Dziękujemy za opinię.
Opinia?
Szybka informacja o zakresach IP spotkań
Następujące zakresy IP są wykorzystywane przez witryny wdrożone w klastrze spotkań Webex for Government. W tym dokumencie te zakresy są określane jako zakresy IP Webex:
- 150.253.150.0/23 (150.253.150.0 do 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 do 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 do 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0 do 163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 do 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 do 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0 do 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 do 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 do 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 do 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 do 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 do 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 do 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 do 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 do 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 do 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 do 216.151.139.254)
- 2607:fcf 0:1100:1000: :/52
- 2607:fcf 0:2100:1000: :/52
- 2607: fcf 0:500:a000: :/52
- 2607:fcf 0:1500:a000: :/52
- 2607:fcf 0:2500:a000: :/52
- 2607: fcf0:a 00:3000: :/52
- 2607:fcf 0:1 do 00:3000: :/52
- 2607:fcf 0:2 do 00:3000: :/52
- 2607: fcf 0:20 a7: :/48
Poniższe dodatkowe zakresy IP są używane do wszystkich połączeń wykorzystujących funkcję Video Integration for Microsoft Teams (VIMT) w Webex for Government. W tym dokumencie te zakresy są określane jako zakresy IP platformy Azure:
- 48.200.105.0/24
- 48.221.124.0/24
Wdrożone usługi
Usługi wdrażane w tym zakresie IP obejmują między innymi następujące elementy:
- Strona internetowa spotkania (np.
customersite.webex.comlubcustomersite.webexgov.us)Aby uzyskać dodatkowe informacje, zobacz temat Nowa przestrzeń domeny dla Webex for Government FAQ.
- Serwery danych spotkań
- Serwery multimedialne do komputerowego audio (VoIP) i wideo z kamery internetowej
- Usługi XML/API, w tym planowanie narzędzi produktywności
- Serwery sieciowe nagrywania (NBR)
- Usługi wtórne, gdy usługi podstawowe są w trakcie konserwacji lub napotykają trudności techniczne
Następujące adresy URI służą do sprawdzania „Listy cofnięcia certyfikatów” dla naszych certyfikatów bezpieczeństwa. Listy cofnięcia certyfikatów gwarantują, że żadne zagrożone certyfikaty nie mogą być używane do przechwytywania bezpiecznego ruchu Webex. Ten ruch występuje na porcie TCP 80:
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (certyfikaty IDtrust)
Następujące UserAgents zostaną przekazane przez Webex przez proces utiltp w Webex i powinny być dozwolone przez zaporę agencji:
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
https://activation.webex.com/api/v1/ping jako część dozwolonych adresów URL. Jest używany jako część procesu aktywacji urządzenia, i „urządzenie używa go, zanim zorientuje się, że jest to urządzenie Webex for Government. Urządzenie wysyła mu kod aktywacyjny bez Webex dla informacji rządowych, usługa widzi, że jest to kod aktywacyjny Webex dla rządu, a następnie przekierowuje je.”
Cały ruch Webex for Government wymaga szyfrowania TLS1.2 lub TLS 1.3 oraz szyfrowania MTL dla urządzeń zarejestrowanych na bieżąco SIP.
Porty używane przez Webex Meetings klientów (w tym urządzenia zarejestrowane w chmurze)
| Protokół | Numer (-y) portu | Kierunek | Rodzaj ruchu | Zakres IP | Komentarze |
|---|---|---|---|---|---|
| TCP | 80/443 | Wychodzące do Webex | HTTP, HTTPS | Webex i AWS (nie zalecamy filtrowania według adresu IP) |
Webex zaleca filtrowanie według adresu URL. IF Filtrowanie według adresu IP, musisz zezwolić na zakresy IP AWS GovCloud, Cloudfront i Webex. |
| TCP/UDP | 53 | Wychodzące do lokalnego DNS | Usługi nazw domen (DNS) | Tylko serwer DNS | Służy do wyszukiwania DNS w celu wykrywania adresów IP serwerów Webex w chmurze. Mimo że typowe wyszukiwanie DNS odbywa się za pośrednictwem UDP, niektóre mogą wymagać protokołu TCP, jeśli odpowiedzi na zapytania nie mogą zmieścić go w pakietach UDP. |
| UDP | 9000, 5004 | Wychodzące do Webex | Podstawowe media klienckie Webex (VoIP i wideo RTP) | Webex i Azure | Port multimedialny klienta Webex służy do wymiany dźwięku komputera, wideo z kamery internetowej i strumieni udostępniania treści. Otwarcie tego portu jest wymagane, aby zapewnić jak najlepsze wrażenia multimedialne. |
| TCP | 5004, 443, 80 | Wychodzące do Webex | Alternatywne media klienckie Webex (VoIP i wideo RTP) | Webex i Azure | Porty zapasowe do łączności multimediów, gdy port UDP 9000 nie jest otwarty w zaporze |
| UDP/TCP |
Dźwięk: 52000 do 52049 Wideo: 52100 do 52199 | Przychodzące do Twojej sieci | Media klienckie Webex (VOIP i wideo) | Powrót z AWS, Azure i Webex |
Webex komunikuje się z otrzymanym portem docelowym, gdy klient nawiąże połączenie. Zapora ogniowa powinna być skonfigurowana tak, aby umożliwić przejście tych połączeń zwrotnych. Jest to domyślnie włączone. |
| TCP/UDP | Porty efemeryczne specyficzne dla systemu operacyjnego | Przychodzące do Twojej sieci | Ruch powrotny z Webex | Powrót z AWS, Azure i Webex |
Webex komunikuje się z otrzymanym portem docelowym, gdy klient nawiąże połączenie. Zapora ogniowa powinna być skonfigurowana tak, aby umożliwić przejście tych połączeń zwrotnych. Zwykle jest to automatycznie otwierane w stanowej zaporze ogniowej; jednak, jest wymieniony tutaj dla kompletności. |
Webex dla klientów rządowych, którzy nie mogą zezwolić na filtrowanie oparte na adresach URL dla HTTPS, muszą zezwolić na łączność z AWS Gov Cloud West (region: us‐gov‐west‐1) i Cloud Front (usługa: CLOUDFRONT). Zapoznaj się z dokumentacją AWS, aby zidentyfikować zakresy IP dla regionu AWS Gov Cloud West i AWS CloudFront. W miarę możliwości zdecydowanie zalecamy filtrowanie według adresu URL.
CloudFront jest używany do statycznych treści dostarczanych za pośrednictwem sieci dostarczania treści, aby zapewnić klientom najlepszą wydajność w całym kraju.
Porty używane przez zarejestrowane lokalnie urządzenia do współpracy wideo Cisco
Zobacz także: Przewodnik wdrażania Cisco Webex Meetings Enterprise dla spotkań z obsługą urządzeń wideo.
| Protokół | Numery portów | Kierunek | Typ dostępu | Zakres IP | Komentarze |
|---|---|---|---|---|---|
| TCP | 5061-5070 | Wychodzące do Webex | Sygnalizacja SIP | Webex | Krawędź mediów Webex słucha na tych portach |
| TCP | 5061, 5065 | Przychodzące do Twojej sieci | Sygnalizacja SIP | Webex | Przychodzący ruch sygnalizacyjny SIP z chmury Webex |
| TCP | 5061 | Wychodzące do Webex | Sygnalizacja SIP z urządzeń zarejestrowanych w chmurze | AWS | Połączenia przychodzące z Webex App 1:1 i urządzeń zarejestrowanych w chmurze do zarejestrowanego lokalnego identyfikatora URI SIP. Domyślnym portem jest *5061. Webex obsługuje porty 5061-5070, które mogą być używane przez klientów zgodnie z ich zapisem SIP SRV Record. |
| TCP/UDP | 1719, 1720, 15000—19999 | Wychodzące do Webex | H.323 LS | Webex | Jeśli twój punkt końcowy wymaga komunikacji gatekeeper, otwórz również port 1719, który zawiera Lifesize. |
| TCP/UDP | Porty efemeryczne, 36000-59999 | Przychodzący | Porty multimedialne | Webex i Azure | Jeśli używasz aCisco Expressway, zakresy nośników muszą być ustawione na 36000-59999. Jeśli używasz punktu końcowego lub kontroli połączeń innej firmy, należy je skonfigurować tak , aby używały tego zakresu. |
| TCP | 443 | Przychodzący | Bliskość urządzenia lokalnego | Sieć lokalna | Aplikacja Webex lub Webex App musi mieć ścieżkę routerową IPv4 między sobą a urządzeniem wideo za pomocą protokołu HTTPS. |
Dla klientów umożliwiających Webex for Government odbieranie połączeń przychodzących z Webex App 1:1 i urządzeń zarejestrowanych w chmurze do zarejestrowanego lokalnego identyfikatora URI SIP. Musisz także zezwolić na łączność z AWS Gov Cloud West (region: us‐gov‐west‐1). Zapoznaj się z dokumentacją AWS, aby zidentyfikować zakresy IP dla regionu AWS Gov Cloud West.
Porty używane przez Edge Audio
Jest to wymagane tylko wtedy, gdy korzystasz z usługi Edge Audio.
| Protokół | Numery portów | Kierunek | Typ dostępu | Zakres IP | Komentarze |
|---|---|---|---|---|---|
| TCP | 5061-5062 | Przychodzące do Twojej sieci | Sygnalizacja SIP | Webex | Przychodząca sygnalizacja SIP dla Edge Audio |
| TCP | 5061-5065 | Wychodzące do Webex | Sygnalizacja SIP | Webex | Wychodząca sygnalizacja SIP dla Edge Audio |
| TCP/UDP | Porty efemeryczne, 8000-59999 | Przychodzące do Twojej sieci | Porty multimedialne | Webex | W zaporze korporacyjnej należy otworzyć porty dla ruchu przychodzącego do drogi ekspresowej o zasięgu portów od 8000-59999 |
Skonfiguruj MTL za pomocą następujących opcji:
- Konfiguracja drogi ekspresowej | Wzajemne uwierzytelnianie TLS
- Obsługiwane autorytety certyfikatów Cisco Webex głównych | Platformy audio i wideo.
- Edge Audio | Przewodnik konfiguracji.
Domeny i adresy URL dla usług Webex Calling
* pokazany na początku adresu URL (na przykład *.webex.com) wskazuje, że usługi w domenie najwyższego poziomu i we wszystkich subdomenach są dostępne.
| Domena/URL | Opis | Aplikacje i urządzenia Webex korzystające z tych domen/adresów URL |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
Usługi Core Webex Calling & Webex Aware Udostępnianie tożsamości Przechowywanie tożsamości Uwierzytelnienie Usługi OAuth Wdrażanie urządzeń Gdy telefon łączy się z siecią po raz pierwszy lub po przywróceniu ustawień fabrycznych bez ustawionych opcji DHCP, kontaktuje się z serwerem aktywacji urządzenia w celu zapewnienia funkcji zerowego dotyku. Nowe telefony używają activate.cisco.com, a telefony z oprogramowaniem sprzętowym wydanym wcześniej niż 11.2 (1) nadal używają webapps.cisco.com do udostępniania. Pobierz oprogramowanie sprzętowe urządzenia i aktualizacje ustawień lokalnych ze strony bin aries.webex.com. | Wszystko |
| *.wbx2.com i*.ciscospark.com | Używany do świadomości chmury, CSDM, WDM, rtęci i tak dalej. Usługi te są niezbędne, aby aplikacje i urządzenia mogły dotrzeć do Webex Calling usług Webex Aware podczas i po wdrożeniu. | Wszystko |
| *.webexapis.com |
Mikrousługi Webex, które zarządzają Twoimi aplikacjami i urządzeniami.
| Wszystko |
| *.webexcontent.com |
Webex Messagingusługi związane z ogólnym przechowywaniem plików, w tym:
| Usługi przesyłania wiadomości Webex App. Przechowywanie plików przy użyciu webexcontent.com zastąpione przez clouddrive.com w październiku 2019 r. |
| Domena/URL | Opis | Aplikacje i urządzenia Webex korzystające z tych domen/adresów URL |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | Śledzenie wydajności, przechwytywanie błędów i awarii, wskaźniki sesji. | Centrum sterowania |
| *.huron-dev.com | Webex Callingmikrousługi, takie jak usługi przełączania, zamawianie numerów telefonów i usługi przydzielania. | Centrum sterowania |
| *.sipflash.com | Usługi zarządzania urządzeniami. Aktualizacje oprogramowania układowego i bezpieczne wdrażanie. | Aplikacje Webex |
|
*.google.com *.googleapis.com |
Powiadomienia do aplikacji Webex na urządzeniach mobilnych, takie jak nowa wiadomość po odebraniu połączenia. Jeśli chodzi o podsieci IP, patrz poniższe informacje: | Aplikacja Webex |
Podsieci IP dla usług Webex Calling
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
- 144.196.17.0/24
Porty używane przez Webex Calling
| Cel połączenia | Adresy źródłowe | Porty źródłowe | Protokół | Adresy docelowe | Porty docelowe | Notatki |
|---|---|---|---|---|---|---|
| Sygnalizacja połączeń do Webex Calling (SIP TLS) | Zewnętrzna brama lokalna (NIC) | 8000—65535 | TCP | Zapoznaj się z podsieciami IP dla Webex Calling usług. | 5062, 8934 |
Te IPS/porty są potrzebne do sygnalizacji połączeń wychodzących SIP-TLS z lokalnych bram, urządzeń i aplikacji (źródło) do chmury (docelowego). Webex Calling Port 5062 (wymagany dla bagażnika opartego na certyfikatach). I port 8934 (wymagany dla magistrali opartego na rejestracji |
| Urządzenia | 5060—5080 | 8934 | ||||
| Aplikacje | Efemeryczny (zależny od systemu operacyjnego) | |||||
| Połącz media do Webex Calling (SRTP) | Zewnętrzna karta sieciowa Local Gateway | 8000—48198†* | UDP | Zapoznaj się z podsieciami IP dla Webex Calling usług. |
8500—8700, 19560—65535 (SRTP przez UDP) |
STUN, optymalizacja multimediów oparta na Ice-Lite nie jest obsługiwana w Webex for Government. Te IP/porty są używane do wychodzących mediów połączeń SRTP z lokalnych bram, urządzeń i aplikacji (źródło) do chmury (docelowe). Webex Calling W przypadku niektórych topologii sieciowych, w których zapory sieciowe są używane w siedzibie klienta, zezwalaj na dostęp do wspomnianych zakresów portów źródłowych i docelowych wewnątrz sieci, aby media mogły przepływać. Przykład: W przypadku aplikacji zezwalaj na zakres portu źródłowego i docelowego 8500—8700. |
| Urządzenia | 19560—19660 | |||||
| Aplikacje | 8500—8700 | |||||
| Sygnalizacja połączeń do bramy PSTN (SIP TLS) | Wewnętrzna karta sieciowa Local Gateway | 8000—65535 | TCP | Twój ITSP PSTN GW lub Unified CM | Zależy od opcji PSTN (na przykład zazwyczaj 5060 lub 5061 dla) Unified CM | |
| Wywołanie nośników do bramy PSTN (SRTP) | Wewnętrzna karta sieciowa Local Gateway | 8000—48198†* | UDP | Twój ITSP PSTN GW lub Unified CM | Zależy od opcji PSTN (na przykład typowo 5060 lub 5061 dla) Unified CM | |
| Konfiguracja urządzeń i zarządzanie oprogramowaniem układowym (urządzenia Cisco) | Webex Callingurządzenia | Efemeryczny | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970 |
Wymagane z następujących powodów:
|
| Konfiguracja aplikacji | Webex Callingaplikacje | Efemeryczny | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | Używany do uwierzytelniania Idbroker, usług konfiguracji aplikacji dla klientów, dostępu do Internetu opartego na przeglądarce do samoopieki I dostępu do interfejsów administracyjnych. |
| Synchronizacja czasu urządzenia (NTP) | Webex Callingurządzenia | 51494 | UDP | Zapoznaj się z podsieciami IP dla Webex Calling usług. | 123 | Te adresy IP są potrzebne do synchronizacji czasu dla urządzeń (telefony MPP, ATA i ATA SPA) |
| Rozdzielczość nazwy urządzenia i rozdzielczość nazwy aplikacji | Webex Callingurządzenia | Efemeryczny | UDP i TCP | Zdefiniowany przez hosta | 53 | Służy do wyszukiwania DNS w celu wykrywania adresów IP Webex Calling usług w chmurze. Mimo że typowe wyszukiwanie DNS odbywa się za pośrednictwem UDP, niektóre mogą wymagać protokołu TCP, jeśli odpowiedzi na zapytania nie mogą zmieścić go w pakietach UDP. |
| Synchronizacja czasu aplikacji | Webex Callingaplikacje | 123 | UDP | Zdefiniowany przez hosta | 123 |
| Cel połączenia | Adresy źródłowe | Porty źródłowe | Protokół | Adresy docelowe | Porty docelowe | Notatki |
|---|---|---|---|---|---|---|
| Powiadomienia push usługi APNS i FCM | Webex Callingaplikacje | Efemeryczny | TCP |
Zapoznaj się z podsieciami IP wymienionymi pod linkami | 443, 2197, 5228, 5229, 5230, 5223 | Powiadomienia do aplikacji Webex na urządzeniach mobilnych (przykład: po otrzymaniu nowej wiadomości lub odebraniu połączenia) |
- † * Zakres portów multimedialnych CUBE można konfigurować z zakresem portów rtp.
- Jeśli adres serwera proxy jest skonfigurowany dla aplikacji i urządzeń, ruch sygnalizacyjny jest wysyłany do serwera proxy. Media przesyłane SRTP przez UDP nie są wysyłane do serwera proxy. Zamiast tego musi przepływać bezpośrednio do zapory ogniowej.
- Jeśli korzystasz z usług NTP i DNS w sieci korporacyjnej, otwórz porty 53 i 123 za pośrednictwem zapory ogniowej.
| Data rewizji | Wprowadziliśmy następujące zmiany w artykule |
|---|---|
| 05/30/2026 | Dodano zakresy IP używane do wszystkich połączeń wykorzystujących funkcję Video Integration for Microsoft Teams (VIMT) w Webex for Government. |
| 7/7/2025 | Webex MeetingsOd sierpnia 2025 r. Webex for Government wprowad zi nową przestrzeń domeny, webexgov.us do Spotkań, Wiadomości i dalej do usług Calling. Aby uzyskać dodatkowe informacje, zobacz sekcję Nowa domena, aby zapoznać Webex for Government (FedRAMP) się z często zadaw anymi pytaniami. |
| 6/13/2025 | Webex Meetings: Cały ruch FedRamp wymaga szyfrowania TLS1.2 lub TLS 1.3 i szyfrowania MTLS dla urządzeń zarejestrowanych na bieżąco SIP. |
| 4/8/2025 | Webex Calling: Nowa podsieć dodana do podsieci IP dla sekcji Webex Calling usług -144.196.17.0/24 |
