Mulțumim pentru feedback.
Cerințe de rețea pentru Webex for Government (FedRAMP)
Feedback?
Referință rapidă porturi de întâlniri și intervale de IP
Următoarele intervale IP sunt utilizate de site-uri implementate pe clusterul de întâlniri FedRAMP. Pentru acest document, aceste intervale sunt denumite „Intervale IP Webex”:
- 150.253.150.0/23 (150.253.150.0 până la 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 până la 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 până la 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0 până la 163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 până la 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 până la 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0 până la 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 până la 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 până la 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 până la 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 până la 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 până la 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 până la 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 până la 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 până la 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 până la 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 până la 216.151.139.254)
Servicii implementate
Serviciile implementate pe acest interval IP includ următoarele, fără a se limita însă la acestea:
- Site-ul web al întâlnirii (de exemplu, customersite.webex.com)
- Servere de date pentru întâlniri
- Servere multimedia pentru computer audio (VoIP) și video webcam
- Servicii XML/API, inclusiv programarea Instrumentelor de productivitate
- Servere de înregistrare în rețea (NBR).
- Servicii secundare atunci când serviciile primare sunt în întreținere sau întâmpină dificultăți tehnice
Următoarele URI sunt folosite pentru a verifica „Lista de revocare a certificatelor” pentru certificatele noastre de securitate. Listele de revocare a certificatelor pentru a se asigura că niciun certificat compromis nu poate fi utilizat pentru a intercepta traficul Webex securizat. Acest trafic are loc pe portul TCP 80:
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (certificate IdenTrust)
Următorii UserAgents vor fi trecuți de Webex prin procesul utiltp din Webex și ar trebui să fie permiși prin firewall-ul unei agenții:
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
https://activation.webex.com/api/v1/ping ca parte a URL-urilor permise. Este utilizat ca parte a procesului de activare a dispozitivului și „dispozitivul îl folosește înainte de a ști că este un dispozitiv FedRAMP. Dispozitivul îi trimite un cod de activare fără informații FedRAMP, serviciul vede că este un cod de activare FedRAMP și apoi îl redirecționează.”
Tot traficul FedRAMP necesită criptarea TLS 1.2 și criptarea mTLS 1.2 pentru dispozitivele SIP locale înregistrate.
Porturi utilizate de clienții Webex Meetings (inclusiv dispozitivele înregistrate în cloud)
| Protocol | Numărul (numerele) portului (porturilor) | Direcţie | Tip de trafic | Interval IP | Comentarii |
|---|---|---|---|---|---|
| TCP | 80/443 | Ieșire către Webex | HTTP, HTTPS | Webex și AWS (nu se recomandă filtrarea după IP) |
Webex recomandă filtrarea după URL. DACĂ filtrați după adresa IP, trebuie să permiteți intervalele AWS GovCloud, Cloudfront și Webex. |
| TCP/UDP | 53 | Ieșire către DNS local | Servicii de nume de domeniu (DNS) | Doar server DNS | Folosit pentru căutările DNS pentru a descoperi adresele IP ale serverelor Webex în cloud. Chiar dacă aceste căutări DNS tipice se fac prin UDP, unele pot necesita TCP, dacă răspunsurile de interogare nu se pot potrivi în pachetele UDP. |
| UDP | 9000, 5004 | Ieșire în Webex | Conținut media principal al clientului Webex (VoIP și Video RTP) | Webex | Portul media client Webex este folosit pentru a schimba fluxuri audio de computer, video webcam și partajare de conținut. Deschiderea acestui port este necesară pentru a asigura cea mai bună experiență media posibilă. |
| TCP | 5004, 443, 80 | Ieșire în Webex | Conținutul media alternativ al clientului Webex (VoIP și Video RTP) | Webex | Porturi de rezervă pentru conectivitate media atunci când portul UDP 9000 nu este deschis în firewall |
| UDP/TCP |
Audio: 52000 până la 52049 Video: 52100 până la 52199 | Primite în rețeaua dvs. | Conținut media al clientului Webex (Voip și Video) | Întoarcere de la AWS și Webex |
Webex va comunica portului de destinație primit atunci când clientul își realizează conexiunea. Un firewall ar trebui să fie configurat pentru a permite aceste conexiuni de returnare. Aceasta este activată în mod implicit. |
| TCP/UDP | Porturi efemere specifice sistemului de operare | Primite în rețeaua dvs. | Trafic returnat de la Webex | Întoarcere de la AWS și Webex |
Webex va comunica portului de destinație primit atunci când clientul își realizează conexiunea. Un firewall ar trebui să fie configurat pentru a permite aceste conexiuni de returnare. Acest lucru este de obicei deschis automat într-un firewall static, cu toate acestea, este listat aici pentru completare. |
Pentru clienții care activează Webex for Government care nu pot permite filtrarea pe bază de URL pentru HTTPS, va trebui să permiteți conectivitatea cu AWS Gov Cloud West (regiunea: us-gov-west-1) și Cloud Front (serviciu: CLOUDFRONT). Consultați documentația AWS pentru a identifica intervalele IP pentru regiunea AWS Gov Cloud West și AWS Cloud Front. Documentația AWS este disponibilă la adresa https://docs.aws.amazon.com/general/latest/gr/aws‐ip‐ranges.html. Webex recomandă insistent filtrarea după URL-uri atunci când este posibil.
Cloudfront este folosit pentru conținutul static livrat prin Content Delivery Network pentru a oferi clienților cea mai bună performanță din întreaga țară.
Porturi utilizate de dispozitivele de colaborare video Cisco înregistrate la locație
Consultați și Ghidul de implementare Cisco Webex Meetings pentru companii pentru întâlnirile cu capacități pentru dispozitive video
| Protocol | Numere port | Direcție | Tip de acces | Interval IP | Comentarii |
|---|---|---|---|---|---|
| TCP | 5061—5070 | Ieșire către Webex | Semnalizare SIP | Webex | Marginea media Webex ascultă pe aceste porturi |
| TCP | 5061, 5065 | Intrare în rețeaua dvs | Semnalizare SIP | Webex | Trafic de semnalizare SIP de intrare din Webex Cloud |
| TCP | 5061 | Ieșire în Webex | Semnalizarea SIP de la dispozitivele înregistrate în Cloud | AWS | Apeluri de intrare din Aplicația Webex 1:1 prin apelare și dispozitive înregistrate în cloud către URI SIP înregistrate local. *5061 este portul implicit. Webex acceptă porturile 5061-5070 care urmează să fie utilizate de clienți, conform definiției din înregistrarea SIP SRV |
| TCP/UDP | 1719, 1720, 15000—19999 | Ieșire în Webex | H.323 LS | Webex | Dacă punctul dvs. final necesită comunicare prin gatekeeper, deschideți și portul 1719, care include Lifesize |
| TCP/UDP | Porturi efemere, 36000-59999 | De intrare | Porturi media | Webex | Dacă utilizați un Cisco Expressway, intervalele media trebuie setate la 36000-59999. Dacă utilizați un terminal terț sau un control al apelurilor, acestea trebuie să fie configurate pentru a utiliza acest interval. |
| TCP | 443 | De intrare | Proximitatea dispozitivului local | Rețea locală | Aplicația Webex sau aplicația Webex pentru desktop trebuie să aibă o cale IPv4 capabilă să ruteze între ea și dispozitivul video care utilizează HTTPS |
Pentru clienții care activează Webex pentru guvern care primesc apeluri de intrare de la aplicația Webex 1:1 Calling și dispozitivele înregistrate în cloud către URI-ul dvs. SIP înregistrat la nivel local. De asemenea, trebuie să permiteți conectivitatea cu AWS Gov Cloud West (regiune: us-gov-west-1). Consultați documentația AWS pentru a identifica intervalele IP pentru regiunea AWS Gov Cloud West. Documentația AWS este disponibilă la https://docs.aws.amazon.com/general/latest/gr/aws‐ip‐ranges.html.
Porturi utilizate de Edge Audio
Acest lucru este necesar numai dacă utilizați Edge Audio.
| Protocol | Numere port | Direcție | Tip de acces | Interval IP | Comentarii |
|---|---|---|---|---|---|
| TCP | 5061—5062 | Intrare în rețeaua dvs | Semnalizare SIP | Webex | Semnalizare SIP de intrare pentru Edge Audio |
| TCP | 5061—5065 | Ieșire către Webex | Semnalizare SIP | Webex | Semnalizare SIP de ieșire pentru Edge Audio |
| TCP/UDP | Porturi efemere, 8000-59999 | Intrare în rețeaua dvs | Porturi media | Webex | Pe un firewall de întreprindere, porturile trebuie să fie deschise pentru traficul de intrare către Expressway cu un interval de porturi cuprins între 8000 și 59999 |
Configurați mTLS utilizând următoarele opțiuni:
- Configuraţi | Autentificare TLS reciprocă Expressway.
- Autoritățile de certificare rădăcină acceptate | Platforme audio și video Cisco Webex.
- | Ghid de configurare Edge Audio.
Domenii și URL-uri pentru serviciile Webex Calling
Un * afișat la începutul unui URL (de exemplu, *.webex.com) indică faptul că serviciile din domeniul de nivel superior și toate subdomeniile sunt accesibile.
| Domeniu/URL | Descriere | Aplicațiile și dispozitivele Webex care utilizează aceste domenii/URL-uri |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
Servicii de bază Webex Calling și Webex Aware Configurarea identității Stocare identitate Autentificare servicii OAuth Integrare dispozitiv Atunci când un telefon se conectează la o rețea pentru prima dată sau după o resetare la setările din fabrică fără setarea opțiunilor DHCP, acesta contactează un server de activare a dispozitivului pentru o setare tactil zero. Telefoanele noi utilizează activate.cisco.com și telefoanele cu eliberare de firmware mai devreme de 11.2(1), continuați să utilizați webapps.cisco.com pentru configurare. Descărcați firmware-ul dispozitivului și actualizările locale de pe binaries.webex.com. | Toate |
| *.wbx2.com și *.ciscospark.com | Utilizat pentru conștientizarea în cloud, CSDM, WDM, mercur etc. Aceste servicii sunt necesare pentru ca aplicațiile și dispozitivele să ajungă la serviciile Webex Calling și Webex Aware în timpul și după integrare. | Toate |
| *.webexapis.com |
Microservicii Webex care vă gestionează aplicațiile și dispozitivele. serviciu de imagine a profilului serviciu De tablă serviciu De proximitate serviciu de prezență serviciu De Înscriere serviciu Calendar serviciu De Căutare | Toate |
| *.webexcontent.com |
Serviciul de mesagerie Webex legat de stocarea generală a fișierelor, inclusiv: Fișiere utilizator Fișiere transcodate Imagini Capturi de ecran Conținut tablă Jurnale client și dispozitiv Imagini de profil Logouri de branding Fișiere jurnal Fișiere de export CSV în vrac și fișiere de import (Control Hub) | Servicii de mesagerie ale Aplicației Webex. Stocarea fișierelor utilizând webexcontent.com înlocuită cu clouddrive.com în octombrie 2019 |
| Domeniu/URL | Descriere | Aplicațiile și dispozitivele Webex care utilizează aceste domenii/URL-uri |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | Urmărirea performanței, captarea erorilor și a blocărilor, valorile sesiunii. | Control Hub |
| *.huron-dev.com | Servicii micro webex de apelare, cum ar fi servicii de comutare, comandarea numerelor de telefon și servicii de atribuire. | Control Hub |
| *.sipflash.com | Servicii de gestionare a dispozitivelor. Actualizări firmware și scopuri de integrare securizate. | Aplicații Webex |
|
*.google.com *.googleapis.com |
Notificări către aplicațiile Webex pe dispozitivele mobile (Exemplu: mesaj nou, când se răspunde la apel) Pentru subrețele IP, consultați aceste linkuri | Aplicația Webex |
Subrețele IP pentru serviciile Webex Calling
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
Porturi utilizate de Webex Calling
| Scopul conexiunii | Adrese sursă | Porturi sursă | Protocol | Adrese de destinație | Porturi de destinație | Note |
|---|---|---|---|---|---|---|
| Semnalizarea apelurilor către Webex Calling (SIP TLS) | Local Gateway extern (NIC) | 8000—65535 | TCP | Consultați Subrețele IP pentru Serviciilede apelare Webex. | 5062, 8934 |
Aceste IP-uri/porturi sunt necesare pentru semnalizarea apelurilor SIP-TLS de ieșire de la Gateway-uri, dispozitive și aplicații locale (Sursă) la Webex Calling Cloud (Destinație). Portul 5062 (necesar pentru trunchiul bazat pe certificat). Și portul 8934 (necesar pentru trunchiul bazat pe Înregistrare |
| Dispozitive | 5060—5080 | 8934 | ||||
| Aplicații | Efemer (OS dependent) | |||||
| Media apelare către Webex Calling (SRTP) | Local Gateway NIC extern | 8000—48198†* | UDP | Consultați Subrețele IP pentru Serviciilede apelare Webex. |
8500 — 8700,19560 — 65535 (SRTP prin UDP) |
Optimizarea media bazată pe STUN, ICE-Lite nu este acceptată pentru Webex for Government. Aceste IP-uri/porturi sunt utilizate pentru media apelurilor SRTP de ieșire de la gateway-uri, dispozitive și aplicații locale (sursă) la Webex Calling Cloud (destinație). Pentru anumite topologii de rețea în care firewall-urile sunt utilizate într-o locație client, permiteți accesul la intervalele de port sursă și destinație menționate în rețeaua dvs. pentru ca mass-media să curgă prin. Exemplu: Pentru aplicații, permiteți intervalul de porturi sursă și destinație 8500-8700. |
| Dispozitive | 19560—19660 | |||||
| Aplicații | 8500—8700 | |||||
| Semnalizarea apelurilor către gateway-ul PSTN (SIP TLS) | NIC intern al Gateway-ului local | 8000—65535 | TCP | ITSP PSTN GW sau UNIFIED CM | Depinde de pstn opțiune (de exemplu, de obicei, 5060 sau 5061 pentru UNIFIED CM) | |
| Apelați conținutul media la gateway-ul PSTN (SRTP) | NIC intern al Gateway-ului local | 8000—48198†* | UDP | ITSP PSTN GW sau UNIFIED CM | Depinde de opțiunea PSTN (de exemplu, de obicei 5060 sau 5061 pentru Unified CM) | |
| Configurarea dispozitivului și gestionarea firmware-ului (dispozitive Cisco) | Dispozitive de apelare Webex | De scurtă durată | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970 |
Necesar din următoarele motive:
|
| Configurarea aplicației | Aplicații de apelare Webex | De scurtă durată | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | Utilizat pentru autentificarea Idbroker, servicii de configurare a aplicațiilor pentru clienți, acces web bazat pe browser pentru autoasistență ȘI acces la interfețele Administrative. |
| Sincronizarea timpului dispozitivului (NTP) | Dispozitive de apelare Webex | 51494 | UDP | Consultați Subrețele IP pentru Serviciilede apelare Webex. | 123 | Aceste adrese IP sunt necesare pentru sincronizarea timpului pentru dispozitive (telefoane MPP, ATA-uri și ATA-uri SPA) |
| Rezoluția numelui dispozitivului și rezoluția numelui aplicației | Dispozitive de apelare Webex | De scurtă durată | UDP și TCP | Definit de gazdă | 53 | Folosit pentru căutări DNS pentru a descoperi adresele IP ale serviciilor Webex Calling în cloud. Chiar dacă căutările DNS tipice se fac peste UDP, unele pot necesita TCP, dacă răspunsurile la interogare nu se pot potrivi în pachetele UDP. |
| Sincronizarea timpului aplicației | Aplicații de apelare Webex | 123 | UPD | Definit de gazdă | 123 | |
| CScan | Instrument de pre-calificare pentru Webex Calling pentru pregătirea rețelei bazate pe web | De scurtă durată | UPD | Consultați Subrețele IP pentru Serviciilede apelare Webex. | 19569—19760 | Instrument de precalificare pentru pregătirea rețelei bazate pe web pentru Webex Calling. Accesați cscan.webex.com pentru mai multe informații. |
| Scopul conexiunii | Adrese sursă | Porturi sursă | Protocol | Adrese de destinație | Porturi de destinație | Note |
|---|---|---|---|---|---|---|
| Notificări push APNS și servicii FCM | Aplicații de apelare Webex | De scurtă durată | TCP |
Consultați subrețelele IP menționate sub linkuri | 443, 2197, 5228, 5229, 5230, 5223 | Notificări către aplicațiile Webex pe dispozitivele mobile (Exemplu: Când primiți un mesaj nou sau când se răspunde la un apel) |
- † *Intervalul portului media CUBE este configurabil cu intervalul portului rtp.
- Dacă este configurată o adresă de server proxy pentru aplicațiile și dispozitivele dvs., traficul de semnalizare este trimis către proxy. Conținutul media transportat prin SRTP prin UDP nu este trimis la serverul proxy. În schimb, trebuie să curgă direct către firewall.
- Dacă utilizați servicii NTP și DNS în rețeaua de întreprindere, deschideți porturile 53 și 123 prin firewall.
