Requisitos de rede para serviços Webex

*O histórico de revisões está localizado no final do documento. Inscreva-se para ser notificado sobre as mudanças.

Este artigo é destinado a administradores de rede, especialmente administradores de segurança de firewall e proxy, que desejam usar os serviços Webex Suite de colaboração em nuvem em sua organização. O foco principal deste documento está nos requisitos de rede de Webex Meetings eWebex Messaging, e o documento também fornece links para documentos que descrevem os requisitos de rede paraWebex Calling.

Este artigo ajudará você a configurar o acesso de rede ao conjunto de serviços Webex usado por: Clientes do aplicativo Webex registrados

na nuvem para reuniões, mensagens e chamadas Clientes do aplicativo Webex Meetings Center registrados
na nuvem Dispositivos de vídeo Cisco registrados
na nuvem, telefones IP Cisco, dispositivos de vídeo Cisco e dispositivos de terceiros que usam SIP para se conectar aos serviços. Webex Suite

Este documento se concentra principalmente nos requisitos de rede dos produtos registrados na nuvem Webex que usam sinalização HTTPS para se comunicar com os Webex Suite serviços, mas também descreve separadamente os requisitos de rede para produtos que usam sinalização SIP para a nuvem Webex. Essas diferenças estão resumidas abaixo:

Resumo dos tipos de dispositivos e protocolos suportados pelo Webex

Aplicativos e dispositivos registrados na nuvem Webex

Todos os aplicativos e dispositivos Webex registrados na nuvem usam HTTPS para se comunicar com os serviços de mensagens e reuniões Webex:

O aplicativo Webex usa sinalização HTTPS para serviços de mensagens e reuniões Webex. O aplicativo Webex também pode usar o protocolo SIP para participar de reuniões Webex, mas isso está sujeito ao usuário ser chamado por meio de seu endereço SIP ou escolher discar um URL SIP para participar de uma reunião (em vez de usar a funcionalidade de reunião nativa do aplicativo Webex).
Os dispositivos Cisco Video registrados na nuvem usam sinalização HTTPS para todos os serviços Webex, incluindo solicitações para activation.webex.com, que define a hora do sistema.
Dispositivos Webex registrados no SIP local também podem usar sinalização HTTPS se o Webex Edge recurso para dispositivos estiver ativado. Esse recurso permite que os dispositivos Webex sejam administrados por meio do Webex Control Hub e participem do Webex Meetings uso da sinalização HTTPS (para obter detalhes, consulte https://help.webex.com/en-us/cy2l2z/Webex-Edge-for-Devices).

Dispositivos registrados de controle de chamadas Webex na nuvem e no local usando SIP
O Webex Calling serviço e os produtos de controle de chamadas locais, como o SIP, Cisco Unified CM usam o SIP como protocolo de controle de chamadas. Dispositivos de vídeo Cisco, telefones IP Cisco e produtos de terceiros podem se juntar Webex Meetings usando o SIP. Para produtos locais de controle de chamadas baseados em SIPCisco Unified CM, como, uma sessão SIP é estabelecida por meio de um controlador de borda, como o Expressway C & E ou o CUBE SBC, para chamadas de e para o Webex Cloud.

Para obter detalhes sobre os requisitos de rede específicos para o Webex Calling serviço, consulte: https://help.webex.com/en-us/b2exve/Port-Reference-Information-for-Cisco-Webex-Calling

Protocolos de transporte e cifras de criptografia para aplicativos e dispositivos Webex registrados na nuvem

Todos os aplicativos Webex registrados na nuvem e dispositivos Cisco Video iniciam somente conexões de saída. O Webex Cloud da Cisco nunca inicia conexões de saída para aplicativos Webex registrados na nuvem e dispositivos Cisco Video, mas pode fazer chamadas de saída para dispositivos SIP.

Os serviços Webex para reuniões e mensagens são hospedados em data centers distribuídos globalmente que são de propriedade da Cisco (por exemplo. Data centers Webex (para serviços de identidade, serviços de reuniões e servidores de mídia) ou hospedados em uma Cisco Virtual Private Cloud (VPC) na plataforma Amazon AWS (por exemplo. Webex (microsserviços de mensagens, serviços de armazenamento de mensagens). Os serviços Webex também residem nos data centers do Microsoft Azure para interoperabilidade de vídeo com o Microsoft Teams (VIMT).

Tipos de tráfego:

O aplicativo Webex e os dispositivos Cisco Video estabelecem conexões de sinalização e mídia com a nuvem Webex.

Sinalização de tráfego O aplicativo
Webex e os dispositivos Cisco Video usam HTTP como HTTP sobre TLS (HTTPS) e Secure Web Sockets (WSS) sobre TLS para sinalização baseada em REST para a nuvem Webex. As conexões de sinalização são somente de saída e usam URLs para estabelecer sessões nos serviços Webex.

As conexões de sinalização TLS para os serviços Webex usam a versão 1.2 ou 1.3 do TLS. A seleção de cifras é baseada na preferência TLS do servidor Webex.

Usando o TLS 1.2 ou 1.3, o Webex prefere conjuntos de cifras usando:

ECDHE para negociação chave
Certificados baseados em RSA (tamanho de chave de 3072 bits)
Autenticação SHA2 (SHA384 ou SHA256)
Cifras de criptografia fortes usando 128 ou 256 bits (por exemplo,) AES_256_GCM

O Webex oferece suporte a conjuntos de cifras na seguinte ordem de preferência para conexões TLS versão 1.2*:

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

Nota: A criptografia no modo CBC é suportada para navegadores mais antigos sem criptografia mais segura no modo GCM.

O Webex oferece suporte a conjuntos de cifras na seguinte ordem de preferência para conexões TLS versão 1.3*:

TLS_AES_256_GCM_SHA384
TLS_CHACHA_POLY1305_SHA256
TLS_AES_128_GCM_SHA256

Nota — Com o TLS 1.3, a negociação de chaves ECDHE e os certificados baseados em RSA são uma parte obrigatória da especificação e, portanto, esse detalhe é omitido na descrição do conjunto de cifras.

*Os conjuntos de cifras e a ordem de preferência dos conjuntos de cifras podem variar para alguns serviços Webex

Estabelecendo conexões de sinalização com serviços Webex usando URLs
Se você implantou proxies ou firewalls para filtrar o tráfego que sai da sua rede corporativa, a lista de URLs de destino que precisam ter permissão para acessar o serviço Webex pode ser encontrada na seção "Domínios e URLs que precisam ser acessados para os serviços Webex”.

O Webex recomenda fortemente que você não altere ou exclua os valores do cabeçalho HTTP à medida que eles passam pelo seu proxy/firewall, a menos que seja permitido nestas diretrizes https://www.w3.org/TR/ct-guidelines/#sec-altering-header-values. A modificação ou exclusão de cabeçalhos HTTP fora dessas diretrizes pode afetar o acesso aos serviços Webex, incluindo a perda de acesso aos serviços Webex por aplicativos Webex e dispositivos Cisco Video.

A filtragem do tráfego de sinalização Webex por endereço IP não é suportada, pois os endereços IP usados pelo Webex são dinâmicos e podem mudar a qualquer momento.

Tráfego de mídia
O aplicativo Webex e os dispositivos Cisco Video criptografam mídia em tempo real para fluxos de compartilhamento de áudio, vídeo e conteúdo usando as seguintes cifras de criptografia:

Cifra AES-256-GCM
Cifra AES-CM-128-HMAC-SHA1-80

O AES-256-GCM é a cifra de criptografia preferida pelo aplicativo Webex e pelos dispositivos Cisco Video para criptografar mídia em tempo real.

O AES-CM-128-HMAC-SHA1 é uma cifra madura que comprovou a interoperabilidade entre fornecedores. O AES-CM-128-HMAC-SHA1 normalmente é usado para criptografar mídia para serviços Webex a partir de endpoints usando SRTP com sinalização SIP (por exemplo. Dispositivos SIP da Cisco e de terceiros).

Em ordem de preferência, os aplicativos Webex e os dispositivos Cisco Video suportam UDP, TCP e TLS como protocolos de transporte de mídia. Se as portas UDP estiverem bloqueadas pelo seu firewall, os aplicativos Webex e os dispositivos Cisco Video retornarão ao TCP. Se as portas TCP estiverem bloqueadas, os aplicativos Webex e os dispositivos Cisco Video retornarão ao TLS.

UDP — protocolo de transporte de mídia recomendado pela Cisco
Em linha com o RFC 3550 RTP — Um protocolo de transporte para aplicativos em tempo real, a Cisco prefere e recomenda fortemente o UDP como protocolo de transporte para todos os fluxos de mídia de voz e vídeo Webex.

Desvantagens de usar o TCP como protocolo de transporte de mídia Os aplicativos
Webex e os dispositivos Cisco Video também suportam o TCP como um protocolo de transporte de mídia alternativo. No entanto, a Cisco não recomenda o TCP como protocolo de transporte para fluxos de mídia de voz e vídeo. Isso ocorre porque o TCP é orientado à conexão e projetado para entregar dados de forma confiável e ordenados corretamente aos protocolos da camada superior. Usando o TCP, o remetente retransmitirá os pacotes perdidos até que eles sejam reconhecidos e o receptor armazenará o fluxo de pacotes em buffer até que os pacotes perdidos sejam recuperados. Para fluxos de mídia, esse comportamento se manifesta como aumento de latência/instabilidade, o que, por sua vez, afeta a qualidade da mídia experimentada pelos participantes da chamada.

Desvantagens de usar o TLS como um protocolo de transporte de mídia As conexões TCP
criptografadas (TLS) podem sofrer uma degradação adicional na qualidade da mídia devido a possíveis gargalos do servidor proxy. Se o TLS for usado como protocolo de transporte de mídia por aplicativos Webex e dispositivos Cisco Video com um servidor proxy configurado, esse tráfego de mídia será roteado pelo seu servidor proxy, o que pode criar gargalos de largura de banda e subsequente perda de pacotes. A Cisco recomenda fortemente que o TLS não seja usado para transportar mídia em ambientes de produção.

A mídia Webex flui em ambas as direções usando um fluxo simétrico de 5 tuplas iniciado internamente (endereço IP de origem, endereço IP de destino, porta de origem, porta de destino, protocolo) de saída para a nuvem Webex.

O aplicativo Webex e os dispositivos Cisco Video também usam STUN (RFC 5389) para testes de passagem de firewall e acessibilidade de nós de mídia. Para obter mais detalhes, consulte o documento técnico do Webex Firewall.

Webex — Intervalos de endereços IP de destino para mídia
Para alcançar os servidores de mídia Webex que processam o tráfego de mídia que sai da sua rede corporativa, você deve permitir que as sub-redes IP que hospedam esses serviços de mídia sejam acessíveis por meio do firewall corporativo. Os intervalos de endereços IP de destino para o tráfego de mídia enviado aos nós de mídia Webex podem ser encontrados na seção “Sub-redes IP para serviços de mídia Webex”.

Tráfego Webex por meio de proxies e firewalls

A maioria dos clientes implementa um firewall de internet, ou proxy e firewall de internet, para restringir e controlar o tráfego baseado em HTTP que sai e entra na rede. Siga as orientações de firewall e proxy abaixo para permitir o acesso aos serviços Webex a partir da sua rede. Se você estiver usando apenas um firewall, observe que a filtragem do tráfego de sinalização Webex usando endereços IP não é suportada, pois os endereços IP usados pelos serviços de sinalização Webex são dinâmicos e podem mudar a qualquer momento. Se o seu firewall suportar a filtragem de URL, configure o firewall para permitir os URLs de destino Webex listados na seção "Domínios e URLs que precisam ser acessados para os serviços Webex”.

Serviços Webex — Números de porta e protocolos

A tabela a seguir descreve portas e protocolos que precisam ser abertos em seu firewall para permitir que aplicativos Webex registrados na nuvem e dispositivos Cisco Video se comuniquem com os serviços de mídia e sinalização de nuvem Webex.

Os aplicativos, dispositivos e serviços Webex abordados nesta tabela incluem:
o aplicativo Webex, dispositivos Cisco Video, Video Mesh Node, Hybrid Data Security Node, Directory Connector, Calendar Connector, Management Connector, Serviceability Connector.
Para obter orientação sobre portas e protocolos para dispositivos e serviços Webex usando SIP, você pode encontrar a seção “Requisitos de rede para serviços Webex baseados em SIP”.

Serviços Webex - Números de porta e protocolos
Porto de destino	Protocolo	Descrição	Dispositivos que usam essa regra
443	TLS	Sinalização HTTPS Webex. O estabelecimento da sessão para os serviços Webex é baseado em URLs definidos, em vez de endereços IP. Se você estiver usando um servidor proxy ou se seu firewall suportar resolução de DNS, consulte a seção “Domínios e URLs que precisam ser acessados para serviços Webex” para permitir o acesso de sinalização aos serviços Webex.	Todos
123 (1)	UDP	Protocolo de tempo de rede (NTP)	Todos
53 (1)	UDP TCP	Sistema de nome de domínio (DNS) usado para pesquisas de DNS para descobrir os endereços IP dos serviços na nuvem Webex. A maioria das consultas de DNS é feita por UDP; no entanto, as consultas de DNS também podem usar TCP.	Todos
5004 e 9000	SRTP sobre UDP	Compartilhamento criptografado de áudio, vídeo e conteúdo no aplicativo Webex e nos dispositivos Cisco Video Para obter uma lista de sub-redes IP de destino, consulte a seção “Sub-redes IP para serviços de mídia Webex”.	Aplicativo Webex: Cisco Video Devices, nós de malha de vídeo
50,000 – 53,000	SRTP sobre UDP	Compartilhamento criptografado de áudio, vídeo e conteúdo — somente Video Mesh Node	Node de malha de vídeo
5004	SRTP sobre TCP	O TCP também serve como um protocolo de transporte alternativo para compartilhamento criptografado de áudio, vídeo e conteúdo se o UDP não puder ser usado. Para obter uma lista de sub-redes IP de destino, consulte a seção “Sub-redes IP para serviços de mídia Webex”.	Aplicativo Webex: Cisco Video Devices, nós de malha de vídeo
443	SRTP sobre TLS	Usado como um protocolo de transporte alternativo para compartilhamento criptografado de áudio, vídeo e conteúdo se UDP e TCP não puderem ser usados. A mídia via TLS não é recomendada em ambientes de produção. Para obter uma lista de sub-redes IP de destino, consulte a seção “Sub-redes IP para serviços de mídia Webex”.	Aplicativo Webex \| Dispositivos de vídeo Cisco

Se você estiver usando serviços NTP e DNS em sua rede corporativa, as portas 53 e 123 não precisarão ser abertas por meio do firewall.

Tamanho de MTU para tráfego Webex IPv4 e IPv6

O Webex oferece suporte a IPv4 e IPv6 para serviços de sinalização e mídia. Para a maioria dos clientes, o suporte ao Webex por IPv4 e IPv6 não deve apresentar problemas. Ainda assim, podem surgir problemas se a Unidade Máxima Transmissível (MTU) da sua rede estiver definida com valores não padrão.

A Unidade Máxima Transmissível (MTU) é o tamanho máximo do pacote IP que pode ser transmitido por um link de rede sem fragmentação. A RFC IPv6 exige um tamanho mínimo de MTU de 1280 bytes. A maioria dos dispositivos de roteamento e comutação suporta um tamanho máximo de MTU padrão de 1500 bytes em todas as interfaces.

O IPv6 adiciona sobrecarga adicional aos pacotes IP, o que aumenta o tamanho do pacote em comparação com o tráfego IPv4. A RFC IPv6 exige um tamanho mínimo de MTU de 1280 bytes.

A Webex recomenda manter o tamanho padrão da unidade máxima de transmissão (MTU) de 1500 bytes para todos os pacotes IP recebidos e enviados em sua rede. Se você precisar reduzir o tamanho da MTU em sua rede, o Webex recomenda reduzir isso para não menos que 1300 bytes.

Sub-redes IP para serviços de mídia Webex

A maioria dos serviços de mídia Webex está hospedada nos data centers da Cisco.

A Cisco também oferece suporte aos serviços de mídia Webex nos data centers do Microsoft Azure para integração de vídeo com o Microsoft Teams (VIMT). A Microsoft reservou suas sub-redes IP para uso exclusivo da Cisco, e os serviços de mídia localizados nessas sub-redes são protegidos nas instâncias de rede virtual do Microsoft Azure. Para obter orientação sobre a implantação do VIMT, consulte https://help.webex.com/en-us/article/nffx8kj/Deploy-the-Webex-video-integration-for-Microsoft-Teams.

Configure seu firewall para permitir o acesso a esses destinos, sub-redes IP Webex e portas de protocolo de transporte para fluxos de mídia de aplicativos e dispositivos Webex.

Os aplicativos Webex e os dispositivos Cisco Video suportam UDP, TCP e TLS como protocolos de transporte de mídia. Se as portas UDP estiverem bloqueadas pelo seu firewall, os aplicativos Webex e os dispositivos Cisco Video retornarão ao TCP. Se as portas TCP estiverem bloqueadas, os aplicativos Webex e os dispositivos Cisco Video retornarão ao TLS.

O UDP é o protocolo de transporte preferido da Cisco para mídia, e é altamente recomendável usar somente o UDP para transportar mídia. Os aplicativos Webex e os dispositivos Cisco Video também suportam TCP e TLS como protocolos de transporte para mídia, mas eles não são recomendados em ambientes de produção, pois a natureza orientada à conexão desses protocolos pode afetar seriamente a qualidade da mídia em redes com perdas.

Nota: As sub-redes IP listadas abaixo são para serviços de mídia Webex. A filtragem do tráfego de sinalização Webex por endereço IP não é suportada, pois os endereços IP usados pelo Webex são dinâmicos e podem mudar a qualquer momento. O tráfego de sinalização HTTP para os serviços Webex pode ser filtrado por URL/domínio em seu servidor proxy corporativo antes de ser encaminhado para seu firewall.

Sub-redes IPv4 para serviços de mídia
4.152.214.0/24*	66.163.32.0/19
4.158.208.0/24*	69.26.160.0/19
4.175.120.0/24*	114.29.192.0/19
4.152.180.0/24*	144.196.0.0/16
20.50.235.0/24*	150.253.128.0/17
20.53.87.0/24*	163.129.0.0/17
20.57.87.0/24*	170.72.0.0/16
20.68.154.0/24*	170.133.128.0/18
20.76.127.0/24*	173.39.224.0/19
20.108.99.0/24*	173.243.0.0/20
20.120.238.0/23*	207.182.160.0/19
23.89.0.0/16	209.197.192.0/19
40.119.234.0/24*	210.4.192.0/20
44.234.52.192/26	216.151.128.0/19
52.232.210.0/24*	4.144.190.0/24*
62.109.192.0/18	48.202.19.0/24*
64.68.96.0/19	172.194.164.0/24*

Intervalos de endereços IPv6 para serviços de mídia

2402:2500::/34

2607:fcf0: :/34

2a00:a640: :/34

* Data centers do Azure — usados para hospedar serviços de integração de vídeo para Microsoft Teams (também conhecido como Microsoft Cloud Video Interop). Os aplicativos

Webex e os dispositivos de vídeo Cisco realizam testes para detectar a acessibilidade e o tempo de ida e volta de um subconjunto de nós em cada cluster de mídia disponível para sua organização. A acessibilidade do nó de mídia é testada pelos protocolos de transporte UDP, TCP e TLS e ocorre na inicialização, em uma mudança de rede e periodicamente enquanto o aplicativo ou dispositivo está em execução. Os resultados desses testes são armazenados e enviados para a nuvem Webex antes de entrar em uma reunião ou chamada. A nuvem Webex usa esses resultados do teste de acessibilidade para atribuir ao aplicativo/dispositivo Webex o melhor servidor de mídia para a chamada com base no protocolo de transporte (preferencial UDP), tempo de ida e volta e disponibilidade de recursos do servidor de mídia.

A Cisco não suporta nem recomenda filtrar um subconjunto de endereços IP com base em uma determinada região geográfica ou provedor de serviços em nuvem. A filtragem por região pode causar sérias degradações na experiência da reunião, incluindo a incapacidade de participar totalmente das reuniões.

Se você configurou seu firewall para permitir tráfego apenas para um subconjunto das sub-redes IP acima, ainda poderá ver o tráfego de teste de acessibilidade atravessando sua rede, na tentativa de alcançar os nós de mídia nessas sub-redes IP bloqueadas. Os nós de mídia em sub-redes IP bloqueados pelo seu firewall não serão usados por aplicativos Webex e dispositivos Cisco Video.

Tráfego de sinalização Webex e configuração do proxy corporativo

A maioria das organizações usa servidores proxy para inspecionar e controlar o tráfego HTTP que sai da rede. Os proxies podem ser usados para realizar várias funções de segurança, como permitir ou bloquear o acesso a URLs específicos, autenticação do usuário, pesquisa de reputação de endereço IP/domínio/nome de host/URI e decodificação e inspeção de tráfego. Os servidores proxy também são comumente usados como o único caminho que pode encaminhar o tráfego de Internet baseado em HTTP para o firewall corporativo, permitindo que o firewall limite o tráfego de saída da Internet somente para aquele proveniente do (s) servidor (es) proxy (s). Seu servidor proxy deve ser configurado para permitir que o tráfego de sinalização Webex acesse os domínios/URLs listados na seção abaixo: A

Webex recomenda fortemente que você não altere ou exclua os valores do cabeçalho HTTP à medida que eles passam pelo seu proxy/firewall, a menos que seja permitido nestas diretrizes https://www.w3.org/TR/ct-guidelines/#sec-altering-header-values. A modificação ou exclusão de cabeçalhos HTTP fora dessas diretrizes pode afetar o acesso aos serviços Webex, incluindo a perda de acesso aos serviços Webex por aplicativos Webex e dispositivos Cisco Video.

Domínios e URLs que precisam ser acessados para os serviços Webex

Observação: Um * exibido no início de uma URL (por exemplo, *.webex.com) indica que os serviços no domínio de nível superior e em todos os subdomínios devem estar acessíveis.

Cisco WebexURLs de serviços
Domínio/URL	Descrição	Aplicativos e dispositivos Webex usando esses domínios//URLs
.webex.com .cisco.com .wbx2.com .ciscospark.com *.webexapis.com	Microsserviços Webex. Por exemplo: Webex Meetings serviços Serviços de mensagens Serviço de gerenciamento de arquivos Serviço de gerenciamento de chaves Serviço de atualização de software Serviço de imagem de perfil Serviço de quadro branco Serviço de proximidade Serviço de presença Serviço de registro Serviço de pesquisa Serviços de identidade Serviços de autenticação Serviços OAuth Integração de dispositivos UC conectada à nuvem	Todos
*.webexcontent.com (1)	Armazenamento Webex para conteúdo e registros gerados pelo usuário, incluindo: arquivos compartilhados, arquivos transcodificados, imagens, capturas de tela, conteúdo do quadro branco, registros de clientes e dispositivos, fotos de perfil, logotipos de marca, imagens Arquivos de log Arquivos de exportação CSV em massa e arquivos de importação (Control Hub)	Todos
Serviços adicionais relacionados ao Webex - domínios de propriedade da Cisco
URL	Descrição	Aplicativos e dispositivos Webex usando esses domínios//URLs
*.acompany.com	People InsightsIntegração	Aplicativos Webex
Serviços adicionais relacionados ao Webex — Domínios de terceiros
URL	Descrição	Aplicativos e dispositivos Webex usando esses domínios//URLs
.sparkpostmail1.com .sparkpostmail.com	Serviço de e-mail para boletins informativos, informações de registro, anúncios, correio de voz WxC para notificações por e-mail	Todos
*.giphy.com	Permite que os usuários compartilhem imagens GIF. Esse recurso está ativado por padrão, mas pode ser desativado no Control Hub	Aplicativo Webex
navegação segura. googleapis.com	Usado para realizar verificações de segurança em URLs antes de desfraldá-las no fluxo de mensagens. Esse recurso está ativado por padrão, mas pode ser desativado no Control Hub	Aplicativo Webex
*.walkme.com s3.walkmeusercontent.com	Cliente Webex User Guidance. Fornece passeios de integração e uso para novos usuários. Para obter mais informações, consulte https://support.walkme.com/knowledge-base/access-requirements-for-walkme/	Aplicativos baseados na web Webex
msftncsi.com/ncsi.txt captive.apple.com/hotspot-detect.html	Verificações de conectividade de terceiros com a Internet para identificar casos em que há uma conexão de rede, mas nenhuma conexão com a Internet. O aplicativo Webex realiza suas próprias verificações de conectividade com a Internet, mas também pode usar esses URLs de terceiros como alternativa.	Aplicativo Webex
.appdynamics.com .eum-appdynamics.com	Rastreamento de desempenho, captura de erros e falhas, métricas de sessão (1)	Aplicativo Webex Webex Web App
*.amplitude.com	Testes A/B e métricas (1)	Webex Web App
.livestream.webex.com.vbrickrev.com	Esses domínios são usados pelos participantes que visualizam o Webex Events.	Eventos Webex
*.livestreaming.webex.com	Este domínio é usado pelos participantes para visualizar webcasts Webex	Webcasts Webex
.slido.com .sli.do *.data.logentries.com slido-assets-production. s3.eu-west-1.amazonaws.com	Usado para o complemento Slido PPT e para permitir que as páginas da web do Slido criem enquetes/questionários antes da reunião Usado para exportar perguntas e respostas, resultados de pesquisas, etc., do Slido	Todos
.quovadisglobal.com .digicert.com .godaddy.com .globalsign.com .identrust.com .lencr.org	Usado para solicitar listas de revogação de certificados dessas autoridades de certificação. Nota: O Webex suporta grampeamento de CRL e OCSP para determinar o status de revogação dos certificados. Com o grampeamento OCSP, os aplicativos e dispositivos Webex não precisam entrar em contato com essas autoridades de certificação	Todos
*.intel.com	Usado para solicitar listas de revogação de certificados e verificar o status do certificado com o serviço OCSP da Intel, para certificados enviados com imagens de fundo usadas por aplicativos e dispositivos Webex	Todos
.google.com .googleapis.com	Notificações para aplicativos Webex em dispositivos móveis (por exemplo, nova mensagem) Serviço Google Firebase Cloud Messaging (FCM) https://firebase.google.com/docs/cloud-messaging Apple Push Notification Service (APNS) https://support.apple.com/en-us/HT203609 Nota - Para APNS, a Apple lista apenas as sub-redes IP desse serviço	Aplicativo Webex
cdnjs.cloudflare.com cdn.jsdelivr.net static2.sharepointonline.com appsforoffice.microsoft.com ajax.aspnetcdn.com	Os URLs do Webex Scheduler para Microsoft Outlook Microsoft Outlook usuários podem usar o Webex Scheduler para agendar reuniões Webex ou reuniões Webex Personal Room diretamente de qualquer navegador. Microsoft Outlook Para obter detalhes, consulte: Clique aqui	Todos
Os principais serviços Webex estão sendo descontinuados
URL	Descrição	Aplicativos e dispositivos Webex usando esses domínios//URLs
*.clouddrive.com	Armazenamento Webex para conteúdo e registros gerados pelo usuário O armazenamento de arquivos em clouddrive.com foi substituído pelo webexcontent.com em outubro de 2019. Organizações com longos períodos de retenção para conteúdo gerado pelo usuário ainda podem estar usando cloudrive.com para armazenar arquivos antigos	Todos
*.ciscosparkcontent.com	Uploads de arquivos de log O serviço de armazenamento de arquivos de log agora usa o domínio*.webexcontent.com	Aplicativo Webex
*.rackcdn.com	Rede de entrega de conteúdo (CDN) para o domínio*.clouddrive.com	Todos

(1) O Webex usa terceiros para diagnóstico e solução de problemas, coleta de dados e coleta de métricas de falha e uso. Os dados que podem ser enviados para esses sites de terceiros são descritos nas folhas de dados de privacidade do Webex. Para obter detalhes, consulte:

Redes de entrega de conteúdo usadas pelos serviços Webex O
Webex usa serviços de rede de entrega de conteúdo (CDN) para entregar com eficiência arquivos estáticos e conteúdo aos aplicativos e dispositivos Webex. Se você estiver usando um servidor proxy para controlar o acesso aos serviços Webex, não precisará adicionar os domínios CDN à lista de domínios permitidos para os serviços Webex (já que a resolução de DNS para o CDN CNAME é executada pelo seu proxy após a filtragem de URL inicial). Se você não estiver usando um servidor proxy (por exemplo, você está usando apenas um firewall para filtrar URLs), a resolução de DNS é executada pelo sistema operacional do seu aplicativo/dispositivo Webex e você precisará adicionar os seguintes URLs de CDN ao domínio para permitir a lista em seu firewall:

*.cloudfront.net

*.akamaiedge.net *.akamaitechnologies.com

*.akamai.net

*.fastly.net

URLs adicionais para serviços híbridos Webex

Configure seu proxy para permitir o acesso às URLs na tabela abaixo para os serviços híbridos Webex. O acesso a esses domínios externos pode ser restrito configurando seu Proxy para permitir que somente os endereços IP de origem dos seus nós de Serviços Híbridos acessem esses URLs.

Cisco WebexURLs de serviços híbridos
URL	Descrição	Usado por:
.docker.com (1) .docker.io (1) dkr. ecr.us-east-1.amazonaws.com . s3.us-east-1.amazonaws.com ecr.us-east-1.amazonaws.com	Contentores de serviços híbridos	Nó de segurança de dados híbrido Video Mesh Node
*s3.amazonaws.com (1)	Uploads de arquivos de log	Nó de segurança de dados híbrido Video Mesh Node
*.cloudconnector.webex.com	Sincronização de usuários	Conector de diretório de serviços híbridos

(1) Planejamos eliminar gradualmente o uso de *.docker.com e *.docker.io para contêineres de serviços híbridos, eventualmente substituindo-os por subdomínios em *.amazonaws.com.

Nota: Se você usa um proxy Cisco Web Security Appliance (WSA) e deseja atualizar automaticamente os URLs usados pelos serviços Webex, consulte o documento de configuração do WSA Webex Services para obter orientação sobre como implantar um Webex External Feed-in AsyncOS para Cisco Web Security.

Para um arquivo CSV contendo a lista de URIs de serviços Webex, consulte: Arquivo CSV de serviços Webex

Seu servidor proxy deve ser configurado para permitir que o tráfego de sinalização Webex acesse os domínios/URLs listados na seção anterior. O suporte para recursos adicionais de proxy relevantes aos serviços Webex é discutido abaixo:

Características do proxy

Suporte à autenticação de proxy

Os proxies podem ser usados como dispositivos de controle de acesso, bloqueando o acesso a recursos externos até que o usuário/dispositivo forneça credenciais de permissão de acesso válidas ao proxy. Vários métodos de autenticação são suportados por proxies, como Autenticação Básica, Autenticação Digest (baseada em Windows) NTLM, Kerberos e Negotiate (Kerberos com fallback de NTLM).

Para o caso “Sem autenticação” na tabela abaixo, o dispositivo pode ser configurado com um endereço proxy, mas não oferece suporte à autenticação. Quando a autenticação de proxy está sendo usada, as credenciais válidas devem ser configuradas e armazenadas no sistema operacional do aplicativo Webex ou no dispositivo de vídeo Cisco.

Para dispositivos Cisco Video e o aplicativo Webex, os endereços proxy podem ser configurados manualmente por meio do sistema operacional da plataforma ou da interface do usuário do dispositivo, ou descobertos automaticamente usando mecanismos como: arquivos

Web Proxy Auto Discovery (WPAD) e/ou Proxy Auto Config (PAC):

Produto	Tipo de autenticação	Configuração de proxy
Webex para Mac	Sem autenticação, básico, NTLM (1)	Manual, WPAD, PAC
Webex para Windows	Sem autenticação, básico, NTLM (2)	Manual, WPAD, PAC, GPO
Webex para iOS	Sem autenticação, Basic, Digest, NTLM	Manual, WPAD, PAC
Webex para Android	Sem autenticação, Basic, Digest, NTLM	Manual, PAC
Webex Web App	Sem autenticação, básico, resumo, NTLM, negociação	Compatível via sistema operacional
Dispositivos de vídeo Cisco	Sem autenticação, básico, resumo	WPAD, PAC ou manual
Node de malha de vídeo Webex	Sem autenticação, Basic, Digest, NTLM	Manual
Nó de segurança de dados híbrido	Sem autenticação, básico, resumo	Manual
Conector de gerenciamento de host de serviços híbridos	Sem autenticação, básico	Configuração manual Expressway C: Aplicativos > Serviços híbridos > Connector Proxy
Serviços híbridos: Directory Connector	Sem autenticação, básico, NTLM	Compatível com o sistema operacional Windows
Hybrid Services Expressway C: conector de calendário	Sem autenticação, básico, NTLM	Configuração manual Expressway C: Aplicativos > Serviços híbridos > Conector Proxy: nome de usuário Senha Expressway C: Aplicativos > Serviços híbridos > Conector de calendário > Microsoft Exchange > Básico e/ou NTLM
Hybrid Services Expressway C: Conector de chamadas	Sem autenticação, básico	Configuração manual Expressway C: Aplicativos > Serviços híbridos > Connector Proxy

(1): Mac NTLM Auth - A máquina não precisa estar conectada ao domínio, o usuário solicitou uma senha
(2): Windows NTLM Auth - Suportado somente se uma máquina estiver conectada ao domínio A

orientação sobre configurações de proxy para o sistema operacional Windows
Microsoft Windows suporta duas bibliotecas de rede para tráfego HTTP (WinINet e WinHTTP) que permitem a configuração de proxy. O WinINet foi projetado apenas para aplicativos de cliente de desktop de usuário único; o WinHTTP foi projetado principalmente para aplicativos multiusuários baseados em servidores.
O WinINet é um superconjunto do WinHTTP; ao selecionar entre os dois, você deve usar o WinINet para suas configurações de proxy. Para obter mais informações, consulte https://docs.microsoft.com/en-us/windows/win32/wininet/wininet-vs-winhttp

Inspeção de proxy e fixação de certificados

O aplicativo Webex e os dispositivos Cisco Video validam os certificados dos servidores com os quais eles estabelecem sessões TLS. As verificações de certificados, como o emissor do certificado e a assinatura digital, dependem da verificação da cadeia de certificados até o certificado raiz. Para realizar essas verificações de validação, o aplicativo ou dispositivo usa um conjunto de certificados CA raiz confiáveis instalados no repositório confiável do sistema operacional.

Se você implantou um proxy de inspeção de TLS para interceptar, descriptografar e inspecionar o tráfego Webex, certifique-se de que o certificado que o proxy apresenta (em vez do certificado de serviço Webex) tenha sido assinado por uma autoridade de certificação cujo certificado raiz esteja instalado no armazenamento confiável do seu aplicativo Webex ou dispositivo Webex. Para o aplicativo Webex, o certificado CA usado para assinar o certificado usado pelo proxy precisa ser instalado no sistema operacional do dispositivo. Para dispositivos Cisco Video, abra uma solicitação de serviço com o TAC para instalar esse certificado CA no software RoomOS.

A tabela abaixo mostra o suporte do aplicativo Webex e do dispositivo Webex para inspeção de TLS por servidores proxy:

Produto	Oferece suporte a CAs confiáveis personalizadas para inspeção TLS
Aplicativo Webex (Windows, Mac, iOS, Android, Web)	Sim*
Dispositivos de vídeo Cisco	sim
Cisco WebexMalha de vídeo	sim
Serviço de segurança de dados híbridos	sim
Serviços híbridos — Diretório, calendário, conectores de gerenciamento	Não

Nota: O aplicativo Webex não suporta a decodificação do servidor proxy e a inspeção de sessões TLS para serviços de mídia. Webex Meetings Se quiser inspecionar o tráfego enviado para serviços no domínio webex.com, você deve criar uma isenção de inspeção de TLS para o tráfego enviado para *mcs*.webex.com, *cb*.webex.com e *mcc*.webex.com.

Nota - O aplicativo Webex não oferece suporte à extensão SNI para conexões de mídia baseadas em TLS. A falha na conexão com os serviços de áudio e vídeo Webex ocorrerá se um servidor proxy exigir a presença do SNI.

802.1X — Controle de acesso à rede baseado em portas

Produto	Suporta 802.1X	Notas
Aplicativo Webex (Windows, Mac, iOS, Android, Web)	sim	Compatível via sistema operacional
Dispositivos de vídeo Cisco	sim	EAP-FAST EAP-MD5 EAP-PEAP EAP-TLS EAP-TTLS Configurar 802.1X via GUI ou certificados de upload do Touch 10 via interface HTTP
Node de malha de vídeo	Não	Use o desvio de endereço MAC
Serviço de segurança de dados híbridos	Não	Use o desvio de endereço MAC
Serviços híbridos — Diretório, calendário, conectores de gerenciamento	Não	Use o desvio de endereço MAC

Requisitos de rede para serviços Webex baseados em SIP

A nuvem Webex suporta chamadas de entrada e saída usando SIP como protocolo de controle de chamadas para Webex Meetings e para chamadas diretas (1:1) de/para aplicativos Webex registrados na nuvem e dispositivos Cisco Video.

As chamadas SIP Webex Meetings
Webex Meetings permitem que os participantes com aplicativos e dispositivos SIP participem de uma reunião da seguinte forma:

Chamando o URI do SIP para a reunião (por exemplo, meetingnumber@webex.com) ou
A nuvem Webex chamando o URI SIP especificado pelo participante (por exemplo, my-device@customer.com)

Chamadas entre aplicativos/dispositivos SIP e dispositivos de vídeo Webex registrados na nuvem A nuvem Webex permite que
os usuários de aplicativos e dispositivos SIP:

Seja chamado por aplicativos Webex registrados na nuvem e dispositivos Cisco Video
Ligue para aplicativos Webex registrados na nuvem e dispositivos Cisco Video

Nos dois casos acima, os aplicativos e dispositivos SIP precisam estabelecer uma sessão de/para a nuvem Webex. O aplicativo ou dispositivo SIP será registrado em um aplicativo de controle de chamadas baseado em SIP (comoUnified CM), que normalmente tem uma conexão SIP Trunk com as vias expressas C e E que permite chamadas de entrada e saída (pela Internet) para o Webex Cloud.

Os aplicativos e dispositivos SIP podem ser:

Dispositivo de vídeo Cisco usando SIP para se registrar Unified CM
Telefones IP Cisco usando o SIP para Unified CM se registrar ou o serviço Webex Calling
Um aplicativo ou dispositivo SIP de terceiros usando um aplicativo de controle de chamadas SIP de terceiros

Observação: * Se um roteador ou firewall SIP for compatível com SIP, o que significa que ele tem o SIP Application Layer Gateway (ALG) ou algo similar ativado, recomendamos que você desative essa funcionalidade para manter a operação correta do serviço. Consulte a documentação relevante do fabricante para obter informações sobre como desativar o SIP ALG em dispositivos específicos

A tabela a seguir descreve as portas e os protocolos necessários para acessar os serviços Webex SIP:

Portas e protocolos para serviços Webex SIP
Porta de origem	Porto de destino	Protocolo	Descrição
Portas efêmeras da via expressa	Webex cloud 5060 - 5070	SIP sobre TCP/TLS/MTLS	Sinalização SIP do Expressway E para os protocolos de transporte em nuvem Webex: TCP/TLS/MTLS
Portas efêmeras do Webex Cloud	Via expressa 5060 - 5070	SIP sobre TCP/TLS/MTLS	Sinalização SIP da nuvem Webex para protocolos de transporte Expressway E: TCP/TLS/MTLS
Via expressa 36000 - 59999	Nuvem Webex 49152 -59999	RTP/SRTP sobre UDP	Mídia não criptografada/criptografada do Expressway E para o protocolo de transporte de mídia em nuvem Webex: UDP
Nuvem Webex 49152 - 59999	Via expressa 36000 - 59999	RTP/SRTP sobre UDP	Mídia não criptografada/criptografada da nuvem Webex para o protocolo de transporte de mídia Expressway E: UDP

A conexão SIP entre o Expressway E e a nuvem Webex suporta sinalização não criptografada usando TCP e sinalização criptografada usando TLS ou MTLS. A sinalização SIP criptografada é preferida, pois os certificados trocados entre a nuvem Webex e o Expressway E podem ser validados antes de prosseguir com a conexão.

O Expressway é comumente usado para habilitar chamadas SIP para a nuvem Webex e chamadas SIP B2B para outras organizações. Configure seu firewall para permitir:

Todo o tráfego de sinalização SIP de saída dos nós do Expressway E
Todo o tráfego de sinalização SIP de entrada para seus nós do Expressway E

Se você deseja limitar a sinalização SIP de entrada e saída e o tráfego de mídia relacionado de e para a nuvem Webex. Configure seu firewall para permitir que a sinalização SIP e o tráfego medial acessem as sub-redes IP dos serviços de mídia Webex (consulte a seção “Sub-redes IP para serviços de mídia Webex”) e as seguintes regiões da AWS: us-east-1, us-east-2, eu-central-1, us-gov-west-2, us-west-2. Os intervalos de endereços IP para essas regiões da AWS podem ser encontrados aqui: https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html

* Esta página da web não é atualizada instantaneamente, pois a AWS faz alterações regulares nos intervalos de endereços IP em suas sub-redes. Para rastrear dinamicamente as alterações no intervalo de endereços IP da AWS, a Amazon recomenda assinar o seguinte serviço de notificação: https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html#subscribe-notifications A

mídia para serviços Webex baseados em SIP usa as mesmas sub-redes IP de destino para Webex Media (listadas aqui)

Requisitos de rede para Webex Edge áudio

Protocolo	Número (s) da porta	Direção	Tipo de acesso	Comentários
TCP	5061, 5062	Entrada	Sinalização SIP	Sinalização SIP de entrada para áudio Webex Edge
TCP	5061, 5065	Saída	Sinalização SIP	Sinalização SIP de saída para áudio Webex Edge
TCP/UDP	Portas efêmeras 8000 - 59999	Entrada	Portas de mídia	Em um firewall corporativo, é necessário abrir orifícios para o tráfego de entrada no Expressway com um intervalo de portas de 8000 a 59999

Um resumo de outros serviços e documentação do Webex Hybrid

Cisco WebexMalha de vídeo

Cisco WebexO Video Mesh fornece um serviço de mídia local em sua rede. Em vez de todas as mídias irem para o Webex Cloud, elas podem permanecer na sua rede, reduzindo o uso da largura de banda da Internet e aumentando a qualidade da mídia. Para obter detalhes, consulte o Guia de implantação de malha de Cisco Webex vídeo.

Serviço de calendário híbrido

O serviço de calendário híbrido conecta Microsoft Exchange o Office 365 ou o Google Calendar ao Webex, facilitando o agendamento e a participação em reuniões, especialmente quando móvel.

Para obter detalhes, consulte: Guia de implantação do serviço de calendário híbrido Webex

Serviço de diretório híbrido

O Cisco Directory Connector é um aplicativo local para sincronização de identidade na nuvem Webex. Ele oferece um processo administrativo simples que estende de forma automática e segura os contatos do diretório corporativo para a nuvem e os mantém sincronizados para maior precisão e consistência.

Para obter detalhes, consulte: Guia de implantação do Cisco Directory Connector

Arquitetura preferida para serviços híbridos Webex

A arquitetura preferida para serviços Cisco Webex híbridos descreve a arquitetura híbrida geral, seus componentes e as melhores práticas gerais de design. Consulte: Arquitetura preferida para serviços híbridos Webex

Histórico de revisão de documentos - Requisitos de rede para serviços Webex

Data da revisão	Informações novas e alteradas
10/07/2026	Foram adicionados dois novos URLs de serviços Cisco Webex híbridos - *. s3.us-east-1.amazonaws.com e ecr.us-east-1.amazonaws.com
9/30/2026	Dois intervalos de IP do cluster do Azure adicionados à tabela de sub-redes IP4 para serviços de mídia - 48.202.19.0/24* e 172.194.164.0/24*
8/18/2026	Foram removidos os metadados do produto Webex for Broadworks
3/16/2026	Na seção Sub-redes IPv4 para serviços de mídia, atualizou o intervalo de endereços IP incorreto de 163.129.0.0/16 para 163.129.0.0/17.
2/19/2026	Alteração anterior corrigida (18/02) para refletir a redação correta - 'Os dispositivos Cisco Video registrados na nuvem usam sinalização HTTPS para todos os serviços Webex, incluindo solicitações para activation.webex.com, que define a hora do sistema. '
2/18/2026	Foi adicionada uma nota sobre dispositivos registrados na nuvem usando o URL 'activation.webex.com' para levar o NTP à seção 'Resumo dos tipos de dispositivos e protocolos suportados pelo Webex'.
2/11/2026	Adicionou “Correio de voz WxC para notificações por e-mail” à descrição da entrada *.sparkpostmail na seção “Serviços adicionais relacionados ao Webex - domínios de terceiros”.
12/15/2025	Removido o aplicativo Webex para Android da lista .amplitude.com na tabela URLs de serviço. Cisco Webex Adicionou livestreaming.webex.com à nova entrada Webex Webcast na tabela URLs de serviço na seção de domínio de terceiros. Cisco Webex Adicionou ajax.aspnetcdn.com aos URLs do Webex Scheduler na tabela URLs de serviço na seção de domínio de terceiros. Cisco Webex
11/10/2025	Link quebrado atualizado para o serviço Google Firebase Cloud Messaging (FCM). Adicionou *.akamaitechnologies.com à lista CDN (usada pelos endpoints Webex RoomOS)
06/30/2025	A linha foi removida (começando com speech.googleapis.com e texttospeech.googleapis.com). Todo o tráfego relacionado ao serviço agora vai exclusivamente para domínios sob o já documentado . webex.com e . domínios wbx2.com.
6/24/2025	Nova sub-rede adicionada à seção Sub-redes IPv4 para serviços de mídia - 4.144.190.0/24* (esse intervalo será usado a partir de 8 de julho de 2025)
4/8/2025	Nova sub-rede adicionada à seção Sub-redes IPv4 para serviços de mídia - 4.152.180.0/24
4/4/2025	Adição do domínio GlobalSign.com Root CA para servidor de timestamp
4/4/2025	Remoção da sub-rede IP não utilizada 66.114.160.0/20
1/6/2025	Intervalos de endereços IP adicionados para oferecer suporte ao tráfego IPv6
10/17/2024 10/21/2024	Histórico de revisões atualizado em 19/08/2024. Alterado (.webexconnect.com) para a entrada correta de (.webexcontent.com)
08/19/2024	Imagens incluídas com logotipos de marca para a seção de domínios e URLs (*.webexcontent.com)
08/02/2024	Seção de suporte do Webex IPv6 - Texto alterado para enfatizar o tamanho da MTU para tráfego IPv4 e IPv6.
07/26/2024	Adicionado novo subdomínio *dkr. ecr.us-east-1.amazonaws.com em URLs adicionais para serviços híbridos Webex
07/26/2024	Orientação sobre o tamanho recomendado da unidade máxima transmissível (MTU) do pacote IP para tráfego IPv6 para o Webex Services
04/08/2024	Foi adicionado um período ausente antes (webex.com e cisco.com) no subdomínio URLs dos servidores Cisco Webex
12/06/2023	Introdução revisada com foco nos Webex Suite Serviços
12/06/2023	Revisão da seção: Protocolos de transporte e cifras de criptografia para aplicativos e dispositivos Webex registrados na nuvem. Informações atualizadas sobre as versões TLS e os pacotes de criptografia em uso e preferidos pelos Webex Suite Serviços Detalhes adicionais e orientações sobre protocolos de transporte de mídia Os dispositivos Cisco Video agora suportam o envio de mídia por TLS por meio de um servidor proxy, alinhando o comportamento com o do aplicativo Webex. Adição de orientação sobre a configuração do proxy (a Webex recomenda fortemente que você não altere ou exclua os valores do cabeçalho HTTP à medida que eles passam pelo seu proxy/firewall, a menos que seja permitido...)
12/06/2023	Revisão das sub-redes IP para a seção de serviços de mídia Webex Os serviços de mídia não residem mais na AWS, somente nos data centers Webex e nos data centers do Microsoft Azure para VIMT. Texto adicional sobre protocolos e preferências de transporte de mídia
12/06/2023	Seção de tráfego de sinalização Webex e configuração de proxy corporativo Adição de orientação sobre configuração de proxy (a Webex recomenda fortemente que você não altere ou exclua os valores do cabeçalho HTTP à medida que eles passam pelo proxy/firewall, a menos que seja permitido...)
12/06/2023	Cisco WebexTabela de URLs de serviços: linhas 1 e 2 mescladas (.webex.com, .cisco.com, .wbx2.com etc) O texto deve ser revisado para refletir que a suíte Webex usa serviços comuns para reuniões e mensagens. .livestream.webex.com adicionado aos Webcasts Webex Uma seção sobre os principais serviços Webex está sendo descontinuada: texto simplificado
10/09/2023	Um link para o documento do VIMT foi incluído
8/29/2023	A porta 444 TLS do Video Mesh Node foi removida (não é mais usada).
5/24/2023	Eventos Webex adicionados — Requisitos de rede
2/23/2023	Novas sub-redes IP para mídia adicionadas (144.196.0.0/16 e 163.129.0.0/16) Essas sub-redes IP serão ativadas 30 dias ou mais após a publicação aqui.
2/9/2023	Republicado (guias fixas não clicáveis)
1/23/2023	Republicado com sub-redes duplicadas removidas (66.114.169.0 e 66.163.32.0)
1/11/2023	Webex Web App e SDK - TLS adicionado como um protocolo de transporte alternativo para compartilhamento criptografado de áudio, vídeo e conteúdo se UDP e TCP não puderem ser usados
1/11/2023	Novas sub-redes IP para mídia adicionadas: 4.152.214.0/24, 4.158.208.0/24, 4.175.120.0/24 (Data Centers do Azure para VIMT)
10/14/2022	Novo URL do slido adicionado: *.slido-assets-production. s3.eu-west-1.amazonaws.com
9/15/2022	Nova sub-rede IP para mídia adicionada: 20.120.238.0/23 (Data Center do Azure para VIMT)
9/12/2022	URLs para o Webex Scheduler foram adicionados. Microsoft Outlook
8/12/2022	Uma nota foi adicionada na seção Número de porta e protocolos. Os dispositivos RoomOS não enviam mídia transportada por TLS para um servidor proxy configurado.
8/12/2022	As sub-redes IP para mídia Webex — A sub-rede IP da AWS 18.230.160.0/25 foi removida da tabela de sub-redes IP. Esses nós de mídia agora usavam endereços IP de propriedade da Cisco em sub-redes já listadas na tabela.
8/12/2022	Uma nota foi adicionada para enfatizar que o acesso a todos os domínios e subdomínios é necessário para os URLs listados na seção Domínios e URLs para serviços Webex.
6//25/2022	Requisitos para serviços de notificação do Google e da Apple adicionados
6/25/2022	Novo URL webex *.webexapis.com adicionado à tabela de domínios e URLs
6/22/2022	Orientação adicional adicionada para implantações de SIP com Cisco Unified CM
4/5/2022	Remoção das sub-redes IP da AWS para serviços de mídia — essas sub-redes estão obsoletas
12/14/2021	Novos intervalos de portas UDP de mídia (50.000 a 53.000) adicionados à porta 9000 do Video Mesh Node para mídia sobre TCP removida — O uso dessa porta de destino para mídia sobre TCP será descontinuado em janeiro de 2022. Porta 33434 para mídia sobre UDP e TCP removida — O uso da porta de destino para mídia sobre UDP e TCP será descontinuado em janeiro de 2022
11/11/2021	Tabela atualizada de números de portas e protocolos e URLs de serviços do Webex. Cisco Webex
10/27/2021	Foram adicionados *.walkme.com e s3.walkmeusercontent.com na tabela de domínios.
10/26/2021	Orientação adicional sobre configurações de proxy para o sistema operacional Windows
10/20/2021	Adicionou URLs de CDN à lista de permissões de domínio em seu firewall
10/19/2021	O aplicativo Webex usa AES-256-GCM ou AES-128-GCM para criptografar conteúdo para todos os tipos de Webex Meeting.
10/18/2021	Foram adicionadas novas sub-redes IP (20.57.87.0/24, 20.76.127.0/24 e 20.108.99.0/24) usadas para hospedar serviços de integração de vídeo para Microsoft Teams (também conhecido como Microsoft Cloud Video Interop) e os domínios (.cloudfront.net, .akamaiedge.net, .akamai.net e *.fastly.net) que adicionamos às redes de entrega de conteúdo usado pelos serviços Webex
10/11/2021	Atualizou o link do Trust Portal na seção Domínio e URL.
10/04/2021	*.walkme.com e s3.walkmeusercontent.com foram removidos da tabela de domínios, pois eles não são mais necessários.
07/30/2021	Atualizou a seção Nota na seção Recursos do Proxy
07/13/2021	Atualizou a seção Nota na seção Recursos do Proxy
07/02/2021	Alterou .s3.amazonaws.com para s3.amazonaws.com
06/30/2021	Atualizou a lista de URLs adicionais para serviços híbridos Webex.
06/25/2021	Adicionou o domínio*.appdynamics.com à lista
06/21/2021	Foi adicionado o domínio*.lencr.org à lista.
06/17/2021	Tabela de portas e protocolos atualizados para o Webex SIP Services
06/14/2021	Tabela de portas e protocolos atualizados para o Webex SIP Services
05/27/2021	Atualizou a tabela na seção URLs adicionais para serviços híbridos Webex.
04/28/2021	Domínios adicionados para o complemento Slido PPT e para permitir que as páginas da web do Slido criem enquetes/questionários antes da reunião
04/27/2021	Foi adicionado o intervalo de IP 23.89.0.0/16 para áudio Webex Edge
04/26/2021	Adicionado 20.68.154.0/24*, pois é uma sub-rede do Azure
04/21/2021	Atualizou o arquivo CSV do Webex Services em URLs adicionais para o Webex Hybrid Services
04/19/2021	Adicionado 20.53.87.0/24*, pois é um Azure DC para VIMT/CVI
04/15/2021	Foi adicionado o domínio *.vbrickrev.com para webcasts de eventos Webex.
03/30/2021	Revisão substancial do layout do documento.
03/30/2021	Detalhes do aplicativo Webex baseado na web e do suporte de mídia Webex SDK adicionados (sem mídia sobre TLS).
03/29/2021	Webex Edgepara recursos de dispositivos listados com um link para a documentação.
03/15/2021	Domínio adicionado *.identrust.com
02/19/2021	Seção adicionada para o cliente Webex Services for FedRAMP
01/27/2021	.cisco.com foi adicionado ao serviço de UC conectado à nuvem e sub-redes IP de integração para integração de vídeo para Microsoft Teams (também conhecido como Microsoft Cloud Video Webex Calling Interop) indicado por
01/05/2021	Novo documento que descreve os requisitos de rede para os serviços de reuniões e mensagens do aplicativo Webex
11/13/20	A sub-rede https://155.190.254.0/23 foi removida das sub-redes IP para a tabela de mídia
10/7/2020	Removida a linha *.cloudfront.net de URLs adicionais para os serviços híbridos do Webex Teams
9/29/2020	Nova sub-rede IP (20.53.87.0/24) adicionada aos serviços de mídia Webex Teams
9/29/2020	Dispositivos Webex renomeados para dispositivos Webex Room
9/29/2020	URL *.core-os.net removida da tabela: URLs adicionais para serviços híbridos Webex Teams
9/7/2020	Link atualizado das regiões da AWS
08/25/20	Simplificação da tabela e do texto para sub-redes IP do Webex Teams para mídia
8/10/20	Detalhes adicionais adicionados sobre como a acessibilidade aos nós de mídia é testada e o uso da sub-rede IP da Cisco com o Connect Webex Edge
7/31/20	Foram adicionadas novas sub-redes IP para serviços de mídia nos datacenters da AWS e do Azure
7/31/20	Novas portas de mídia de destino UDP foram adicionadas para chamadas SIP na nuvem Webex Teams
7/27/20	Adicionado 170.72.0.0/16 (CIDR) ou 170.72.0.0 - 170.72.255.255 (intervalo líquido)
5/5/20	Adicionado sparkpostmail.com na tabela de domínios de terceiros
4/22/20	Adicionado novo intervalo de IP 150.253.128.0/17
03/13/20	Novo URL adicionado ao serviço walkme.com de transporte de mídia TLS para dispositivos Room OS adicionado Nova seção adicionada: Requisitos de rede para chamadas híbridas Link de sinalização SIP adicionado ao documento de requisitos de rede Webex Calling
12/11/19	Pequenas alterações de texto, atualização dos aplicativos e dispositivos Webex Teams — tabela de números e protocolos de porta, atualização e reformatação das tabelas de URLs do Webex Teams. Remova o suporte do NTLM Proxy Auth para os serviços híbridos Management Connector e Call Connector
10/14/19	Suporte de inspeção TLS para dispositivos de sala adicionado
9/16/2019	Adição do requisito de suporte TCP para sistemas DNS usando TCP como protocolo de transporte. Adição da URL *.walkme.com — Esse serviço oferece passeios de integração e uso para novos usuários. Alterações nos URLs do serviço usados pelo Web Assistant.
8/28/2019	*.sparkpostmail1.com URL adicionou serviço de e-mail para boletins informativos, informações de registro e anúncios
8/20/2019	Suporte de proxy adicionado ao Video Mesh Node e ao serviço Hybrid Data Security
8/15/2019	Visão geral do datacenter da Cisco e da AWS usado para o Webex Teams Service. .webexcontent.com URL adicionada para armazenamento de arquivos Nota sobre a descontinuação de clouddrive.com para armazenamento de arquivos .walkme.com URL adicionada para métricas e testes
7/12/2019	Os URLs .activate.cisco.com e .webapps.cisco.com adicionaram URLs Text to Speech atualizados para .speech-googleapis.wbx2.com e .texttospeech-googleapis.wbx2.com .quay.io URL removida URL do Hybrid Services Containers atualizada para .amazonaws.com
6/27/2019	Foi adicionado o requisito de lista permitida *.accompany.com para o recurso People Insights
4/25/2019	Adicionou “Serviços Webex Teams” para uma linha sobre o suporte à versão TLS. Adicionado “Webex Teams” à linha de fluxos de mídia em Tráfego de mídia. Foi adicionada “geográfica” antes da região na seção de sub-redes IP do Webex Teams para mídia. Fez outras pequenas edições no texto. Editou a tabela de URLs do Webex Teams, atualizando a URL para testes A/B e métricas e adicionando uma nova linha para os Serviços de Fala do Google. Na seção “URLs adicionais para serviços híbridos do Webex Teams”, removeu as informações da versão '10.1' após o AsyncOS. Texto atualizado na seção “Suporte à autenticação de proxy”.
3/26/2019	Alterou o URL vinculado aqui “consulte o documento de configuração do WSA Webex Teams para obter orientação” de https://www.cisco.com/c/dam/en/us/products/collateral/security/web-security-appliance/guide-c07-739977.pdf para https://www.cisco.com/c/en/us/td/docs/security/wsa/wsa11-5/user_guide/b_WSA_UserGuide_11_5_1.html Alterou o URL “api.giphy.com” para *.giphy.com
2/21/2019	Atualizou Webex Calling '' para ler "Webex Calling(antigo Spark Calling) conforme solicitado por John Costello, devido ao próximo lançamento do produto com o mesmo nome - por meio do BroadCloud. Webex Calling
2/6/2019	Texto atualizado “Hybrid Media Node” para ler “Webex Video Mesh Node”
1/11/2019	Texto atualizado “Arquivos criptografados de ponta a ponta enviados para espaços do Webex Teams e armazenamento de avatares” para agora ler “Arquivos criptografados de ponta a ponta enviados para espaços do Webex Teams, armazenamento de avatar e logotipos da marca Webex Teams”
1/9/2019	Atualizado para remover a seguinte linha: '*Para que os dispositivos Webex Room obtenham o certificado CA necessário para validar a comunicação por meio de seu proxy de inspeção de TLS, entre em contato com seu CSM ou abra um caso com o. 'Cisco TAC
5 de dezembro de 2018	URLs atualizados: removeu 'https: //' de 4 entradas na tabela de URLs do Webex Teams: https://api.giphy.com -> api.giphy.com https://safebrowsing.googleapis.com -> safebrowsing.googleapis.com http://www.msftncsi.com/ncsi.txt -> msftncsi.com/ncsi.txt https://captive.apple.com/hotspot-detect.html -> captive.apple.com/hotspot-detect.html Arquivo.CSV vinculado atualizado para o Webex Teams para mostrar os links revisados mostrados acima
30 de novembro de 2018	Novos URLs: .ciscosparkcontent.com, .storage101.ord1.clouddrive.com, .storage101.dfw1.clouddrive.com, .storage101.iad3.clouddrive.com, https://api.giphy.com, https://safebrowsing.googleapis.com, http://www.msftncsi.com/ncsi.txt, https://captive.apple.com/hotspot-detect.html, .segment.com, .segment.io, .amplitude.com, .eum-appdynamics.com, .docker.io, .core-os.net, .s3.amazonaws.com, .identity.api.rackspacecloud.com
	Suporte para métodos adicionais de autenticação de proxy para Windows, iOS e Android
	O Webex Board adota o sistema operacional e os recursos do Room Device; recursos de proxy compartilhados pelos Room Devices: SX, DX, MX, série Room Kit e Webex Board
	Suporte para inspeção de TLS por aplicativos iOS e Android
	Remoção do suporte para inspeção TLS removido em dispositivos de sala: SX, DX, MX, série Room Kit e Webex Board
	O Webex Board adota o sistema operacional e os recursos do Room Device; suporte 802.1X
21 de novembro de 2018	Nota a seguir adicionada à seção Sub-redes IP para mídia: A lista de intervalos de IP acima para recursos de mídia em nuvem não é completa e pode haver outros intervalos de IP usados pelo Webex Teams que não estão incluídos na lista acima. No entanto, o aplicativo e os dispositivos Webex Teams poderão funcionar normalmente sem serem capazes de se conectar aos endereços IP de mídia não listados.
19 de outubro de 2018	Nota adicionada: Uso de terceiros pelo Webex Teams para diagnóstico e solução de problemas; coleta de dados; e coleta de métricas de falha e uso. Os dados que podem ser enviados para esses sites de terceiros estão descritos na ficha técnica de privacidade do Webex. Para obter detalhes, consulte: https://www.cisco.com/c/dam/ en_us /about/ /trust-center/docs/cisco-webex-privacy-data-sheet.pdf doing_business
19 de outubro de 2018	Tabela separada para URLs adicionais usados pelos serviços híbridos: .cloudfront.net, .docker.com, .quay.io, .cloudconnector.cisco.com, *.clouddrive.com
7 de agosto de 2018	Nota adicionada à tabela Portas e Protocolos: Se você configurar um servidor NTP e DNS local no OVA do Video Mesh Node, as portas 53 e 123 não precisarão ser abertas por meio do firewall.

Cisco AI Assistant

Obrigado pelos seus comentários.