Как разрешить трафик Webex Meetings в моей сети?
Эта статья предназначена для сетевых администраторов, которые хотят поддерживать клиент Webex Meetings и устройства для совместной работы по видеосвязи для использования в сети своей компании. В руководстве описываются порты, диапазоны IP-адресов и домены, необходимые клиенту для проведения конференций, устройства для совместной работы по видеосвязи и аудиофайлы Webex Edge.
Если вы подключаетесь Webex Meetings с любого из следующих приложений или устройств, воспользуйтесь этой статьей:
- Приложение Webex (настольное, мобильное и веб-приложение)
- Устройства Webex, зарегистрированные в облаке (включая Webex Board)
| Веб-сайт Webex, настольное приложение/инструменты повышения производительности Webex для Android/iOS, Webex Webex Meetings Web App | ||||
| Протокол | Номера портов | Направление | Тип доступа | Комментарии |
| TCP | 80 / 443 | Исходящие | Порт клиентского доступа Webex и события Webex (потоковое аудио) | Сигнальный порт клиента Webex используется для обмена первоначальной информацией о настройке совещания. Резервный порт для подключения к мультимедиа, когда порты UDP в брандмауэре не открыты. Передача аудиотрансляции событий Webex. |
| TCP/UDP | 53 | Исходящие | DNS | Используется для поиска в DNS для обнаружения IP-адресов серверов Webex в облаке. Несмотря на то, что обычный поиск в DNS выполняется по протоколу UDP, для некоторых из них может потребоваться протокол TCP, если ответы на запросы не могут быть включены в пакеты UDP. |
| UDP | 9000 | Исходящие сообщения в Webex | Основное мультимедийное содержимое клиента Webex (VoIP и видео RTP) | Мультимедийный порт клиента Webex используется для обмена компьютерным звуком, видео с веб-камеры и потоками совместного использования контента. Открытие этого порта необходимо для обеспечения наилучшего качества работы с мультимедиа |
| TCP | 5004, 443, 80 | Исходящие сообщения в Webex | Альтернативное мультимедийное содержимое клиента Webex (VoIP и RTP для видео) | Резервные порты для подключения к мультимедиа, когда в брандмауэре не открыт порт UDP 9000 |
| TCP/UDP | Эфемерные порты, специфичные для операционной системы | Входящий | Возврат трафика из Webex | Webex свяжется с портом назначения, полученным при подключении клиента. Необходимо настроить брандмауэр таким образом, чтобы обеспечить прохождение этих обратных подключений. |
| TCP | 443 | Входящий | Близость | Подключающее устройство должно иметь маршрутизируемый путь IPv4 между ним и устройством с использованием HTTPS. |
| UDP | 5004 | Исходящие | Мультимедийный клиент Webex | Порт UDP 5004 используется для обмена данными между устройствами Cisco Video Collaboration Devices вне совещания. |
Эти порты приведены только в справочных целях. Подробную информацию см. в руководстве по развертыванию/рекомендациях производителя.
| Протокол | Номера портов | Направление | Тип доступа | Комментарии |
| TCP | 5060-5070 | Исходящие | SIP-сигнализация | Коммутатор Webex media Edge прослушивает файлы на частотах 5060—5070. Дополнительные сведения см. в руководстве по настройке конкретного используемого сервиса: Корпоративное развертывание видеоконференций Cisco Guide.pdf Webex Meeting Center |
| TCP | 5060, 5061 и 5065 | Входящий | SIP-сигнализация | Входящий сигнальный трафик SIP из облака Webex |
| TCP / UDP | 1719, 1720 и порт 15000-19999 | Входящие и исходящие | H.323 LS | Если вашей конечной точке требуется связь с привратником, также откройте порт 1719, включающий Lifesize. |
| TCP/UDP | Эфемерные порты 36000-59999 | Входящие и исходящие | Медиа-порты | Если вы используете aCisco Expressway, диапазоны мультимедийных данных должны быть равны 36000-59999. Если вы используете стороннюю конечную точку или систему управления вызовами, их необходимо настроить для использования этого диапазона. |
Сведения о настройке локальной сети видеоустройств см. в разделе Использование Cisco Expressway IP-портов — руководство по настройке.
Руководство по развертыванию интеграции видео с Microsoft Teams (VIMT) см. в разделе Развертывание интеграции видео Webex для Microsoft Teams.
| Протокол | Номера портов | Направление | Тип доступа | Комментарии |
| TCP | 5061, 5062 | Входящий | SIP-сигнализация | Входящая сигнализация SIP для аудио Webex Edge |
| TCP | 5061, 5065 | Исходящие | SIP-сигнализация | Исходящая сигнализация SIP для аудио Webex Edge |
| TCP/UDP | Эфемерные порты 8000 - 59999 | Входящие и исходящие | Медиа-порты | На корпоративном брандмауэре необходимо открыть отверстия для входящего трафика на Expressway с диапазоном портов от 8000 до 59999 |
- 23.89.0.0/16 (CIDR) или 23.89.0.0 — 23.89.255.255 (чистый диапазон)
- 62,109.192.0/18 (CIDR) или 62,109.192.0 — 62,109.255.255 (чистый диапазон)
- 64,68.96.0/19 (CIDR) или 64,68.96.0 — 64,68.127.255 (чистый диапазон)
- 66.114,160.0/20 (CIDR) или 66.114,160.0 — 66.114,175.255 (чистый диапазон)
- 66,163,32,0/19 (CIDR) или 66,163,32,0 — 66,163,63,255 (чистый диапазон)
- 69.26.160.0/19 (CIDR) или 69.26.160.0 — 69.26.191.255 (чистый диапазон)
- 114.29.192.0/19 (CIDR) или 114.29.192.0 — 114.29.223.255 (чистый диапазон)
- 150,253.128,0/17 (CIDR) или 150,253.128,0 — 150,253,255.255 (чистый диапазон)
- 170.72.0.0/16 (CIDR) или 170.72.0.0 — 170,72.255.255 (чистый диапазон)
- 170.133.128,0/18 (CIDR) или 170,133.128.0 — 170.133.191255 (чистый диапазон)
- 173,39,224,0/19 (CIDR) или 173,39,224,0 — 173,39.255.255 (чистый диапазон)
- 173.243.0.0/20 (CIDR) или 173.243.0.0 — 173,243.15.255 (чистый диапазон)
- 207.182.160.0/19 (CIDR) или 207,182.160.0 — 207,182.191.255 (чистый диапазон)
- 209.197,192.0/19 (CIDR) или 209.197.192.0 — 209.197,223.255 (чистый диапазон)
- 210.4.192.0/20 (CIDR) или 210.4.192.0 — 210.4.207255 (чистый диапазон)
- 216.151.128.0/19 (CIDR) или 216.151.128.0 — 216.151,159.255 (чистый диапазон)
- 144.196.0.0/16 (CIDR) или 144.196.0.0 — 144.196.0.255.255 (чистый диапазон)
- 163.129.0.0/16 (CIDR) или 163.129.0.0 — 163.129.0.255.255 (чистый диапазон)
Адреса IPv6
| APAC | AMER | Европа |
| 2402:2500::/32 | 2607:fcf0:/32 | 2a00:a6:40:/32 |
| 2402:2500::/36 | 2607:fcf0:/36 | 2a00:a6:40:/36 |
| 2402:2500:1000::/36 | 2607:fcf 0:10:/36 | 2:00 в 6:40:10:6/36 |
| 2402:2500:2000::/36 | 2607:fcf 0:20:/36 | 20:00, 6:20:00:36 |
| 2402:2500:3000::/36 | 2607:fcf 03:00:36 | 2:00 в 6:40:30:3/36 |
Webex рекомендует не кэшировать содержимое в любое время. Следующие домены будут использоваться клиентами совещаний, которые подключаются к: Webex Meetings
| Тип клиента | Домен (ы) |
| Webex MeetingsПриложение для настольных ПК | *.wbx2.com *.ciscospark.com *.webexcontent.com |
| Клиенты Webex для настольных ПК (Mac/PC, включая WebApp, тонкий клиент на основе браузера), подключающиеся к Webex Meetings | *.webex.com |
| Локальные устройства SIP/H323, вызывающие (или получающие обратный вызов) на совещание Webex | *.webex.com (примечание: также доступен набор по IP-адресу) |
| Мобильные клиенты Webex (iOS, Android), подключающиеся к Webex Meetings | *.webex.com |
| Проверка сертификата | *.identrust.com *.quovadisglobal.com *.digicert.com *.godaddy.com *.lencr.org *.intel.com |
| People InsightsИнтеграция | *.accompany.com |
| Webex Meetingsаналитика производительности сайта и приложение Webex | *.eum-appdynamics.com *.appdynamics.com |
| Веб-трансляции мероприятий Webex (только для участников) | *.vbrickrev.com |
| Используется для надстройки Slido PPT и позволяет веб-страницам Slido создавать опросы/тесты перед встречей | *.slido.com *.sli.do *.data.logentries.com |
| Если у вас есть настольные клиенты приложения Webex, к которым подключены устройства, зарегистрированные в облаке (включая платы Webex), вам также необходимо разрешить использование списка доменов, описанного в https://help.webex.com/WBX000028782/Network-Requirements-for-Webex-Teams-Services Webex Meetings |
Руководство по брандмауэру IPS:
- Обойдите брандмауэр IPS или другие типы защиты от DoS-атак (разрешенные) для трафика Webex (определяемого блокировками Webex IP CIDR), особенно медиатрафика.
- Если IPS невозможно обойти, необходимо правильно рассчитать размер системы IPS, чтобы обеспечить достаточную пропускную способность IPS для передачи аудио и видео большого числа участников.
- Если обойти IPS невозможно, необходимо правильно настроить сигнатуру и пороговое значение, чтобы трафик Webex не был неправильно классифицирован и впоследствии удален.
- Отслеживайте предупреждения IPS брандмауэра, чтобы исследовать любые предупреждения IPS в отношении трафика Webex.
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
Руководство по прокси-серверам:
- Клиент собраний Webex не поддерживает расширение SNI для мультимедийных подключений по протоколу TLS. Если прокси-серверу потребуется SNI, произойдет сбой подключения к аудио- и видеосервисам Webex.
| Дата редакции | Новая и измененная информация |
| апрель 2 2026 | Внесены изменения в серверную часть (статья не обновлена) |
| декабрь. 4 2025 | Удален столбец функций из таблицы адресов IPv6. |
| Март. 28 2025 | Обновлены метаданные (сетевые требования не изменились) |
| февраль. 11 2025 | Добавлен раздел «Адрес IPv6» |
| 1/09/2024 | Срок действия статьи удален (сетевые требования не изменились) |
| 11/20/2023 | Очистка текста статьи (сетевые требования не были изменены) |
| 10/09/2023 | Включена ссылка на документ VIMT |
| 06/01/2023 | Информация о китайском кластере удалена. |
| 04/11/2023 | Добавлены новые IP-подсети для мультимедийных файлов (144.196.0.0/16 (CIDR) или 144.196.0.0 — 144.196.255.255 (сетевой диапазон) 163.129.0.0/16 (CIDR) или 163.129.0.0 — 163.129.255.255 (чистый диапазон). |
| 10/24/2022 | Обновлено для инклюзивного языка |
| 12/21/2021 | Добавлен исходящий UDP-порт 5004 в клиент Webex Media |
| 11/11/2021 | Добавлен *.intel.com в требуемую проверку сертификата. |
| 11/04/2021 | Сертификат с *.letcr.org обновлен до версии *.lencr.org |
| 10/27/2021 | Добавлен сертификат *.godaddy.com и *.letcr.org |
| 10/04/2021 | Удалены *.walkme.com и s3.walkmeusercontent.com из таблицы доменов, поскольку они больше не нужны. |
| 08/25/2021 | Формат *.webexcontent.com (1) изменен на *.webexcontent.com |
| 07/29/2021 | Добавлен URL-адрес с расширением*.webexcontent.com (1) для хранения файлов |
| 07/08/2021 | Удален диапазон 20.68.154.0 — 20.68.154.255 |
| 06/25/2021 | В список добавлены домены*.appdynamics.com и s3.walkmeusercontent.com |
| 05/11/2021 | Список IP-адресов был упорядочен по порядку. |
| 05/06/2021 | Добавлено 20.68.154.0/24 (CIDR) или 20.68.154.0 — 20.68.154.255 (чистый диапазон) только для интеграции видео для Cisco Webex медиатрафика Microsoft Teams (Microsoft CVI). |
| 04/28/2021 | Добавлены домены для надстройки Slido PPT, позволяющей веб-страницам Slido создавать опросы и тесты перед совещанием |
| 04/27/2021 | Добавлено 23.89.0.0/16 (CIDR) или 23.89.0.0 — 23.89.255.255 (чистый диапазон) для аудио Webex Edge |
| 04/26/2021 | Добавлены пользовательские агенты в Webex во время процесса utiltp. |
| 0415/2021 | Добавлен домен *.vbrickrev.com для веб-трансляций мероприятий Webex. |
| 04/01/2021 | Домены, которые необходимо разрешить — таблица обновлена. |
| 3/15/2021 | Добавлен домен сертификатов IdenTrust. |
| 3/10/2021 | Удален исходящий трафик UDP 5004 в Webex |
| 2/23/2021 | Добавлено: порт UDP: 9000, 5004 и TCP: 5004, 443, 80 Мультимедийные файлы Webex |
| 1/06/2021 | Добавлен диапазон исходящих портов эфемерных портов TCP/IP. |
| 12/7/2020 | Добавлен раздел: Руководство по прокси-серверам |
| 10/23/2020 | Добавлен файл *.eum-appdynamics.com в домены |
| 7/31/2020 | Добавлены домены*.wbx2.com и *.ciscospark.com |
| 7/27/2020 | Добавлено 170.72.0.0/16 (CIDR) или 170.72.0.0 — 170.72.255.255 (чистый диапазон) |
| 7/24/2020 | Добавлено руководство по брандмауэру IPS |
| 6/1/20 |
|
| 4/29/20 | Добавлен *.digicert.com для проверки сертификатов |
| 4/22/20 | Добавлен новый диапазон IP-адресов 150.253.128.0/17 |
| 3/27/20 | В решение добавлен первый абзац. Обновлены комментарии к таблице «Веб-сайт Webex, настольное приложение Webex и инструменты повышения производительности для Android/iOS, Webex Meetings Webex» Web App |
| 3/3/2020 | Предоставлено обновление для исключений портов |
| 2/14/2020 | Протокол UDP 9000 для AB был удален, а добавлено, что аудиотрансляция доступна только на TCP-порту 443. |
| 1/29/2020 | Столбец «Тип доступа»: альтернативное мультимедийное содержимое клиента Webex (VoIP и Video RTP) |
| 12/11/2019 | Добавлен «порт 80» в таблицу 1 (строка № 4). |
| 10/30/19 | Для Edge Audio: на корпоративном брандмауэре необходимо открыть отверстия для входящего трафика на Expressway с диапазоном портов от 8000 до 59999 |
| 07/25/2019 | Обновленный текст для UDP 9000 и совершенно новая строка для TCP 5004. Поскольку порт TCP 5004 будет перенесен с версии 39.7. |
| 6/27/2019 | Добавлено требование к домену People Insights *.accompaney.com |
| 5/23/2019 | Добавлен диапазон 170.133.128.0/18 |
| 2/27/2019 | Информация о китайских кластерах добавлена ссылка на новую статью WBX9000018173 |
Была ли статья полезной?