naar Webex Calling (STUN, SRTP) ter ondersteuning van Interactive Connectivity Establishment (ICE) die in april 2021 beschikbaar zal zijn in Webex Calling. |
22 februari 2021 | Domeinen en URL's worden nu weergegeven in een afzonderlijke tabel. De tabel IP-adressen en poorten wordt aangepast aan groeps-IP-adressen voor dezelfde services. Het toevoegen van de kolom Aantekeningen aan de tabel IP-adressen en poorten die helpt bij het begrijpen van de vereisten. De volgende IP-adressen verplaatsen naar vereenvoudigde bereiken voor apparaatconfiguratie en firmwarebeheer (Cisco-apparaten):
De volgende IP-adressen voor toepassingsconfiguratie worden toegevoegd omdat de Cisco Webex-client in maart 2021 naar een nieuwere DNS SRV in Australië wijst.
|
21 januari 2021 | We hebben de volgende IP-adressen toegevoegd aan apparaatconfiguratie en firmwarebeheer (Cisco-apparaten):
We hebben de volgende IP-adressen verwijderd uit apparaatconfiguratie en firmwarebeheer (Cisco-apparaten):
We hebben de volgende IP-adressen toegevoegd aan de toepassingenconfiguratie:
We hebben de volgende IP-adressen verwijderd uit de toepassingsconfiguratie:
We hebben de volgende poortnummers uit de toepassingenconfiguratie verwijderd:
We hebben de volgende domeinen toegevoegd aan de toepassingenconfiguratie:
|
23 december 2020 | Nieuwe IP-adressen voor toepassingenconfiguratie toegevoegd aan de poortreferentieafbeeldingen. |
22 december 2020 | De rij Toepassingenconfiguratie in de tabellen is bijgewerkt en bevat nu de volgende IP-adressen: 135.84.171.154 en 135.84.172.154. Verberg de netwerkdiagrammen totdat deze IP-adressen zijn toegevoegd. |
11 december 2020 | Voor de ondersteunde Canadese domeinen zijn de volgende rijen bijgewerkt: de apparaatconfiguratie en het firmwarebeheer (Cisco-apparaten) en de toepassingenconfiguratie. |
16 oktober 2020 | De gesprekssignalering en mediavermeldingen zijn bijgewerkt met de volgende IP-adressen:
|
23 september 2020 | Onder CScan is 199.59.64.156 vervangen door 199.59.64.197. |
14 augustus 2020 | Meer IP-adressen toegevoegd om de introductie van datacenters in Canada te ondersteunen: Gesprekssignalering naar Webex Calling (SIP TLS): 135.84.173.0/25,135.84.174.0/25, 199.19.197.0/24, 199.19.199.0/24 |
12 augustus 2020 | Meer IP-adressen toegevoegd om de introductie van datacenters in Canada te ondersteunen:
|
22 juli 2020 | Het volgende IP-adres is toegevoegd ter ondersteuning van de introductie van datacenters in Canada: 135.84.173.146 |
9 juni 2020 | We hebben de volgende wijzigingen aangebracht aan de CScan-invoer:
|
11 maart 2020 | We hebben de volgende domein- en IP-adressen toegevoegd aan de toepassingenconfiguratie:
We hebben de volgende domeinen bijgewerkt met extra IP-adressen voor apparaatconfiguratie en firmwarebeheer:
|
27 februari 2020 | We hebben het volgende domein en de volgende poorten toegevoegd aan de apparaatconfiguratie en het firmwarebeheer: cloudupgrader.webex.com - 443, 6970 |
