Благодарим вас за обратную связь.
Отправить обратную связь?
Краткий справочник по диапазонам IP-адресов совещаний
Следующие диапазоны IP-адресов используются сайтами, развернутыми в кластере совещаний Webex для государственных учреждений. В данном документе эти диапазоны называются диапазонами IP-адресов Webex:
- 150.253.150.0/23 (от 150.253.150.0 до 150.253,151.255)
- 144,196,224,0/21 (от 144,196,224,0 до 144,196,231,25)
- 23.89.18.0/23 (с 23.89.18.0 по 23.89.19.255)
- 163,129.16.0/21 (от 163,129.16.0 до 163.129.23.255)
- 170,72,254,0/24 (от 170,72,254,0 до 170,72,254,25)
- 170,133,15,0/22 (от 170,133,156,0 до 170,133,159,255)
- 207,182,160,0/21 (с 207,182,160,0 до 207,182,167,255)
- 207,182168,0/23 (с 207,182,68,0 до 207,182,169.255)
- 207,182,176,0/22 (207,182,176,0 — 207,182,179,255)
- 207,182,190,0/23 (с 207,182,190,0 до 207,182,191,255)
- 216.151,130.0/24 (от 216,151,130,0 до 216.151,130.255)
- 216,151,134,0/24 (от 216,151,134,0 до 216,151,134,25)
- 216.151,135,0/25 (от 216.151,135.0 до 216.151,135.127)
- 216.151,135,240/28 (с 216.151.135,240 до 216.151,135.255)
- 216.151,138,0/24 (от 216.151,138.0 до 216.151,138.255)
- 216.151,139,0/25 (от 216.151,139,0 до 216.151,139.127)
- 216.151,139.240/28 (216.151,139.241 — 216.151,139.254)
- 2607:fcf 0:1100:10:5/52
- 2607:fcf 0:21:00:10:5/2
- 2607:fcf 0:50:00:5/2
- 2607:fcf 0:1500:a00:5/2
- 2607:fcf 0:2500:a00::5/2
- 2607:fc0:a 00:30:5/52
- 2607:fcf 0:1 в 00:30:00:52
- 2607:fcf 0:2 в 00:30:00:52
- 26:07:fcf 0:20 в 7:48
Приведенные ниже дополнительные диапазоны IP-адресов используются для всех звонков, использующих функцию интеграции видео для Microsoft Teams (VIMT) в Webex для государственных учреждений. В данном документе эти диапазоны называются диапазонами IP-адресов Azure:
- 48.200.105.0/24
- 48.221.124.0/24
Развернутые службы
Сервисы, развернутые в этом диапазоне IP-адресов, включают, помимо прочего, следующее:
- Веб-сайт совещания (например,
customersite.webex.comилиcustomersite.webexgov.us)Дополнительные сведения см. в разделе Часто задаваемые вопросы о новом доменном пространстве Webex для государственных учреждений.
- Серверы данных совещаний
- Мультимедийные серверы для компьютерного аудио (VoIP) и видео с веб-камеры
- Сервисы XML/API, включая планирование инструментов повышения производительности
- Серверы сетевой записи (NBR)
- Вторичные услуги, когда основные службы находятся в стадии технического обслуживания или сталкиваются с техническими трудностями
Следующие URI используются для проверки наших сертификатов безопасности в «Списке отзыва сертификатов». Списки отзыва сертификатов предназначены для предотвращения использования взломанных сертификатов для перехвата защищенного трафика Webex. Этот трафик происходит через TCP-порт 80:
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (сертификаты доверия IDenTrust)
Следующие UserAgents будут переданы Webex процессом utiltp в Webex и должны быть разрешены через брандмауэр агентства:
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
https://activation.webex.com/api/v1/ping как часть разрешенных URL-адресов. Он используется как часть процесса активации устройства: «устройство использует его до того, как узнает, что это устройство Webex for Government». Устройство отправляет ему код активации без информации Webex for Government. Служба видит, что это код активации Webex for Government, а затем перенаправляет его».
Для всего трафика Webex для государственных учреждений требуется шифрование TLS1.2 или TLS 1.3 и шифрование mTLS для локальных устройств, зарегистрированных по протоколу SIP.
Порты, используемые клиентами (включая устройства, зарегистрированные в облаке) Webex Meetings
| протокол | Номера портов | Направление | Тип трафика | Диапазон IP-адресов | Комментарии |
|---|---|---|---|---|---|
| TCP | 80/443 | Исходящие сообщения в Webex | HTTP, HTTPS | Webex и AWS (фильтрация по IP-адресу не рекомендуется) |
Webex рекомендует фильтровать по URL-адресу. При фильтрации по IP-адресу необходимо разрешить использование диапазонов IP-адресов AWS GovCloud, Cloudfront и Webex. |
| TCP/UDP | 53 | Исходящий трафик в локальный DNS | Службы доменных имен (DNS) | Только DNS-сервер | Используется для поиска в DNS для обнаружения IP-адресов серверов Webex в облаке. Несмотря на то, что обычный поиск в DNS выполняется по протоколу UDP, для некоторых из них может потребоваться протокол TCP, если ответы на запросы не могут быть включены в пакеты UDP. |
| UDP | 9000, 5004 | Исходящие сообщения в Webex | Основное мультимедийное содержимое клиента Webex (VoIP и видео RTP) | Webex и Azure | Мультимедийный порт клиента Webex используется для обмена компьютерным звуком, видео с веб-камеры и потоками совместного использования контента. Открытие этого порта необходимо для обеспечения наилучшего качества работы с мультимедиа. |
| TCP | 5004, 443, 80 | Исходящие сообщения в Webex | Альтернативное мультимедийное содержимое клиента Webex (VoIP и RTP для видео) | Webex и Azure | Резервные порты для мультимедийного подключения, когда в брандмауэре не открыт порт UDP 9000 |
| UDP/TCP |
Аудио: от 52000 до 52049 Видео: от 52100 до 52199 | Входящий в вашу сеть | Мультимедийные файлы в клиенте Webex (VOIP и видео) | Возврат из AWS, Azure и Webex |
Webex свяжется с портом назначения, полученным при подключении клиента. Необходимо настроить брандмауэр, позволяющий пропускать эти обратные соединения. По умолчанию это включено. |
| TCP/UDP | Эфемерные порты, специфичные для ОС | Входящий в вашу сеть | Возврат трафика из Webex | Возврат из AWS, Azure и Webex |
Webex свяжется с портом назначения, полученным при подключении клиента. Необходимо настроить брандмауэр, позволяющий пропускать эти обратные соединения. Обычно они автоматически открываются в брандмауэре с отслеживанием состояния, однако для полноты информации об этом см. здесь. |
Клиентам Webex для государственных учреждений, которые не могут разрешить фильтрацию HTTPS на основе URL-адресов, необходимо разрешить подключение к AWS Gov Cloud West (регион: США — gov—west-1) и Cloud Front (сервис: CLOUDFRONT). Ознакомьтесь с документацией AWS, чтобы определить диапазоны IP-адресов для региона AWS Gov Cloud West и AWS CloudFront. Мы настоятельно рекомендуем по возможности фильтровать по URL-адресу.
CloudFront используется для статического контента, доставляемого через сеть доставки контента, чтобы обеспечить клиентам максимальную производительность по всей стране.
Порты, используемые зарегистрированными в помещении устройствами Cisco для совместной работы по видеосвязи
См. также: Руководство Cisco по Webex Meetings корпоративному развертыванию совещаний с поддержкой видеоустройств.
| протокол | Номера портов | Направление | Тип доступа | Диапазон IP-адресов | Комментарии |
|---|---|---|---|---|---|
| TCP | 5061-5070 | Исходящие сообщения в Webex | SIP-сигнализация | Webex | Webex Media Edge прослушивает эти порты |
| TCP | 5061, 5065 | Входящий в вашу сеть | SIP-сигнализация | Webex | Входящий сигнальный трафик SIP из облака Webex |
| TCP | 5061 | Исходящие сообщения в Webex | Сигнализация SIP с устройств, зарегистрированных в облаке | AWS | Входящие вызовы из Webex App 1:1 Calling и устройств, зарегистрированных в облаке, на ваш локальный зарегистрированный URI SIP. *5061 — порт по умолчанию. Webex поддерживает порты 5061-5070, используемые клиентами в соответствии с их записью SIP SRV. |
| TCP/UDP | 1719, 1720, 15000—19999 | Исходящие сообщения в Webex | H.323 LS | Webex | Если вашей конечной точке требуется связь с привратником, также откройте порт 1719, включающий Lifesize. |
| TCP/UDP | Эфемерные порты, 36000-59999 | Входящий | Медиа-порты | Webex и Azure | Если вы используете a, диапазоны медиаданных должны Cisco Expressway быть равны 36000-59999. Если вы используете стороннюю конечную точку или систему управления вызовами, их необходимо настроить на использование этого диапазона. |
| TCP | 443 | Входящий | Близость устройства к локальному устройству | Локальная сеть | Приложение Webex или Webex App должно иметь маршрутизируемый путь IPv4 между собой и видеоустройством с использованием протокола HTTPS. |
Для клиентов, использующих Webex для государственных организаций, принимающих входящие звонки из приложения Webex 1:1 Calling и устройств, зарегистрированных в облаке, на ваш локальный зарегистрированный URI SIP. Необходимо также разрешить подключение к AWS Gov Cloud West (регион: США — правительство — запад-1). Ознакомьтесь с документацией AWS, чтобы определить диапазоны IP-адресов для региона AWS Gov Cloud West.
Порты, используемые Edge Audio
Это необходимо только в том случае, если вы используете Edge Audio.
| протокол | Номера портов | Направление | Тип доступа | Диапазон IP-адресов | Комментарии |
|---|---|---|---|---|---|
| TCP | 5061-5062 | Входящий в вашу сеть | SIP-сигнализация | Webex | Входящая сигнализация SIP для Edge Audio |
| TCP | 5061-5065 | Исходящие сообщения в Webex | SIP-сигнализация | Webex | Исходящая передача сигналов SIP для Edge Audio |
| TCP/UDP | Эфемерные порты, 8000-59999 | Входящий в вашу сеть | Медиа-порты | Webex | На корпоративном брандмауэре необходимо открыть порты для входящего трафика на скоростную автомагистраль с диапазоном портов 8000-59999 |
Настройте MTLS, используя следующие опции:
- Настройте Expressway | Взаимная аутентификация TLS.
- Поддерживаемые корневые центры сертификации | Cisco Webex Аудио- и видеоплатформы.
- Edge Audio | Руководство по настройке.
Домены и URL-адреса Webex Calling сервисов
Символ * в начале URL-адреса (например, *.webex.com) означает, что сервисы в домене верхнего уровня и во всех поддоменах доступны.
| Домен/URL-адрес | Описание | Приложения и устройства Webex, использующие эти домены/URL-адреса |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
Основные сервисы Webex Calling и сервисы Webex Aware Предоставление идентификационных данных Хранение личных данных аутентификация Сервисы OAuth Подключение устройства Когда телефон подключается к сети впервые или после восстановления заводских настроек без настройки DHCP, он связывается с сервером активации устройства, чтобы выполнить настройку без необходимости. Новые телефоны используют activate.cisco.com, а телефоны с версией микропрограммного обеспечения до 11.2 (1) продолжают использовать webapps.cisco.com для выделения ресурсов. Загрузите прошивку устройства и локальные обновления с сайта binaries.webex.com. | Все |
| *.wbx2.com и *.ciscospark.com | Используется для информирования об облаках, CSDM, WDM, Mercury и т. д. Эти сервисы необходимы для доступа приложений и устройств к службам Webex Aware во время Webex Calling и после подключения. | Все |
| *.webexapis.com |
Микросервисы Webex, управляющие приложениями и устройствами.
| Все |
| *.webexcontent.com |
Webex Messagingуслуга, связанная с общим хранением файлов, включая:
| Службы обмена сообщениями в приложении Webex. Хранилище файлов, использующее webexcontent.com, заменено на clouddrive.com в октябре 2019 года. |
| Домен/URL-адрес | Описание | Приложения и устройства Webex, использующие эти домены/URL-адреса |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | Отслеживание производительности, обнаружение ошибок и сбоев, метрики сеансов. | Центр управления |
| *.huron-dev.com | Webex Callingмикросервисы, такие как услуги переключения, заказ телефонных номеров и услуги назначения. | Центр управления |
| *.sipflash.com | Сервисы управления устройствами. Обновление микропрограммного обеспечения и безопасная адаптация. | Приложения Webex |
|
*.google.com *.googleapis.com |
Уведомления для приложений Webex на мобильных устройствах, например новое сообщение при ответе на вызов. Сведения об IP-подсетях см. в следующих разделах: | Приложение Webex |
IP-подсети для сервисов Webex Calling
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
- 144.196.17.0/24
Порты, используемые Webex Calling
| Назначение подключения | Исходные адреса | Исходные порты | протокол | Адреса назначения | Порты назначения | Примечания |
|---|---|---|---|---|---|---|
| Сигнализация вызова на Webex Calling (SIP TLS) | Внешний локальный шлюз (NIC) | 8000—65535 | TCP | Сведения об услугах см. в разделе IP-подсети. Webex Calling | 5062, 8934 |
Эти порты IPS/необходимы для передачи исходящих сигналов SIP-TLS с локальных шлюзов, устройств и приложений (источник) в облако (место назначения). Webex Calling Порт 5062 (требуется для магистрали на основе сертификатов). И порт 8934 (требуется для магистрали, основанной на регистрации) |
| Устройства | 5060—5080 | 8934 | ||||
| Приложения | Эфемерный (зависит от операционной системы) | |||||
| Вызов медиафайлов на адрес (SRTP) Webex Calling | Внешний сетевой адаптер локального шлюза | 8000—48198†* | UDP | Сведения об услугах см. в разделе IP-подсети. Webex Calling |
8500—8700, 19560—65535 (протокол SRTP через UDP) |
STUN, оптимизация мультимедиа на основе Ice-Lite не поддерживается в Webex для государственных учреждений. Эти IPS/порты используются для исходящих мультимедийных вызовов SRTP с локальных шлюзов, устройств и приложений (источник) в облако (место назначения). Webex Calling В некоторых топологиях сети, в которых брандмауэры используются в локальной среде клиента, разрешите доступ к указанным диапазонам портов источника и назначения в сети для передачи мультимедийных данных. Пример. Для приложений укажите диапазон портов источника и назначения 8500—8700. |
| Устройства | 19560—19660 | |||||
| Приложения | 8500—8700 | |||||
| Передача сигналов на шлюз PSTN (SIP TLS) | Внутренняя сетевая карта локального шлюза | 8000—65535 | TCP | Ваша сеть ITSP PSTN GW или Unified CM | Зависит от варианта PSTN (например, обычно 5060 или 5061 для) Unified CM | |
| Вызовите медиафайлы на шлюз PSTN (SRTP) | Внутренняя сетевая карта локального шлюза | 8000—48198†* | UDP | Ваша сеть ITSP PSTN GW или Unified CM | Зависит от варианта PSTN (например, обычно 5060 или 5061 для) Unified CM | |
| Конфигурация устройств и управление микропрограммным обеспечением (устройства Cisco) | Webex Callingустройства | эфемерные | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970 |
Требуется по следующим причинам:
|
| Конфигурация приложения | Webex Callingприложения | эфемерные | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | Используется для аутентификации Idbroker, служб настройки приложений для клиентов, веб-доступа через браузер для самообслуживания и доступа к административным интерфейсам . |
| Синхронизация времени устройства (NTP) | Webex Callingустройства | 51494 | UDP | Сведения об услугах см. в разделе IP-подсети. Webex Calling | 123 | Эти IP-адреса необходимы для синхронизации времени устройств (телефонов MPP, ATA и SPA ATA) |
| Разрешение имен устройств и приложений | Webex Callingустройства | эфемерные | UDP и TCP | Определяется хостом | 53 | Используется для поиска в DNS для обнаружения IP-адресов Webex Calling сервисов в облаке. Несмотря на то, что обычный поиск в DNS выполняется по протоколу UDP, для некоторых из них может потребоваться протокол TCP, если ответы на запросы не могут быть помещены в пакеты UDP. |
| Синхронизация времени приложения | Webex Callingприложения | 123 | UDP | Определяется хостом | 123 |
| Назначение подключения | Исходные адреса | Исходные порты | протокол | Адреса назначения | Порты назначения | Примечания |
|---|---|---|---|---|---|---|
| Push-уведомления, сервисы APNS и FCM | Webex Callingприложения | эфемерные | TCP |
Обратитесь к IP-подсетям, указанным по ссылкам | 443, 2197, 5228, 5229, 5230, 5223 | Уведомления в приложения Webex на мобильных устройствах (например, при получении нового сообщения или ответе на звонок) |
- † Диапазон мультимедийных портов CUBE можно настроить с помощью диапазона портов rtp.
- Если для ваших приложений и устройств настроен адрес прокси-сервера, сигнальный трафик отправляется на прокси-сервер. Медиафайлы, передаваемые по протоколу SRTP по протоколу UDP, не отправляются на прокси-сервер. Вместо этого они должны поступать непосредственно на брандмауэр.
- Если вы используете службы NTP и DNS в своей корпоративной сети, откройте порты 53 и 123 через брандмауэр.
| Дата редакции | Мы внесли в статью следующие изменения |
|---|---|
| 05/30/2026 | Добавлены диапазоны IP-адресов, используемые для всех звонков с использованием функции интеграции видео для Microsoft Teams (VIMT) в Webex для государственных учреждений. |
| 7/7/2025 | Webex Meetings: С августа 2025 года Webex для государственных учреждений включит новое доменное пространство webexgov.us в службы совещаний, обмена сообщениями и, в дальнейшем, в сервисы звонков. Дополнительные сведения см. в разделе «Новое доменное пространство» с ответами на часто задаваемые вопросы. Webex for Government (FedRAMP) |
| 6/13/2025 | Webex Meetings: Для всего трафика FedRAMP требуется шифрование TLS1.2 или TLS 1.3 и шифрование mTLS для локальных устройств, зарегистрированных по протоколу SIP. |
| 4/8/2025 | Webex Calling: Новая подсеть добавлена в раздел IP-подсети для сервисов -144.196.17.0/24 Webex Calling |
