Mulțumim pentru feedback.
Feedback?
Referință rapidă pentru intervalele IP ale întâlnirilor
Următoarele intervale IP sunt utilizate de site-urile implementate în clusterul de întâlniri Webex for Government. În acest document, aceste intervale sunt denumite Intervale IP Webex:
- 150.253.150.0/23 (150.253.150.0 până la 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 până la 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 până la 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0 până la 163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 până la 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 până la 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0 până la 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 până la 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 până la 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 până la 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 până la 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 până la 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 până la 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 până la 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 până la 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 până la 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 până la 216.151.139.254)
- 2607:fcf0:1100:1000::/52
- 2607:fcf0:2100:1000::/52
- 2607:fcf0:500:a000::/52
- 2607:fcf0:1500:a000::/52
- 2607:fcf0:2500:a000::/52
- 2607:fcf0:a00:3000::/52
- 2607:fcf0:1a00:3000::/52
- 2607:fcf0:2a00:3000::/52
- 2607:fcf0:20a7::/48
Intervalele IP suplimentare de mai jos sunt utilizate pentru toate apelurile care utilizează funcția Integrare video pentru Microsoft Teams (VIMT) din Webex for Government. În acest document, aceste intervale sunt denumite Intervale IP Azure:
- 48.200.105.0/24
- 48.221.124.0/24
Servicii implementate
Serviciile implementate pe acest interval IP includ, dar nu se limitează la, următoarele:
- Site-ul web al întâlnirii (cum ar fi
customersite.webex.comsaucustomersite.webexgov.us)Consultați Întrebări frecvente despre spațiul de domeniu nou pentru Webex for Government pentru informații suplimentare.
- Servere de date pentru întâlniri
- Servere multimedia pentru computer audio (VoIP) și video webcam
- XML/API servicii, inclusiv programarea Instrumentelor de productivitate
- Servere de înregistrare în rețea (NBR).
- Servicii secundare atunci când serviciile primare sunt în întreținere sau întâmpină dificultăți tehnice
Următoarele URI sunt folosite pentru a verifica „Lista de revocare a certificatelor” pentru certificatele noastre de securitate. Listele de revocare a certificatelor asigură că niciun certificat compromis nu poate fi utilizat pentru a intercepta traficul Webex securizat. Acest trafic are loc pe portul TCP 80:
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (certificate IdenTrust)
Următorii UserAgents vor fi transmiși de Webex prin procesul utiltp din Webex și ar trebui să fie permiși prin firewall-ul unei agenții:
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
https://activation.webex.com/api/v1/ping ca parte a URL-urilor permise. Este utilizat ca parte a procesului de activare a dispozitivului și „dispozitivul îl folosește înainte de a ști că este un dispozitiv Webex for Government.” Dispozitivul îi trimite un cod de activare fără informații Webex for Government, serviciul vede că este un cod de activare Webex for Government și apoi îl redirecționează.
Tot traficul Webex for Government necesită criptare TLS1.2 sau TLS 1.3 și criptare mTLS pentru dispozitivele înregistrate SIP locale.
Porturi utilizate de clienții Webex Meetings (inclusiv dispozitivele înregistrate în cloud)
| Protocol | Numărul (numerele) portului (porturilor) | Direcţie | Tipul de trafic | Interval IP | Comentarii |
|---|---|---|---|---|---|
| TCP | 80/443 | Ieșire către Webex | HTTP, HTTPS | Webex și AWS (nu recomandăm filtrarea după adresa IP) |
Webex recomandă filtrarea după adresa URL. DACĂ filtrați după adresa IP, trebuie să permiteți intervalele IP AWS GovCloud, Cloudfront și Webex. |
| TCP/UDP | 53 | Ieșire către DNS local | Servicii de nume de domeniu (DNS) | Doar server DNS | Folosit pentru căutările DNS pentru a descoperi adresele IP ale serverelor Webex în cloud. Chiar dacă aceste căutări DNS tipice se fac prin UDP, unele pot necesita TCP, dacă răspunsurile de interogare nu se pot potrivi în pachetele UDP. |
| UDP | 9000, 5004 | Ieșire în Webex | Conținut media principal al clientului Webex (VoIP și Video RTP) | Webex și Azure | Portul media al clientului Webex este utilizat pentru a face schimb de fluxuri audio, video cameră web și partajare de conținut pe computer. Deschiderea acestui port este necesară pentru a asigura cea mai bună experiență media posibilă. |
| TCP | 5004, 443, 80 | Ieșire în Webex | Conținutul media alternativ al clientului Webex (VoIP și Video RTP) | Webex și Azure | Porturi de rezervă pentru conectivitate media atunci când portul UDP 9000 nu este deschis în firewall |
| UDP/TCP |
Audio: 52000 până la 52049 Video: 52100 până la 52199 | Intrare în rețeaua dvs | Media client Webex (VOIP și video) | Revenirea de la AWS, Azure și Webex |
Webex va comunica portului de destinație primit atunci când clientul își realizează conexiunea. Un firewall ar trebui să fie configurat pentru a permite aceste conexiuni de returnare. Aceasta este activată în mod implicit. |
| TCP/UDP | Porturi efemere specifice sistemului de operare | Intrare în rețeaua dvs | Trafic de întoarcere de la Webex | Revenirea de la AWS, Azure și Webex |
Webex va comunica portului de destinație primit atunci când clientul își realizează conexiunea. Un firewall ar trebui să fie configurat pentru a permite aceste conexiuni de returnare. De obicei, aceasta se deschide automat într-un firewall cu stare; cu toate acestea, este listată aici pentru completitudine. |
Clienții Webex for Government care nu pot permite filtrarea bazată pe URL pentru HTTPS trebuie să permită conectivitatea cu AWS Gov Cloud West (regiunea: us-gov-west-1) și Cloud Front (serviciu: CLOUDFRONT). Vă rugăm să consultați documentația AWS pentru a identifica intervalele IP pentru regiunea AWS Gov Cloud West și AWS CloudFront. Vă recomandăm insistent să filtrați după adresa URL atunci când este posibil.
CloudFront este utilizat pentru conținut static livrat prin intermediul Rețelei de Distribuire a Conținutului (CDR) pentru a oferi clienților cea mai bună performanță din întreaga țară.
Porturi utilizate de dispozitivele de colaborare video Cisco înregistrate la fața locului
A se vedea, de asemenea: Ghid de implementare Cisco Webex Meetings Enterprise pentru întâlniri cu dispozitive video activate.
| Protocol | Numere de port | Direcție | Tip de acces | Interval IP | Comentarii |
|---|---|---|---|---|---|
| TCP | 5061-5070 | Ieșire către Webex | Semnalizare SIP | Webex | Marginea media Webex ascultă pe aceste porturi |
| TCP | 5061, 5065 | Intrare în rețeaua dvs | Semnalizare SIP | Webex | Trafic de semnalizare SIP de intrare din cloud-ul Webex |
| TCP | 5061 | Ieșire în Webex | Semnalizare SIP de la dispozitive înregistrate în cloud | AWS | Apeluri primite din aplicația Webex 1:1 Apeluri și dispozitive înregistrate în cloud către URI-ul SIP înregistrat local. *5061 este portul implicit. Webex acceptă porturile 5061-5070 care vor fi utilizate de către clienți, așa cum sunt definite în înregistrarea lor SIP SRV. |
| TCP/UDP | 1719, 1720, 15000—19999 | Ieșire în Webex | H.323 LS | Webex | Dacă endpoint-ul necesită comunicare gatekeeper, deschideți și portul 1719, care include Lifesize. |
| TCP/UDP | Porturi efemere, 36000-59999 | De intrare | Porturi media | Webex și Azure | Dacă utilizați Cisco Expressway, intervalele media trebuie să fie setate la 36000 - 59999. Dacă utilizați un endpoint sau un control al apelurilor de la o terță parte, acesta trebuie configurat să utilizeze acest interval. |
| TCP | 443 | De intrare | Proximitatea dispozitivului local | Rețea locală | Aplicația Webex sau aplicația Webex trebuie să aibă o cale rutabilă IPv4 între aceasta și dispozitivul video utilizând HTTPS. |
Pentru clienții care activează Webex for Government și primesc apeluri primite din aplicația Webex 1:1 Apelarea și dispozitivele înregistrate în cloud către URI-ul SIP înregistrat local. De asemenea, trebuie să permiteți conectivitatea cu AWS Gov Cloud West (regiune: us-gov-west-1). Vă rugăm să consultați documentația AWS pentru a identifica intervalele IP pentru regiunea AWS Gov Cloud West.
Porturi utilizate de Edge Audio
Acest lucru este necesar doar dacă utilizați Edge Audio.
| Protocol | Numere de port | Direcție | Tip de acces | Interval IP | Comentarii |
|---|---|---|---|---|---|
| TCP | 5061-5062 | Intrare în rețeaua dvs | Semnalizare SIP | Webex | Semnalizare SIP de intrare pentru Edge Audio |
| TCP | 5061-5065 | Ieșire în Webex | Semnalizare SIP | Webex | Semnalizare SIP de ieșire pentru Edge Audio |
| TCP/UDP | Porturi efemere, 8000-59999 | Intrare în rețeaua dvs | Porturi media | Webex | Pe un firewall de întreprindere, porturile trebuie deschise pentru traficul de intrare către Expressway, cu un interval de porturi de la 8000 la 59999. |
Configurați mTLS folosind următoarele opțiuni:
- Configuraţi | Autentificare TLS reciprocă Expressway.
- Autoritățile de certificare rădăcină acceptate | Platforme audio și video Cisco Webex.
- Ghid de configurare Edge Audio | .
Domenii și adrese URL pentru serviciile Webex Calling
O * afișat la începutul unei adrese URL (de exemplu, *.webex.com) indică faptul că serviciile din domeniul de nivel superior și din toate subdomeniile sunt accesibile.
| Domain/URL | Descriere | Aplicațiile și dispozitivele Webex care le utilizează domains/URLs |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
Apeluri Webex de bază & Servicii Webex Aware Furnizarea de identități Stocarea identității Autentificare Servicii OAuth Integrarea dispozitivului Când un telefon se conectează la o rețea pentru prima dată sau după o resetare din fabrică fără opțiuni DHCP setate, acesta contactează un server de activare a dispozitivului pentru aprovizionare fără atingere. Noile telefoane utilizează activate.cisco.com, iar telefoanele cu versiuni de firmware anterioare versiunii 11.2(1) continuă să utilizeze webapps.cisco.com pentru configurare. Descărcați firmware-ul dispozitivului și actualizările regionale de la binaries.webex.com. | Toate |
| *.wbx2.com și *.ciscospark.com | Folosit pentru conștientizarea cloud-ului, CSDM, WDM, Mercury și așa mai departe. Aceste servicii sunt necesare pentru ca aplicațiile și dispozitivele să poată contacta serviciile Webex Calling și Webex Aware în timpul și după integrare. | Toate |
| *.webexapis.com |
Microservicii Webex care vă gestionează aplicațiile și dispozitivele.
| Toate |
| *.webexcontent.com |
Serviciul de mesagerie Webex legat de stocarea generală a fișierelor, inclusiv:
| Servicii de mesagerie ale aplicației Webex. Stocarea fișierelor folosind webexcontent.com a fost înlocuită de clouddrive.com în octombrie 2019. |
| Domain/URL | Descriere | Aplicațiile și dispozitivele Webex care le utilizează domains/URLs |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | Urmărirea performanței, captarea erorilor și a blocărilor, valorile sesiunii. | Control Hub |
| *.huron-dev.com | Servicii micro webex de apelare, cum ar fi servicii de comutare, comandarea numerelor de telefon și servicii de atribuire. | Control Hub |
| *.sipflash.com | Servicii de gestionare a dispozitivelor. Actualizări de firmware și scopuri de integrare securizată. | Aplicații Webex |
|
*.google.com *.googleapis.com |
Notificări către aplicațiile Webex pe dispozitivele mobile, cum ar fi un mesaj nou atunci când se răspunde la un apel. Pentru subrețelele IP, consultați următoarele: | Aplicația Webex |
Subrețele IP pentru serviciile Webex Calling
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
- 144.196.17.0/24
Porturi utilizate de Webex Calling
| Scopul conexiunii | Adrese sursă | Porturi sursă | Protocol | Adrese de destinație | Porturi de destinație | Note |
|---|---|---|---|---|---|---|
| Semnalizarea apelurilor către Webex Calling (SIP TLS) | Local Gateway extern (NIC) | 8000—65535 | TCP | Consultați Subrețele IP pentru Serviciilede apelare Webex. | 5062, 8934 |
Aceste IP-uri/porturi sunt necesare pentru semnalizarea apelurilor SIP-TLS de ieșire de la Gateway-uri, dispozitive și aplicații locale (Sursă) la Webex Calling Cloud (Destinație). Portul 5062 (obligatoriu pentru trunchiul bazat pe certificat). Și portul 8934 (necesar pentru trunchiul bazat pe înregistrare) |
| Dispozitive | 5060—5080 | 8934 | ||||
| Aplicații | Efemer (OS dependent) | |||||
| Apelați media către Webex Calling (SRTP) | Local Gateway NIC extern | 8000—48198†* | UDP | Consultați Subrețele IP pentru Serviciilede apelare Webex. |
8500—8700,19560—65535 (SRTP prin UDP) |
Optimizarea media bazată pe STUN și ICE-Lite nu este acceptată pentru Webex for Government. Aceste IPs/ports sunt utilizate pentru apelurile media SRTP de ieșire de la gateway-uri, dispozitive și aplicații locale (sursă) către Webex Calling Cloud (destinație). Pentru anumite topologii de rețea în care se utilizează firewall-uri în incinta unui client, permiteți accesul pentru intervalele de porturi sursă și destinație menționate în cadrul rețelei dvs., pentru ca datele media să circule prin ele. Exemplu: Pentru aplicații, permiteți intervalul de porturi sursă și destinație 8500—8700. |
| Dispozitive | 19560—19660 | |||||
| Aplicații | 8500—8700 | |||||
| Semnalizarea apelurilor către gateway-ul PSTN (SIP TLS) | NIC intern al Gateway-ului local | 8000—65535 | TCP | ITSP PSTN GW sau UNIFIED CM | Depinde de pstn opțiune (de exemplu, de obicei, 5060 sau 5061 pentru UNIFIED CM) | |
| Apelați conținutul media la gateway-ul PSTN (SRTP) | NIC intern al Gateway-ului local | 8000—48198†* | UDP | ITSP PSTN GW sau UNIFIED CM | Depinde de opțiunea PSTN (de exemplu, de obicei 5060 sau 5061 pentru Unified CM) | |
| Configurarea dispozitivului și gestionarea firmware-ului (dispozitive Cisco) | Dispozitive de apelare Webex | De scurtă durată | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970 |
Necesar din următoarele motive:
|
| Configurarea aplicației | Aplicații de apelare Webex | De scurtă durată | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | Folosit pentru autentificarea Idbroker, servicii de configurare a aplicațiilor pentru clienți, acces web bazat pe browser pentru autoîngrijire ȘI acces la interfețele administrative. |
| Sincronizarea timpului dispozitivului (NTP) | Dispozitive de apelare Webex | 51494 | UDP | Consultați Subrețele IP pentru Serviciilede apelare Webex. | 123 | Aceste adrese IP sunt necesare pentru sincronizarea timpului pentru dispozitive (telefoane MPP, ATA-uri și ATA-uri SPA) |
| Rezolvarea numelui dispozitivului și rezolvarea numelui aplicației | Dispozitive de apelare Webex | De scurtă durată | UDP și TCP | Definit de gazdă | 53 | Folosit pentru căutări DNS pentru a descoperi adresele IP ale serviciilor Webex Calling în cloud. Chiar dacă căutările DNS tipice se fac prin UDP, unele pot necesita TCP, dacă răspunsurile la interogare nu le pot încăpea în pachetele UDP. |
| Sincronizarea timpului aplicației | Aplicații de apelare Webex | 123 | UDP | Definit de gazdă | 123 |
| Scopul conexiunii | Adrese sursă | Porturi sursă | Protocol | Adrese de destinație | Porturi de destinație | Note |
|---|---|---|---|---|---|---|
| Notificări push Servicii APNS și FCM | Aplicații de apelare Webex | De scurtă durată | TCP |
Consultați subrețelele IP menționate sub linkuri | 443, 2197, 5228, 5229, 5230, 5223 | Notificări către aplicațiile Webex pe dispozitivele mobile (Exemplu: Când primiți un mesaj nou sau când se răspunde la un apel) |
- †*Intervalul de porturi media CUBE este configurabil cu interval-port-rtp.
- Dacă este configurată o adresă de server proxy pentru aplicațiile și dispozitivele dvs., traficul de semnalizare este trimis către proxy. Fișierul media transportat SRTP prin UDP nu este trimis către serverul proxy. Trebuie să curgă direct către firewall-ul tău.
- Dacă utilizați servicii NTP și DNS în rețeaua companiei dvs., deschideți porturile 53 și 123 prin firewall.
| Data revizuirii | Am făcut următoarele modificări la articol |
|---|---|
| 05/30/2026 | Au fost adăugate intervalele IP utilizate pentru toate apelurile care utilizează funcția Integrare video pentru Microsoft Teams (VIMT) din Webex for Government. |
| 7/7/2025 | Webex Meetings: Începând cu august 2025, Webex for Government va încorpora un nou spațiu de domeniu, webexgov.us, în serviciile Meetings, Messaging și, mai departe, în cele de Apeluri. Pentru detalii suplimentare, consultați Întrebările frecvente despre noul spațiu de domeniu pentru Webex for Government (FedRAMP). |
| 6/13/2025 | Webex Meetings: Tot traficul FedRAMP necesită criptare TLS1.2 sau TLS 1.3 și criptare mTLS pentru dispozitivele înregistrate SIP locale. |
| 4/8/2025 | Apeluri Webex: Subrețea nouă adăugată la secțiunea Subrețele IP pentru serviciile de apelare Webex -144.196.17.0/24 |
