Netwerkvereisten voor Webex Cloud Connected UC

list-menuFeedback?
Gebruik deze informatie om meer te weten te komen over de poortnummers, protocollen, IP-adresbereiken en domeinen die u moet goedkeuren voordat u Cloud Connected UC gebruikt.

Vereisten

  • Zorg ervoor dat u zich kunt aanmelden bij Control Hub. Voor meer informatie, zie Aan de slag met Cisco Webex Control Hub.

  • Bandbreedtegebruik: Voor een groter cluster moet u zorgen voor een bandbreedte van ten minste twee MBPS.

  • Netwerkproxy: De Cloud Connected UC-service ondersteunt zowel niet-geverifieerde als geverifieerde HTTP-proxy's. De ondersteunde proxyverificatieschema's zijn Basic en Digest.

  • Ondersteuning voor WebSocket-verkeer inschakelen.

  • Met de cloud verbonden UC-cloudpoort 443 moet bereikbaar zijn vanuit de klantomgeving.

  • CDR en CMR inschakelen. Unified CM

  • Configureer de Unified CM clusters met Network Time Protocol (NTP). De NTP-server moet gesynchroniseerd zijn met de internationale UTC-klok.

Soorten verkeer

Gegevens via HTTPS-verbindingen worden alleen verzonden en er worden URL's gebruikt voor communicatie.

Cloud Connected UC ondersteunt zowel Transport Layer Security (TLS) versie 1.2 als 1.3.

URL's die vereist zijn voor toegang tot de Cloud Connected UC-service

Als uw organisatie een proxy gebruikt, zorg er dan voor dat u toegang hebt tot de volgende URL's:

*.ucmgmt.cisco.com

*.webex.com

*.wbx2.com

IP-adressen worden gekozen uit de beschikbare adresgroepen van Cisco en Amazon Web Services (AWS).

Vereiste firewall

Als er een firewall is geconfigureerd tussen UC Apps en de Webex Cloud Connect UC, moet de SSL-inspectie voor dat verkeer worden uitgeschakeld.

Gegevensversleuteling tijdens het transport

Met de cloud verbonden UC-agenten valideren de Cloud Connected UC-verbinding met een certificaat (Amazon Root CA 1-certificaat). Deze validatie zorgt ervoor dat de certificaten die worden gepresenteerd wanneer een TLS-sessie wordt gestart, kunnen worden gevalideerd aan de hand van de vertrouwde basiscertificaten van CA. De vertrouwde basis-CA-certificaten worden geïnstalleerd op het besturingssysteem van het apparaat.

Cloud Connected UC biedt geen Online Certificate Status Protocol (OCSP) Stapling om de geldigheid van het SSL-certificaat te controleren.

Momenteel worden zowel TLS versie 1.2 als 1.3 ondersteund.

Product

Vrijgeven

Cijfercode

Unified CM

11,5 tot 12,0 (x)

  • TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305

  • TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305

  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

  • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

14.0 en hoger

  • ECDHE-RSA-AES256-GCM-SHA384

  • ECDHE-ECDSA-AES256-GCM-SHA384

  • ECDHE-RSA-AES128-GCM-SHA256

  • ECDHE-ECDSA-AES128-GCM-SHA256

  • DH-DSS-AES256-GCM-SHA384

  • DH-RSA-AES256-GCM-SHA384

  • DHE-RSA-AES256-GCM-SHA384

  • DH-DSS-AES128-GCM-SHA256

  • DH-RSA-AES128-GCM-SHA256

  • DHE-RSA-AES128-GCM-SHA256

  • ECDHE-RSA-AES256-SHA384

  • ECDHE-ECDSA-AES256-SHA384

  • ECDHE-RSA-AES256-SHA

  • ECDHE-ECDSA-AES256-SHA

  • DHE-RSA-AES256-SHA256

  • DH-RSA-AES256-SHA256

  • DH-DSS-AES256-SHA256

  • DHE-RSA-AES256-SHA

  • DH-RSA-AES256-SHA

  • DH-DSS-AES256-SHA

  • ECDHE-RSA-AES128-SHA256

  • ECDHE-ECDSA-AES128-SHA256

  • ECDHE-RSA-AES128-SHA

  • ECDHE-ECDSA-AES128-SHA

  • DHE-RSA-AES128-SHA256

  • DH-RSA-AES128-SHA256

  • DH-DSS-AES128-SHA256

  • DHE-RSA-AES128-SHA

  • DH-RSA-AES128-SHA

  • DH-DSS-AES128-SHA

  • DHE-RSA-CAMELLIA256-SHA

  • DH-RSA-CAMELLIA256-SHA

  • DH-DSS-CAMELLIA256-SHA

  • DHE-RSA-CAMELLIA128-SHA

  • DH-RSA-CAMELLIA128-SHA

  • DH-DSS-CAMELLIA128-SHA

  • AES256-GCM-SHA384

  • AES128-GCM-SHA256

  • AES256-SHA256

  • AES256-SHA

  • AES128-SHA256

  • AES128-SHA

  • CAMELLIA256-SHA

  • CAMELLIA128-SHA

Snelweg

X14.0

  • TLS_RSA_WITH_3DES_EDE_CBC_SHA

  • TLS_RSA_WITH_AES_128_CBC_SHA

  • TLS_RSA_WITH_AES_256_CBC_SHA

  • TLS_RSA_WITH_AES_128_GCM_SHA256

  • TLS_RSA_WITH_AES_256_GCM_SHA384

  • TLS_AES_128_GCM_SHA256

  • TLS_AES_256_GCM_SHA384

  • TLS_CHACHA20_POLY1305_SHA256

  • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA

  • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA

  • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA

  • TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA

  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA

  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

  • TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256

  • TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256

SnelwegX15.2
  • TLS_AES_256_GCM_SHA384

  • TLS_CHACHA20_POLY1305_SHA256

  • TLS_AES_128_GCM_SHA256

Wat nu te doen

Vond u dit artikel nuttig?
Vond u dit artikel nuttig?