Hier vindt u een lijst met adressen, poorten en protocollen die worden gebruikt voor het verbinden van uw telefoons, de Webex-app en gateways met Webex voor Cisco BroadWorks. Dit artikel is bedoeld voor netwerkbeheerders, met name firewall- en proxybeveiligingsbeheerders die Webex gebruiken voor Cisco BroadWorks-services binnen hun organisatie.
Verbindingskaart
Het volgende diagram toont integratiepunten. Het punt van het diagram is om aan te geven dat u IP's en poorten moet bekijken voor verbindingen in en uit uw omgeving. De verbindingen die door Webex worden gebruikt voor Cisco BroadWorks worden beschreven in de volgende tabellen.
De firewallvereisten voor de normale werking van de clienttoepassing worden vermeld als referenties, omdat ze al zijn gedocumenteerd op help.webex.com.
Firewall-configuratie
De verbindingskaart en de volgende tabellen beschrijven de verbindingen en protocollen die vereist zijn tussen de clients (op of buiten het netwerk van de klant), uw netwerk en het Webex-platform.
(In uw netwerk)
| Doel | Bron | Protocol | Bestemming | Bestemmingspoort |
WebexCloud CTI/verificatie/XSI |
IP-bereik 23.89.0.0/16 44.234.52.192/26 62.109.192.0/18 64.68.96.0/19 66.114.160.0/20 66.163.32.0/19 69.26.160.0/19 114.29.192.0/19 144.196.0.0/16 150.253.128.0/17 163.129.0.0/16 170.72.0.0/16 170.133.128.0/18 173.39.224.0/19 173.243.0.0/20 207.182.160.0/19 209.197.192.0/19 210.4.192.0/20 216.151.128.0/19 |
HTTPS CTI |
Uw XSP | TCP/TLS 8012 443 |
Webex-app Xsi/DMS |
Any |
HTTPS |
Uw XSP |
443 |
VoIP-eindpunten van de Webex-app SIP |
Any |
SIP |
Uw SBC |
SP-gedefinieerd protocol en poort TCP/UDP |
 |
Het is sterk aan te raden dat de SIP-poort verschilt van 5060 (bijvoorbeeld 5075) vanwege bekende problemen met het gebruik van de standaard SIP-poort (5060) met mobiele apparaten.
|
|
Deze IP-adressen/-bereiken zijn geen eigendom van Cisco en kunnen periodiek worden gewijzigd. Als u een firewall gebruikt, raden we aan de url's in de lijst toe te staan.
|
(Buiten uw netwerk)
Doel |
Bron |
Protocol |
Bestemming |
Bestemmingspoort |
Gebruikersinrichting via API's |
Uw toepassingsserver |
HTTPS |
webexapis.com |
443 |
Proxy pushmeldingen (productieservice) |
Uw NPS-server |
HTTPS |
https://nps.uc-one.broadsoft.com/ OF 34.64.0.0/10, 35.208.0.0/12, 35.224.0.0/12, 35.240.0.0/13 † |
443 |
Gemeenschappelijke identiteit van Webex |
Uw NPS-server |
HTTPS |
https://idbroker.webex.com |
443 |
Gemeenschappelijke identiteit van Webex |
Verificatieservice XSP |
HTTPS |
https://idbroker-eu.webex.com/idb https://broadworks-idp-proxy-k.wbx2.com/broadworks-idp-proxy/api/v1/idp/authenticate |
443 |
APNS- en FCM-services |
Uw NPS-server |
HTTPS |
Elk IP-adres* |
443 |
Gebruikersinrichting via BroadWorks-inrichtingsadapter |
Uw BroadWorks AS |
HTTPS |
https://broadworks-provisioning-bridge-*.wbx2.com/ (waar * elke letter zou kunnen zijn. Uw exacte inrichtings-URL is beschikbaar in de sjabloon die u maakt in Partner Hub) |
443 |
Validatie van Cisco CI-token |
Verificatieservice XSP |
HTTPS |
https://cifls.webex.com/federation |
443 |
† Deze bereiken bevatten de hosts voor de NPS-proxy, maar we kunnen de exacte adressen niet opgeven. De bereiken kunnen ook hosts bevatten die niet gerelateerd zijn aan Webex voor Cisco BroadWorks. We raden u aan uw firewall te configureren om verkeer naar de FQDN van de NPS-proxy toe te staan, om ervoor te zorgen dat uw uitgang alleen naar de hosts gaat die we voor de NPS-proxy blootstellen.
* APNS en FCM hebben geen vaste set IP-adressen.
(In uw netwerk)
Doel |
Bron |
Protocol |
Bestemming |
Bestemmingspoort |
WebexCloud CTI/verificatie/XSI |
IP-bereik 23.89.0.0/16 44.234.52.192/26 62.109.192.0/18 64.68.96.0/19 66.114.160.0/20 66.163.32.0/19 69.26.160.0/19 114.29.192.0/19 144.196.0.0/16 150.253.128.0/17 163.129.0.0/16 170.72.0.0/16 170.133.128.0/18 173.39.224.0/19 173.243.0.0/20 207.182.160.0/19 209.197.192.0/19 210.4.192.0/20 216.151.128.0/19 |
HTTPS CTI |
Uw XSP |
TCP/TLS 8012 TLS 443 |
Webex-app Xsi/DMS |
Any |
HTTPS |
Uw XSP |
443 |
VoIP-eindpunten van de Webex-app SIP |
Any |
SIP |
Uw SBC |
SP-gedefinieerd protocol en poort TCP/UDP |
|
Het is sterk aan te raden dat de SIP-poort verschilt van 5060 (bijvoorbeeld 5075) vanwege bekende problemen met het gebruik van de standaard SIP-poort (5060) met mobiele apparaten.
|
|
Deze IP-adressen/-bereiken zijn geen eigendom van Cisco en kunnen periodiek worden gewijzigd. Als u een firewall gebruikt, raden we aan de url's in de lijst toe te staan.
|
(Buiten uw netwerk)
Doel |
Bron |
Protocol |
Bestemming |
Bestemmingspoort |
Gebruikersinrichting via API's |
Uw toepassingsserver |
HTTPS |
webexapis.com |
443 |
Proxy pushmeldingen (productieservice) |
Uw NPS-server |
HTTPS |
https://nps.uc-one.broadsoft.com/ OF 34.64.0.0/10, 35.208.0.0/12, 35.224.0.0/12, 35.240.0.0/13 † |
443 |
Gemeenschappelijke identiteit van Webex |
Uw NPS-server |
HTTPS |
https://idbroker.webex.com https://idbroker-b-us.webex.com |
443 |
Gemeenschappelijke identiteit van Webex |
Verificatieservice XSP |
HTTPS |
https://idbroker.webex.com/idb https://idbroker-b-us.webex.com/idb https://broadworks-idp-proxy-a.wbx2.com/broadworks-idp-proxy/api/v1/idp/authenticate https://broadworks-idp-proxy-r.wbx2.com/broadworks-idp-proxy/api/v1/idp/authenticate |
443 |
APNS- en FCM-services |
Uw NPS-server |
HTTPS |
Elk IP-adres* |
443 |
Gebruikersinrichting via de BWKS-inrichtingsadapter |
Uw BroadWorks AS |
HTTPS |
https://broadworks-provisioning-bridge-*.wbx2.com/ (waar * elke letter zou kunnen zijn. Uw exacte inrichtings-URL is beschikbaar in de sjabloon die u maakt in Partner Hub) |
443 |
Validatie van Cisco CI-token |
Verificatieservice XSP |
HTTPS |
https://cifls.webex.com/federation |
443 |
† Deze bereiken bevatten de hosts voor de NPS-proxy, maar we kunnen de exacte adressen niet opgeven. De bereiken kunnen ook hosts bevatten die niet gerelateerd zijn aan Webex voor Cisco BroadWorks. We raden u aan uw firewall te configureren om verkeer naar de FQDN van de NPS-proxy toe te staan, om ervoor te zorgen dat uw uitgang alleen naar de hosts gaat die we voor de NPS-proxy blootstellen.
* APNS en FCM hebben geen vaste set IP-adressen.
Domeinen en URL's voor Webex voor BroadWorks
Domein/URL |
Beschrijving |
Webex-apps en -apparaten die deze domeinen/URL's gebruiken |
|---|---|---|
*.webex.com |
Webex Core-services voor bellen, vergaderen en chatten zoals verificatie enzovoort. |
Alle |
*.wbx2.com en *.ciscospark.com |
Webex-microservices, zoals software-upgradeservice. |
Alle |
Als uw netwerkfirewall lijsten met toegestane domeinen ondersteunt voor http(s)-verkeer, zoals *.webex.com, wordt het sterk aanbevolen al deze domeinen toe te staan.
Webex Meetings/Chatberichten - Netwerkvereisten
De MPP-apparaten zijn nu aangesloten op de Webex-cloud voor services als Gespreksgeschiedenis, Directory zoeken en vergaderingen. De netwerkvereisten voor deze Webex-services vindt u in Netwerkvereisten voor Webex-services. Deze vereisten zijn ook van toepassing bij het implementeren van Webex-videoapparaten.
Revisiegeschiedenis van document
Datum |
We hebben de volgende wijzigingen aangebracht aan dit artikel |
|---|---|
01 augustus 2023 |
Bijgewerkte EMEA Egress Rules en USA Egress Rules. |
20 juli 2023 |
Bijgewerkte IP-subnetten voor mediaservices voor EMEA Ingress Rules en USA Ingress Rules. |
12 oktober 2022 |
Alleen opmaak/redactionele wijzigingen aangebracht. Er zijn geen wijzigingen aangebracht aan de inhoud. |
31 augustus 2022 |
We hebben het volgende domein, IP en poorten toegevoegd aan de netwerkvereisten van Webex voor BroadWorks. |
