Mulțumim pentru feedback.
Feedback?
Referință rapidă pentru intervale IP pentru întâlniri
Următoarele intervale IP sunt utilizate de site-urile implementate pe clusterul de întâlniri Webex for Government. Pentru acest document, aceste intervale sunt denumite Inter vale IP Webex:
- 150.253.150.0/23 (150.253.150.0 până la 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 până la 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 până la 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0 până la 163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 până la 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 până la 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0 până la 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 până la 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 până la 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 până la 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 până la 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 până la 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 până la 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 până la 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 până la 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 până la 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 până la 216.151.139.254)
- 2607:fcf 0:1100:1000: :/52
- 2607:fcf 0:2100:1000: :/52
- 2607:fcf 0:500:a000: :/52
- 2607:fcf 0:1500:a000: :/52
- 2607:fcf 0:2500:a000: :/52
- 2607: fcf0: a 00:3000: :/52
- 2607:fcf 0:1 la 00:3000: :/52
- 2607:fcf 0:2 la 00:3000: :/52
- 2607:fcf 0:20 a7: :/48
Intervalele IP suplimentare de mai jos sunt utilizate pentru toate apelurile care utilizează funcția de integrare video pentru Microsoft Teams (VIMT) din Webex pentru guvern. Pentru acest document, aceste intervale sunt denumite zone IP Azure:
- 48.200.105.0/24
- 48.221.124.0/24
Servicii implementate
Serviciile implementate pe această gamă IP includ, dar nu se limitează la, următoarele:
- Site-ul web al întâlnirii (cum ar fi
customersite.webex.comsaucustomersite.webexgov.us)Consultați Întrebări frecvente despre spațiu de domeniu nou pentru Webex pentru guvern pentru informații suplimentare.
- Servere de date pentru întâlniri
- Servere multimedia pentru computer audio (VoIP) și video webcam
- Servicii XML/API, inclusiv programarea Instrumentelor de productivitate
- Servere de înregistrare în rețea (NBR)
- Servicii secundare atunci când serviciile primare sunt în întreținere sau întâmpină dificultăți tehnice
Următoarele URI sunt utilizate pentru a verifica „Lista de revocare a certificatelor” pentru certificatele noastre de securitate. Listele de revocare a certificatelor pentru a vă asigura că niciun certificat compromis nu poate fi utilizat pentru a intercepta traficul Webex securizat. Acest trafic are loc pe portul TCP 80:
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (certificate IdenTrust)
Următorii UserAgents vor fi trecuți de Webex de procesul utiltp din Webex și ar trebui să fie permise prin firewall-ul unei agenții:
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
https://activation.webex.com/api/v1/ping ca parte a adreselor URL permise. Este utilizat ca parte a procesului de activare a dispozitivului și „dispozitivul îl folosește înainte de a ști că este un dispozitiv Webex pentru guvern. Dispozitivul îi trimite un cod de activare fără Webex pentru informații guvernamentale, serviciul vede că este un cod de activare Webex pentru guvern și apoi le redirecționează.
Tot traficul Webex pentru guvern necesită criptare TLS1.2 sau TLS 1.3 și criptare MTL pentru dispozitivele înregistrate SIP on-prem.
Porturi utilizate de Webex Meetings clienți (inclusiv dispozitive înregistrate în cloud)
| Protocol | Numărul (numerele) portului | Direcție | Tip de trafic | Gama IP | Comentarii |
|---|---|---|---|---|---|
| TCP | 80/443 | Ieșire către Webex | HTTP, HTTPS | Webex și AWS (nu recomandăm filtrarea după adresa IP) |
Webex recomandă filtrarea după URL. DACĂ Filtrați după adresa IP, trebuie să permiteți intervalele IP AWS GovCloud, Cloudfront și Webex. |
| TCP/UDP | 53 | Ieșire la DNS local | Servicii de nume de domeniu (DNS) | Numai serverul DNS | Folosit pentru căutări DNS pentru a descoperi adresele IP ale serverelor Webex în cloud. Chiar dacă căutările DNS tipice se fac prin UDP, unele pot necesita TCP, dacă răspunsurile la interogare nu se pot încadra în pachetele UDP. |
| UDP | 9000, 5004 | Ieșire către Webex | Medii client Webex primare (VoIP și RTP video) | Webex și Azure | Portul media client Webex este utilizat pentru a face schimb de fluxuri audio pe computer, video webcam și partajare de conținut. Deschiderea acestui port este necesară pentru a asigura cea mai bună experiență media posibilă. |
| TCP | 5004, 443, 80 | Ieșire către Webex | Medii client Webex alternative (VoIP și RTP video) | Webex și Azure | Porturi de rezervă pentru conectivitate media atunci când portul UDP 9000 nu este deschis în firewall |
| UDP/TCP |
Audio: 52000 până la 52049 Video: 52100 până la 52199 | Intrarea în rețeaua dvs. | Medii client Webex (VOIP și video) | Reveniți de la AWS, Azure și Webex |
Webex va comunica la portul de destinație primit atunci când clientul își face conexiunea. Ar trebui să fie configurat un firewall pentru a permite aceste conexiuni de întoarcere. Aceasta este activată în mod implicit. |
| TCP/UDP | Porturi efemere specifice sistemului de operare | Intrarea în rețeaua dvs. | Returnarea traficului de la Webex | Reveniți de la AWS, Azure și Webex |
Webex va comunica la portul de destinație primit atunci când clientul își face conexiunea. Ar trebui să fie configurat un firewall pentru a permite aceste conexiuni de întoarcere. Acesta este de obicei deschis automat într-un firewall de stare; cu toate acestea, este listat aici pentru completitudine. |
Clienții Webex pentru guvern care nu pot permite filtrarea bazată pe adrese URL pentru HTTPS trebuie să permită conectivitatea cu AWS Gov Cloud West (regiune: us-gov‐west‐1) și Cloud Front (serviciu: CLOUDFRONT). Consultați documentația AWS pentru a identifica intervalele IP pentru regiunea AWS Gov Cloud West și AWS CloudFront. Vă recomandăm cu tărie filtrarea după URL atunci când este posibil.
CloudFront este utilizat pentru conținutul static livrat prin Rețeaua de livrare a conținutului pentru a oferi clienților cele mai bune performanțe din întreaga țară.
Porturi utilizate de dispozitivele Cisco de colaborare video înregistrate la nivel local
Consultați și: Ghid de implement Webex Meetings are Cisco Enterprise pentru întâlniri compatibile cu dispozitive video.
| Protocol | Numerele portului | Direcție | Tip de acces | Gama IP | Comentarii |
|---|---|---|---|---|---|
| TCP | 5061-5070 | Ieșire către Webex | Semnalizare SIP | Webex | Edge media Webex ascultă aceste porturi |
| TCP | 5061, 5065 | Intrarea în rețeaua dvs. | Semnalizare SIP | Webex | Semnalizarea traficului SIP de intrare din cloud Webex |
| TCP | 5061 | Ieșire către Webex | Semnalizare SIP de la dispozitive înregistrate în cloud | AWS | Apeluri de intrare de la dispozitivele Webex App 1:1 Apelare și înregistrate în cloud către URI-ul SIP înregistrat local. *5061 este portul implicit. Webex acceptă porturile 5061-5070 pentru a fi utilizate de clienți, așa cum sunt definite în înregistrarea SIP SRV. |
| TCP/UDP | 1719, 1720, 15000—19999 | Ieșire către Webex | H.323 LS | Webex | Dacă punctul dvs. final necesită comunicare gatekeeper, deschideți și portul 1719, care include Lifesize. |
| TCP/UDP | Porturi efemere, 36000-59999 | Intrare | Porturi media | Webex și Azure | Dacă utilizați aCisco Expressway, intervalele media trebuie să fie setate la 36000-59999. Dacă utilizați un punct final terț sau un control al apelurilor, acestea trebuie configurate pentru a utiliza acest interval. |
| TCP | 443 | Intrare | Apropierea dispozitivului la fața locului | Rețea locală | Aplicația Webex sau aplicația Webex trebuie să aibă o cale de rutare IPv4 între ea și dispozitivul video folosind HTTPS. |
Pentru clienții care activează Webex pentru guvern care primesc apeluri de intrare de la Webex App 1:1 Apeluri și dispozitive înregistrate în cloud către URI-ul SIP înregistrat local. De asemenea, trebuie să permiteți conectivitatea cu AWS Gov Cloud West (regiune: us-gov‐west‐1). Consultați documentația AWS pentru a identifica intervalele IP pentru regiunea AWS Gov Cloud West.
Porturi utilizate de Edge Audio
Acest lucru este necesar numai dacă utilizați Edge Audio.
| Protocol | Numerele portului | Direcție | Tip de acces | Gama IP | Comentarii |
|---|---|---|---|---|---|
| TCP | 5061-5062 | Intrarea în rețeaua dvs. | Semnalizare SIP | Webex | Semnalizare SIP de intrare pentru Edge Audio |
| TCP | 5061-5065 | Ieșire către Webex | Semnalizare SIP | Webex | Semnalizare SIP de ieșire pentru Edge Audio |
| TCP/UDP | Porturi efemere, 8000-59999 | Intrarea în rețeaua dvs. | Porturi media | Webex | Pe un firewall de întreprindere, porturile trebuie deschise pentru traficul de intrare către Expressway cu o gamă de porturi cuprinsă între 8000-59999 |
Configurați MTL-urile utilizând următoarele opțiuni:
- Configurați Expressway | Autenti ficare reciprocă TLS.
- Autorități de certificare rădăcină acceptate | Platforme Cisco Webex audio și video.
- Edge Audio | Ghid de configurare.
Domenii și URL-uri pentru Webex Calling servicii
Un * afișat la începutul unei adrese URL (de exemplu, *.webex.com) indică faptul că serviciile din domeniul de nivel superior și toate subdomeniile sunt accesibile.
| Domeniul/URL | Descriere | Aplicațiile și dispozitivele Webex care utilizează aceste domenii/adrese URL |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
Servicii Core Webex Calling & Webex Aware Furnizarea identității Stocarea identităților Autentificare Servicii OAuth Instalarea dispozitivului Atunci când un telefon se conectează la o rețea pentru prima dată sau după o resetare din fabrică fără setarea opțiunilor DHCP, acesta contactează un server de activare a dispozitivului pentru furnizarea zero touch. Noile telefoane utilizează activate.cisco.com, iar telefoanele cu lansare de firmware mai devreme de 11.2 (1) continuă să utilizeze webapps.cisco.com pentru aprovizionare. Descărcați firmware-ul dispozitivului și actualizările locale de pe binari es.webex.com. | Toate |
| *.wbx2.com și*.ciscospark.com | Folosit pentru conștientizarea norului, CSDM, WDM, mercur și așa mai departe. Aceste servicii sunt necesare pentru ca aplicațiile și dispozitivele să ajungă la Webex Calling serviciile Webex Aware în timpul și după onboarding. | Toate |
| *.webexapis.com |
Microservicii Webex care vă gestionează aplicațiile și dispozitivele.
| Toate |
| *.webexcontent.com |
Webex Messagingservicii legate de stocarea generală a fișierelor, inclusiv:
| Servicii de mesagerie Webex App. Stocarea fișierelor folosind webexcontent.com înlocuită cu clouddrive.com în octombrie 2019. |
| Domeniul/URL | Descriere | Aplicațiile și dispozitivele Webex care utilizează aceste domenii/adrese URL |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | Urmărirea performanței, captarea erorilor și accidentelor, valori ale sesiunii. | Hub de control |
| *.huron-dev.com | Webex Callingservicii micro, cum ar fi serviciile de comutare, comanda numărului de telefon și serviciile de atribuire. | Hub de control |
| *.sipflash.com | Servicii de gestionare a dispozitivelor. Actualizări de firmware și scopuri sigure de integrare. | Aplicații Webex |
|
*.google.com *.googleapis.com |
Notificări către aplicațiile Webex de pe dispozitive mobile, cum ar fi un mesaj nou atunci când se răspunde la un apel. Pentru subrețele IP, consultați următoarele: | Aplicația Webex |
Subretele IP pentru servicii Webex Calling
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
- 144.196.17.0/24
Porturi utilizate de Webex Calling
| Scopul conexiunii | Adresele sursă | Porturi sursă | Protocol | Adresele destinației | Porturi de destinație | notițe |
|---|---|---|---|---|---|---|
| Semnalizare apel către Webex Calling (SIP TLS) | Gateway local extern (NIC) | 8000—65535 | TCP | Consultați Subretele IP pentru Webex Calling servicii. | 5062, 8934 |
Aceste IP-uri/porturi sunt necesare pentru semnalizarea apelurilor SIP-TLS de ieșire de la gateway-uri locale, dispozitive și aplicații (sursă) la cloud (destinație). Webex Calling Port 5062 (necesar pentru trunchiul bazat pe certificat). Și portul 8934 (necesar pentru trunchiul bazat pe înregistrare |
| Dispozitive | 5060—5080 | 8934 | ||||
| Aplicații | Efemer (dependent de sistemul de operare) | |||||
| Apelați media către Webex Calling (SRTP) | Platformă de reţea externă pentru gateway local | 8000—48198†* | UDP | Consultați Subretele IP pentru Webex Calling servicii. |
8500—8700,19560—65535 (SRTP peste UDP) |
STUN, optimizarea media bazată pe ICE-Lite nu este acceptată pentru Webex pentru guvern. Aceste IP-uri/porturi sunt utilizate pentru suporturi de apel SRTP de ieșire de la gateway-uri locale, dispozitive și aplicații (sursă) la Webex Calling cloud (destinație). Pentru anumite topologii de rețea în care firewall-urile sunt utilizate în cadrul unei premise a clientului, permiteți accesul pentru intervalele de porturi sursă și destinație menționate în rețeaua dvs. pentru ca media să curgă. Exemplu: Pentru aplicații, permiteți intervalul de port sursă și destinație 8500—8700. |
| Dispozitive | 19560—19660 | |||||
| Aplicații | 8500—8700 | |||||
| Semnalizarea apelurilor către gateway-ul PSTN (SIP TLS) | NIC intern Gateway local | 8000—65535 | TCP | ITSP PSTN GW sau Unified CM | Depinde de opțiunea PSTN (de exemplu, de obicei 5060 sau 5061 pentru) Unified CM | |
| Apelați suportul media la gateway-ul PSTN (SRTP) | NIC intern Gateway local | 8000—48198†* | UDP | ITSP PSTN GW sau Unified CM | Depinde de opțiunea PSTN (de exemplu, de obicei 5060 sau 5061 pentru) Unified CM | |
| Configurarea dispozitivului și gestionarea firmware-ului (dispozitive Cisco) | Webex Callingdispozitive | Efemer | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970 |
Necesar din următoarele motive:
|
| Configurarea aplicației | Webex Callingaplicații | Efemer | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | Folosit pentru autentificarea Idbroker, servicii de configurare a aplicațiilor pentru clienți, acces web bazat pe browser pentru auto-îngrijire ȘI acces la interfețe administrative. |
| Sincronizarea timpului dispozitivului (NTP) | Webex Callingdispozitive | 51494 | UDP | Consultați Subretele IP pentru Webex Calling servicii. | 123 | Aceste adrese IP sunt necesare pentru sincronizarea timpului pentru dispozitive (telefoane MPP, ATA și ATA SPA) |
| Rezoluția numelui dispozitivului și rezoluția numelui aplicației | Webex Callingdispozitive | Efemer | UDP și TCP | Definit de gazdă | 53 | Folosit pentru căutări DNS pentru a descoperi adresele IP ale Webex Calling serviciilor din cloud. Chiar dacă căutările DNS tipice se fac prin UDP, unele pot necesita TCP, dacă răspunsurile la interogare nu se pot încadra în pachetele UDP. |
| Sincronizarea timpului aplicației | Webex Callingaplicații | 123 | UDP | Definit de gazdă | 123 |
| Scopul conexiunii | Adresele sursă | Porturi sursă | Protocol | Adresele destinației | Porturi de destinație | notițe |
|---|---|---|---|---|---|---|
| Notificări push servicii APNS și FCM | Webex Callingaplicații | Efemer | TCP |
Consultați subrețele IP menționate sub link-uri | 443, 2197, 5228, 5229, 5230, 5223 | Notificări către aplicațiile Webex pe dispozitive mobile (Exemplu: Când primiți un mesaj nou sau când se răspunde la un apel) |
- † * Gama de porturi media CUBE este configurabilă cu gama de porturi rtp.
- Dacă este configurată o adresă de server proxy pentru aplicațiile și dispozitivele dvs., traficul de semnalizare este trimis către proxy. Mediul transportat SRTP prin UDP nu este trimis către serverul proxy . În schimb, trebuie să curgă direct la firewall-ul dvs.
- Dacă utilizați servicii NTP și DNS în rețeaua dvs. de întreprindere, deschideți porturile 53 și 123 prin firewall.
| Data revizuirii | Am făcut următoarele modificări la articol |
|---|---|
| 05/30/2026 | S-au adăugat intervalele IP utilizate pentru toate apelurile utilizând funcția de integrare video pentru Microsoft Teams (VIMT) în Webex pentru guvern. |
| 7/7/2025 | Webex MeetingsÎncepând cu august 2025, Webex pentru guvern va încorpora un nou spațiu de domeniu, webexgov.us în Întâlniri, Mesagerie și mai departe în serviciile de apelare. Vă rugăm să consultați spațiul de domeniu nou pentru Webex for Government (FedRAMP) întrebări frecvente pentru detalii suplimentare. |
| 6/13/2025 | Webex Meetings: Tot traficul FedRAMP necesită criptare TLS1.2 sau TLS 1.3 și criptare MTLS pentru dispozitivele înregistrate SIP on-prem. |
| 4/8/2025 | Webex Calling: Subrețea nouă adăugată la subrețele IP pentru Webex Calling servicii secțiunea -144.196.17.0/24 |
