Aby usługi Webex dla rządu mogły nadal funkcjonować, klienci muszą upewnić się, że łączność z webexgov.us jest dozwolona za pośrednictwem zapór ogniowych i serwerów proxy klientów. Zdecydowanie zalecamy zapoznanie się z informacjami w wymaganiach sieciowych dla Webex for Government, aby zapewnić dostęp do tych usług.

Dlaczego Webex wprowadza tę zmianę?

Przygotowując się do nowych funkcji (mianowicie DNSSEC), zaczynamy tworzyć rekordy DNS dla usług w Webex for Government z domeną dedykowaną Webex for Government (webexgov.us).

Czy mój adres URL witryny Webex ulegnie zmianie?

Na razie witryny Webex w Webex for Government będą nadal dostępne w formacie [site-name] .webex.com. Niniejsza informacja dotyczy nowej domeny, która będzie wykorzystywana przez usługi zaplecza, do których użytkownicy końcowi nie mają bezpośredniego dostępu. W przyszłości, jeśli klient potrzebuje, aby Webex był zgodny z DNSSEC, będzie musiał udostępnić nową witrynę za pomocą webexgov.us lub zmienić nazwę istniejącej witryny. Szczegóły tego procesu zostaną przekazane na długo przed ewentualnymi zmianami.

Czym jest DNSSEC i co zrobi?

Rozszerzenia zabezpieczeń systemu nazw domen to zestaw specyfikacji, który zwiększa bezpieczeństwo systemu nazw domen (DNS) poprzez dodanie podpisów kryptograficznych do rekordów DNS. Pomaga to uwierzytelnić pochodzenie danych DNS i zapewnia ich integralność, uniemożliwiając atakującym manipulowanie lub zatruwanie odpowiedzi DNS. Klienci, którzy nie używają DNSSEC w swoich zapytaniach DNS do Webex for Government, wyślą w normalnym zapytaniu DNS i odpowiedzi.

Co się stanie, jeśli nie zaktualizuję zapory sieciowej/serwerów proxy, aby filtrować nową przestrzeń domeny przed sierpniem 2025 r.?

Jeśli zapory sieciowe i serwery proxy nie zostaną zaktualizowane w tej nowej domenie, łączność ze spotkaniami Webex, usługami połączeń i przesyłania wiadomości, a także urządzeniami, może zostać utracona lub zdegradowana.

Co zrobić, jeśli nie mogę kontynuować filtrowania adresów URL?

Skontaktuj się z osobą kontaktową Cisco Solution Engineer.

Co jeśli nie chcę mieć symboli wieloznacznych w adresie URL?

Filtrowanie symboli wieloznacznych jest wysoce zalecane, aby zapewnić dozwoloną łączność z domenami.

Co muszę zrobić, jeśli jestem obecnym klientem autoryzowanym przez FedRAMP? Webex Calling

Istnieją aktualne rekomendacje dlaWebex Calling, i powinieneś już zezwolić*.webexgov.us na liście dozwolonych domen. Jeśli nie, upewnij się, że ta nowa przestrzeń domeny jest dozwolona przez zapory sieciowe klienta i serwery proxy, aby kontaktować się z tymi usługami zaplecza w nowej przestrzeni nazw domen.