Obrigado pelos seus comentários.
Comentários?
Referência rápida de intervalos IP de reuniões
Os intervalos de IP a seguir são utilizados por sites implantados no grupo de reuniões Webex para governo. Para este documento, esses intervalos são referidos como os Intervalos IP Webex:
- 150.253.150.0/23 (150.253.150.0 para 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 para 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 para 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0 para 163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 para 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 para 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0 para 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 para 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 para 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 para 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 para 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 para 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 para 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 para 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 para 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 para 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 para 216.151.139.254)
- 2607:fcf0:1100:1000::/52
- 2607:fcf0:2100:1000::/52
- 2607:fcf0:500:a000::/52
- 2607:fcf0:1500:a000::/52
- 2607:fcf0:2500:a000::/52
- 2607:fcf0:a00:3000::/52
- 2607:fcf0:1a00:3000::/52
- 2607:fcf0:2a00:3000::/52
- 2607:fcf0:20a7::/48
Os intervalos de IP adicionais abaixo são usados para todas as chamadas que utilizam o recurso de integração de vídeo para Microsoft Teams (VIMT) no Webex for Government. Para este documento, esses intervalos são chamados de Intervalos IP do Azure:
- 48.200.105.0/24
- 48.221.124.0/24
Serviços implantados
Os serviços implantados neste intervalo de IP incluem, entre outros, o seguinte:
- O site da reunião (como
customersite.webex.comoucustomersite.webexgov.usQuando você selecionaConsulte o Perguntas frequentes sobre o novo espaço de domínio para Webex para governo para obter informações adicionais.
- Servidores de dados da reunião
- Servidores multimídia para áudio do computador (VoIP) e vídeo da webcam
- Serviços XML/API, incluindo agendamento das Ferramentas de Produtividade
- Servidores de gravação baseada em rede (NBR)
- Serviços secundários quando serviços primários estão em manutenção ou estão enfrentando dificuldades técnicas
As seguintes URIs são usadas para verificar a "Lista de revogação de certificados" para nossos certificados de segurança. As Listas de revogação de certificados para garantir que nenhum certificado comprometido possa ser usado para interceptar o tráfego Webex seguro. Este tráfego ocorre na porta TCP 80:
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (certificados IdenTrust)
Os seguintes UserAgents serão transmitidos pelo Webex pelo processo utiltp no Webex e devem ser permitidos por meio do firewall de uma agência:
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
https://activation.webex.com/api/v1/ping como parte das URLs permitidas. Ele é usado como parte do processo de ativação do dispositivo e "o dispositivo o usa antes de saber que é um dispositivo Webex for Government. O dispositivo envia um código de ativação sem informações do Webex for Government, o serviço vê que se trata de um código de ativação do Webex for Government e, em seguida, o redireciona."
Todo o tráfego Webex for Government requer TLS1.2 ou TLS 1.3 e criptografia mTLS para dispositivos registrados SIP no local.
Portas usadas por clientes Webex Meetings (incluindo dispositivos registrados na nuvem)
| Protocolo | Números de portas | Direção | Tipo de tráfego | Intervalo de IP | Comentários |
|---|---|---|---|---|---|
| TCP | 80/443 | Saída para Webex | HTTP, HTTPS | Webex e AWS (não recomendamos filtrar pelo endereço IP) |
O Webex recomenda a filtragem por URL. Se estiver Filtrando pelo endereço IP, você deverá permitir os intervalos IP do AWS GovCloud, Cloudfront e Webex. |
| TCP/UDP | 53 | Saída para DNS local | Serviços do nome do domínio (DNS) | Somente servidor DNS | Usado para pesquisas de DNS para descobrir os endereços IP dos servidores Webex na nuvem. Embora as pesquisas típicas de DNS sejam feitas em UDP, algumas podem exigir TCP, se as respostas da consulta não couberem nos pacotes UDP. |
| UDP | 9000,5004 | Saída para Webex | Mídia principal do cliente Webex (VoIP e RTP de vídeo) | Webex e Azure | A porta de mídia do cliente Webex é usada para trocar áudio do computador, vídeo da webcam e fluxos de compartilhamento de conteúdo. A abertura desta porta é necessária para garantir a melhor experiência de mídia possível. |
| TCP | 5004, 443, 80 | Saída para Webex | Mídia alternativa do cliente Webex (VoIP e RTP de vídeo) | Webex e Azure | Portas de fallback para conectividade de mídia quando a porta UDP 9000 não estiver aberta no firewall |
| UDP/TCP |
Áudio: 52000 até 52049 Vídeo: 52100 até 52199 | Entrada para a sua rede | Mídia do cliente Webex (VOIP e vídeo) | Retorne da AWS, Azure e Webex |
O Webex se comunicará com a porta de destino recebida quando o cliente fizer sua conexão. Um firewall deve ser configurado para permitir essas conexões de retorno. Isso é ativado por padrão. |
| TCP/UDP | Portas efêmeras específicas para OS | Entrada para a sua rede | Tráfego de retorno do Webex | Retorne da AWS, Azure e Webex |
O Webex se comunicará com a porta de destino recebida quando o cliente fizer sua conexão. Um firewall deve ser configurado para permitir essas conexões de retorno. Isso geralmente é aberto automaticamente em um firewall stateful; no entanto, ele é listado aqui para integridade. |
Os clientes do Webex for Government que não podem permitir a filtragem baseada em URL para HTTPS precisam permitir a conectividade com o AWS Gov Cloud West (região: us-gov-west-1) e o Cloud Front (serviço: CLOUDFRONT). Revise a documentação da AWS para identificar os intervalos de IP da região do AWS Gov Cloud West e do AWS CloudFront. Recomendamos fortemente a filtragem por URL quando possível.
O CloudFront é usado para conteúdo estático entregue através da Rede de Entrega de Conteúdo para oferecer aos clientes o melhor desempenho em todo o país.
Portas usadas por dispositivos de colaboração de vídeo da Cisco registrados no local
Veja também: Guia de implantação empresarial do Cisco Webex Meetings habilitadas para dispositivos de vídeo.
| Protocolo | Números de porta | Direção | Tipo de acesso | Intervalo de IP | Comentários |
|---|---|---|---|---|---|
| TCP | 5061-5070 | Saída para Webex | Sinalização SIP | Webex | O edge de mídia Webex escuta nessas portas |
| TCP | 5061,5065 | Entrada para a sua rede | Sinalização SIP | Webex | Tráfego de sinalização SIP de entrada da nuvem Webex |
| TCP | 5061 | Saída para Webex | Sinalização SIP de dispositivos registrados na nuvem | Aws | Chamadas recebidas do aplicativo Webex 1:1 Dispositivos registrados em nuvem e chamadas para seu SIP URI registrado no local. *5061 é a porta padrão. O Webex é compatível com as portas 5061-5070 a serem usadas pelos clientes conforme definido no Registro SIP SRV. |
| TCP/UDP | 1719, 1720, 15000—19999 | Saída para Webex | H.323 LS | Webex | Se o terminal exigir comunicação do gatekeeper, abra também a porta 1719, que inclui o Lifesize. |
| TCP/UDP | Portas efêmeras, 36000-59999 | Entrada | Portas de mídia | Webex e Azure | Se você estiver usando um Cisco Expressway, os intervalos de mídia deverão ser definidos para 36000-59999. Se você estiver usando um terminal ou controle de chamadas de terceiros, ele precisará ser configurado para usar esse intervalo. |
| TCP | 443 | Entrada | Proximidade do dispositivo local | Rede local | O aplicativo Webex ou o aplicativo Webex deve ter um caminho roteável IPv4 entre ele e o dispositivo de vídeo usando HTTPS. |
Para clientes que ativam o Webex for Government recebendo chamadas de entrada do aplicativo Webex 1:1 Chamadas e dispositivos registrados na nuvem para o SIP URI registrado no local. Você também deve permitir conectividade com o AWS Gov Cloud West (região: us‐gov‐west‐1). Revise a documentação da AWS para identificar os intervalos de IP da região do AWS Gov Cloud West.
Portas usadas pelo áudio Edge
Isso só é necessário se você aproveitar o Áudio Edge.
| Protocolo | Números de porta | Direção | Tipo de acesso | Intervalo de IP | Comentários |
|---|---|---|---|---|---|
| TCP | 5061-5062 | Entrada para a sua rede | Sinalização SIP | Webex | Sinalização SIP de entrada para áudio Edge |
| TCP | 5061-5065 | Saída para Webex | Sinalização SIP | Webex | Sinalização SIP de saída para áudio Edge |
| TCP/UDP | Portas efêmeras, 8000-59999 | Entrada para a sua rede | Portas de mídia | Webex | Em um firewall corporativo, as portas precisam ser abertas para o tráfego de entrada no Expressway com um intervalo de portas de 8000-59999 |
Configure o mTLS usando as seguintes opções:
- Configurar o Expressway | Autenticação TLS mútua.
- Autoridades de certificação raiz compatíveis | Plataformas de áudio e vídeo Cisco Webex.
- Áudio Edge | Guia de configuração.
Domínios e URLs para serviços Webex Calling
Um * mostrado no início de um URL (por exemplo, *.webex.com) indica que os serviços no domínio de nível superior e todos os subdomínios estão acessíveis.
| Domínio/URL | Descrição | Aplicativos e dispositivos Webex usando esses domínios/URLs |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
Principais serviços do Webex Calling e Webex Aware Provisionamento de identidade Armazenamento de identidade Autenticação Serviços OAuth Integração do dispositivo Quando um telefone se conecta a uma rede pela primeira vez ou após uma redefinição das configurações de fábrica sem opções de DHCP definidas, ele entra em contato com um servidor de ativação do dispositivo para provisionamento sem toque. Novos telefones usam o activate.cisco.com e os telefones com versão de firmware anterior a 11.2(1) continuam usando o webapps.cisco.com para provisionamento. Baixe o firmware e as atualizações de localização do dispositivo em binaries.webex.com. | Todos |
| *.wbx2.com e *.ciscospark.com | Usado para conscientização em nuvem, CSDM, WDM, mercúrio e assim por diante. Esses serviços são necessários para que os aplicativos e dispositivos entrem em contato com os serviços do Webex Calling e Webex Aware durante e após a integração. | Todos |
| *.webexapis.com |
Microsserviços Webex que gerenciam seus aplicativos e dispositivos.
| Todos |
| *.webexcontent.com |
Serviço de Mensagens Webex relacionado ao armazenamento geral de arquivos, incluindo:
| Serviços de mensagens do aplicativo Webex. Armazenamento de arquivos usando o webexcontent.com substituído por clouddrive.com em outubro 2019. |
| Domínio/URL | Descrição | Aplicativos e dispositivos Webex usando esses domínios/URLs |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | Rastreamento de desempenho, captura de erros e falhas, métricas de sessão. | Hub de controle |
| *.huron-dev.com | Microsserviços do Webex Calling, como serviços de alternância, pedidos de números de telefone e serviços de atribuição. | Hub de controle |
| *.sipflash.com | Serviços de gerenciamento de dispositivos. Atualizações de firmware e finalidades de integração segura. | Aplicativos Webex |
|
*.google.com *.googleapis.com |
Notificações para aplicativos Webex em dispositivos móveis, como uma nova mensagem quando uma chamada é atendida. Para subredes IP, consulte o seguinte: | Aplicativo Webex |
Subredes IP para serviços do Webex Calling
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
- 144.196.17.0/24
Portas usadas pelo Webex Calling
| Finalidade da conexão | Endereços de origem | Portas de origem | Protocolo | Endereços de destino | Portas de destino | Notas |
|---|---|---|---|---|---|---|
| Sinalização de chamada para Webex Calling (SIP TLS) | Gateway local externo (NIC) | 8000—65535 | TCP | Consulte IP Subnets for Webex Calling Services. | 5062,8934 |
Esses IPs/portas são necessários para a sinalização de chamada SIP-TLS de saída dos Gateways locais, dispositivos e aplicativos (Fonte) para Webex Calling Nuvem (Destino). Porta 5062 (obrigatório para o tronco baseado em certificado). E porta 8934 (obrigatório para o tronco baseado em registro |
| Dispositivos | 5060—5080 | 8934 | ||||
| Aplicativos | Efêmero (Dependente do SO) | |||||
| Chamar mídia para Webex Calling (SRTP) | NIC externo do gateway local | 8000—48198 * | UDP | Consulte IP Subnets for Webex Calling Services. |
8500—8700,19560—65535 (SRTP sobre UDP) |
STUN, otimização de mídia baseada no ICE-Lite não é compatível com o Webex for Government. Esses IPs/portas são usados para mídia de chamadas SRTP de saída de Gateways locais, dispositivos e aplicativos (origem) para o Webex Calling Cloud (destino). Para determinadas topologias de rede em que os firewalls são usados no local de um cliente, permita o acesso aos intervalos de portas de origem e destino mencionados dentro da sua rede para que a mídia flua. Exemplo: Para aplicativos, permita o intervalo de portas de origem e destino 8500—8700. |
| Dispositivos | 19560—19660 | |||||
| Aplicativos | 8500—8700 | |||||
| Sinalização de chamadas para gateway PSTN (SIP TLS) | NIC interno do gateway local | 8000—65535 | TCP | Seu GW ITSP PSTN ou Unified CM | Depende da opção de PSTN (por exemplo, normalmente 5060 ou 5061 para o Unified CM) | |
| Mídia de chamadas para gateway PSTN (SRTP) | NIC interno do gateway local | 8000—48198 * | UDP | Seu GW ITSP PSTN ou Unified CM | Depende da opção de PSTN (por exemplo, normalmente 5060 ou 5061 para o Unified CM) | |
| Configuração de dispositivos e gerenciamento de firmware (dispositivos Cisco) | Dispositivos do Webex Calling | Efêmero | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443,6970 |
Necessário pelos seguintes motivos:
|
| Configuração do aplicativo | Webex Calling aplicativos | Efêmero | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443,8443 | Usado para autenticação Idbroker, serviços de configuração de aplicativos para clientes, acesso à web baseado em navegador para autoatendimento E acesso a interfaces Administrativas. |
| Sincronização dos relógios dos dispositivos (NTP) | Dispositivos do Webex Calling | 51494 | UDP | Consulte IP Subnets for Webex Calling Services. | 123 | Esses endereços IP são necessários para a sincronização dos relógios dos dispositivos (telefones MPP, ATAs e SPA ATAs) |
| Resolução do nome do dispositivo e resolução do nome do aplicativo | Dispositivos do Webex Calling | Efêmero | UDP e TCP | Definido pelo organizador | 53 | Usado para pesquisas de DNS para descobrir os endereços IP dos serviços Webex Calling na nuvem. Mesmo que as pesquisas típicas de DNS sejam feitas em UDP, algumas podem exigir TCP, se as respostas da consulta não puderem caber nos pacotes UDP. |
| Sincronização dos horários dos aplicativos | Webex Calling aplicativos | 123 | UDP | Definido pelo organizador | 123 |
| Finalidade da conexão | Endereços de origem | Portas de origem | Protocolo | Endereços de destino | Portas de destino | Notas |
|---|---|---|---|---|---|---|
| Notificações por push serviços APNS e FCM | Webex Calling aplicativos | Efêmero | TCP |
Consulte as subredes IP mencionadas nos links | 443, 2197, 5228, 5229, 5230, 5223 | Notificações para aplicativos Webex em dispositivos móveis (Exemplo: Quando você recebe uma nova mensagem ou quando uma chamada é atendida) |
- *O INTERVALO da porta de mídia CUBE é configurável com intervalo de porta rtp.
- Se um endereço de servidor proxy estiver configurado para seus aplicativos e dispositivos, o tráfego de sinalização será enviado ao proxy. Mídia transportada SRTP por UDP não é enviada para o servidor proxy. Em vez disso, ele deve fluir diretamente para o firewall.
- Se você estiver usando serviços NTP e DNS na sua rede corporativa, abra as portas 53 e 123 por meio do firewall.
| Data de revisão | Fizemos as seguintes alterações no artigo |
|---|---|
| 05/30/2026 | Adicionados os intervalos de IP usados em todas as chamadas que utilizam o recurso de integração de vídeo para Microsoft Teams (VIMT) no Webex for Government. |
| 7/7/2025 | Webex Meetings: A partir de agosto 2025, o Webex for Government incorporará um novo espaço de domínio, webexgov.us a Reuniões, Mensagens e muito mais nos serviços de Chamadas. Consulte as perguntas frequentes sobre o Novo espaço de domínio para Webex for Government (FedRAMP) para obter detalhes adicionais. |
| 6/13/2025 | Webex Meetings: Todo o tráfego FedRAMP requer TLS1.2 ou TLS 1.3 e criptografia mTLS para dispositivos registrados SIP no local. |
| 4/8/2025 | Webex Calling: Nova subrede adicionada à seção de subredes IP dos serviços Webex Calling -144.196.17.0/24 |
