Aby usługi Webex dla instytucji rządowych mogły nadal działać, klienci muszą się upewnić, że łączność z tą nową przestrzenią domenową jest dozwolona za pośrednictwem zapór sieciowych i serwerów proxy klientów. Zdecydowanie zalecamy zapoznanie się z tymi informacjami, tak jak opisano je na stronie Wymagania sieciowe dla usługi Webex for Government (FedRAMP), aby zapewnić sobie dostęp do tych usług do sierpnia 2025 r.

Dlaczego Webex wprowadza tę zmianę?

Przygotowując się do wprowadzenia nowych funkcji (mianowicie DNSSEC), zaczynamy tworzyć rekordy DNS dla usług w Webex for Government z domeną dedykowaną Webex for Government (webexgov.us)

Czy adres URL mojej witryny Webex ulegnie zmianie?

Na razie witryny Webex w ramach Webex dla administracji publicznej będą nadal dostępne [site-name].webex.com format. Niniejsze powiadomienie dotyczy nowej domeny, która będzie wykorzystywana przez usługi zaplecza, do których użytkownicy końcowi nie mają bezpośredniego dostępu. W przyszłości, jeśli klient będzie chciał, aby Webex był zgodny z DNSSEC, będzie musiał utworzyć nową witrynę za pomocą webexgov.us lub zmienić nazwę istniejącej witryny. Szczegóły tego procesu zostaną przekazane z odpowiednim wyprzedzeniem przed wprowadzeniem jakichkolwiek zmian.

Czym jest DNSSEC i jakie ma zastosowanie?

Domain Name System Security Extensions to zestaw specyfikacji, który zwiększa bezpieczeństwo systemu nazw domen (DNS) poprzez dodawanie podpisów kryptograficznych do rekordów DNS. Pomaga to uwierzytelnić źródło danych DNS i zapewnia ich integralność, uniemożliwiając atakującym manipulowanie odpowiedziami DNS lub ich zatruwanie. Klienci, którzy nie używają DNSSEC w swoich zapytaniach DNS do Webex for Government, wyślą normalne zapytanie DNS i odpowiedź

Co się stanie, jeśli nie dokonam aktualizacji firewall/proxies aby filtrować nową przestrzeń domenową przed sierpniem 2025 r.?

Jeśli zapory sieciowe i serwery proxy nie zostaną zaktualizowane o tę nową domenę, łączność z usługami WebEx Meetings, połączeń i wiadomości, a także urządzeniami, może zostać utracona lub osłabiona.

Co zrobić, jeśli nie mogę kontynuować filtrowania adresów URL?

Skontaktuj się z inżynierem rozwiązań Cisco.

Co zrobić, jeśli nie chcę używać symboli wieloznacznych w adresie URL?

Zdecydowanie zaleca się stosowanie filtrowania symboli wieloznacznych w celu zapewnienia, że łączność z domenami będzie dozwolona.

Co muszę zrobić, jeśli jestem obecnym klientem FedRAMP Webex Calling?

Istnieją aktualne zalecenia dotyczące połączeń Webex i powinieneś już mieć na to zgodę *.webexgov.us na liście dozwolonych domen. W przeciwnym razie upewnij się, że ta nowa przestrzeń domeny będzie mogła komunikować się przez zapory sieciowe i serwery proxy klientów z tymi usługami zaplecza w nowej przestrzeni nazw domeny.