Ďakujeme za vašu spätnú väzbu.
Spätná väzba?Požiadavky na sieť pre služby Webex
*História revízií sa nachádza na konci dokumentu. Ak chcete byť informovaní o zmenách, prihláste sa na odber.
Tento článok je určený pre správcov sietí, najmä správcov zabezpečenia firewallu a proxy, ktorí chcú využívať služby cloudo Webex Suite vej spolupráce v rámci svojej organizácie. Tento dokument sa primárne zameriava na požiadavky siete Webex Meetings a Webex Messaging a dokument tiež poskytuje odkazy na dokumenty, ktoré popisujú požiadavky siete preWebex Calling.
Tento článok vám pomôže nakonfigurovať prístup k sieti k balíku služieb Webex, ktoré používajú:
Cloud registrovaní klienti aplikácií Webex pre schôdz
ky, správy a volanie Klienti aplikácií stre Webex Meetings diska registrované v
cloude, zariadenia Cisco IP, videozariadenia Cisco a zariadenia tretích strán, ktoré na pripojenie k službám používajú SIP. Webex Suite
Tento dokument sa primárne zameriava na sieťové požiadavky produktov registrovaných v cloude Webex, ktoré používajú signalizáciu HTTPS na komunikáciu so Webex Suite službami, ale tiež osobitne popisuje požiadavky na sieť pre produkty, ktoré používajú signalizáciu SIP do cloudu Webex. Tieto rozdiely sú zhrnuté nižšie:
Všetky aplikácie a zariadenia Webex registrované v cloude používajú HTTPS na komunikáciu so službami Webex na odosielanie správ a schôdzí:
- Aplikácia Webex používa signalizáciu HTTPS pre služby správ a schôdzí Webex. Aplikácia Webex môže tiež používať protokol SIP na pripojenie k schôdzam Webex, ale to závisí od toho, že používateľ bude volaný prostredníctvom svojej SIP adresy alebo sa rozhodne vytočiť SIP URL, aby sa pripojil k schôdzi (namiesto použitia funkcie schôdze natívnej pre aplikáciu Webex).
- Zariadenia Cisco Video registrované v cloude používajú signalizáciu HTTPS pre všetky služby Webex vrátane požiadaviek na aktiváciu.webex.com, ktorá nastavuje systémový čas.
- Lokálne zariadenia Webex registrované SIP môžu tiež používať signalizáciu HTTPS, ak je povolená funk Webex Edge cia pre zariadenia. Táto funkcia umožňuje správu zariadení Webex prostredníctvom Webex Control Hub a podieľať sa na Webex Meetings používaní signalizácie HTTPS (podrobnosti nájdete na stránke https://help.webex.com/en-us/cy2l2z/Webex-Edge-for-Devices).
Webex Calling Služba a lokálne produkty na riadenie hovorov Cisco Unified CM používajú SIP ako protokol riadenia hovorov. Video zariadenia Cisco, telefóny Cisco IP a produkty tretích strán sa môžu pripojiť Webex Meetings pomocou SIP. Pre lokálne produkty na riadenie hovorov založené na SIPCisco Unified CM, napríklad relácia SIP sa vytvára prostredníctvom hraničného regulátora, ako je napríklad Expressway C & E alebo CUBE SBC pre hovory do a z cloudu Webex.
Podrobnosti o špecifických sieťových požiadavkách na Webex Calling službu nájdete na adrese: https://help.webex.com/en-us/b2exve/Port-Reference-Information-for-Cisco-Webex-Calling
Všetky aplikácie Webex registrované v cloude a zariadenia Cisco Video iniciujú iba odchádzajúce pripojenia. Cisco Webex Cloud nikdy neiniciuje odchádzajúce pripojenia k cloudovým aplikáciám Webex a zariadeniam Cisco Video registrovaným v cloude, ale môže uskutočňovať odchádzajúce hovory na zariadenia SIP.
Služby Webex pre schôdze a zasielanie správ sú hosťované v globálne distribuovaných dátových centrách, ktoré sú buď vo vlastníctve spoločnosti Cisco (napr. Dátové centrá Webex pre služby identity, služby stretnutí a mediálne servery) alebo hostené v Cisco Virtual Private Cloud (VPC) na platforme Amazon AWS (napr. Mikroslužby na zasielanie správ Webex, služby ukladania správ). Služby Webex sa nachádzajú aj v dátových centrách Microsoft Azure pre video interakciu s programom Microsoft Teams (VIMT).
Druhy dopravy:
Aplikácia Webex a zariadenia Cisco Video vytvárajú signalizačné a mediálne pripojenie k cloudu Webex.
Sign alizačná prevádz ka Aplikácia
Webex a zariadenia Cisco Video používajú HTTP ako HTTP cez TLS (HTTPS) a Secure Web Sockets (WSS) cez TLS pre signalizáciu založenú na REST do cloudu Webex. Signalizačné pripojenia sú iba odchádzajúce a používajú adresy URL na nastavenie relácie k službám Webex.
Signalizačné pripojenia TLS k službám Webex používajú verziu TLS 1.2 alebo 1.3. Výber šifry je založený na preferencii TLS servera Webex.
Pri použití TLS 1.2 alebo 1.3 Webex uprednostňuje šifrové sady používajúce:
- ECDHE pre kľúčové vyjednávanie
- Certifikáty založené na RSA (veľkosť 3072-bitového kľúča)
- Autentifikácia SHA2 (SHA384 alebo SHA256)
- Silné šifrovacie šifry používajúce 128 alebo 256 bitov (napr.AES_256_GCM)
Webex podporuje šifrovacie sady v nasledujúcom poradí preferencií pre pripojenia TLS verzie 1.2: Poznám
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
ka - Šifrovanie v režime CBC je podporované pre staršie prehliadače bez bezpečnejšieho šifrovania v režime GCM.
Webex podporuje šifrové sady v nasledujúcom poradí preferencií pre pripojenia TLS verzie 1.3*: Poznám
TLS_AES_256_GCM_SHA384
TLS_CHACHA_POLY1305_SHA256
TLS_AES_128_GCM_SHA256
ka — Pri TLS 1.3 sú vyjednávanie kľúčov ECDHE a certifikáty založené na RSA povinnou súčasťou špecifikácie, a preto je tento detail v popise šifrovacej sady vynechaný.
*Poradie nastavení šifrovacích balíkov a šifrovacích balíkov sa môžu pre niektoré služby
Webex líšiť Vytvorenie signálnych pripojení k službám Webex pomocou adries URL
Ak ste nasadili proxy alebo firewally na filtrovanie návštevnosti opúšťajúcej podnikovú sieť, zoznam cieľových adries, ktoré musia mať prístup k službe Webex, nájdete v časti „Domény a adresy URL, ktoré je potrebné pristupovať pre služby Webex“.
Webex dôrazne odporúča, aby ste nezmenili ani neodstraňovali hodnoty hlavičky HTTP, keď prechádzajú cez váš proxy alebo firewall, pokiaľ to nie je povolené v týchto pokynoch https://www.w3.org/TR/ct-guidelines/#sec-altering-header-values. Úprava alebo odstránenie hlavičiek HTTP mimo týchto pokynov môže mať vplyv na prístup k službám Webex vrátane straty prístupu k službám Webex aplikáciami Webex a zariadeniami Cisco Video.
Filtrovanie signálnej prevádzky Webex podľa IP adresy nie je podporované, pretože adresy IP používané spoločnosťou Webex sú dynamické a môžu sa kedykoľvek zmeniť.
Aplik ácia Webex a zariadenia Cisco Video šifrujú médiá v reálnom čase pre streamovanie zvuku, videa a obsahu pomocou nasledujúcich šifrovacích šifer:
- Šifra AES-256-GCM
- Šifra AES-CM-128-HMAC-SHA1-80
AES-256-GCM je preferovaná šifrovacia šifra aplikácie Webex a zariadení Cisco Video na šifrovanie médií v reálnom čase.
AES-CM-128-HMAC-SHA1 je zrelá šifra, ktorá preukázala interoperabilitu medzi dodávateľmi. AES-CM-128-HMAC-SHA1 sa zvyčajne používa na šifrovanie médií do služieb Webex z koncových bodov pomocou SRTP so signalizáciou SIP (napr. Cisco a zariadenia SIP tretích strán).
Aplikácie Webex a zariadenia Cisco Video podporujú v poradí preferencií UDP, TCP a TLS ako protokoly prenosu médií. Ak sú porty UDP blokované firewallom, aplikácie Webex a zariadenia Cisco Video sa vrátia do systému TCP. Ak sú porty TCP zablokované, aplikácie Webex a zariadenia Cisco Video sa vrátia do systému TLS.
UDP — Cisco odporúčaný protokol prenosu médi
í V súlade s RFC 3550 RTP — A Transport Protocol for Real-Time Applications, Cisco uprednostňuje a dôrazne odporúča UDP ako prepravný protokol pre všetky hlasové a video médiá Webex.
Nevýhody používania TCP ako protokolu prenosu médií Aplikácie
Webex a zariadenia Cisco Video tiež podporujú TCP ako protokol pre pravy médií. Cisco však neodporúča TCP ako transportný protokol pre hlasové a video médiá. Dôvodom je skutočnosť, že TCP je orientovaný na pripojenie a je navrhnutý tak, aby spoľahlivo dodával správne usporiadané dáta do protokolov hornej vrstvy. Pomocou protokolu TCP odosielateľ znovu vysiela stratené pakety, kým nebudú potvrdené, a prijímač bude vyrovnávať tok paketov, kým sa stratené pakety neobnovia. V prípade mediálnych tokov sa toto správanie prejavuje ako zvýšená latencia/chvenie, čo zase ovplyvňuje kvalitu médií, ktorú zažívajú účastníci hovoru.
Nevýhody použitia TLS ako protokolu prenosu médií Ši
frované pripojenia TCP (TLS) môžu trpieť ďalším zhoršením kvality médií v dôsledku potenciálnych úzkych miest proxy servera. Ak sa TLS používa ako protokol prenosu médií aplikáciami Webex a zariadeniami Cisco Video s nakonfigurovaným proxy serverom, táto mediálna prevádzka bude smerovaná cez váš proxy server, čo môže spôsobiť prekážky šírky pásma a následnú stratu paketov. Spoločnosť Cisco dôrazne odporúča, aby sa TLS nepoužíval na prepravu médií vo výrobných prostrediach.
Médiá Webex prúdia v oboch smeroch pomocou symetrického, vnútorne iniciovaného, 5-tuple (zdrojová IP adresa, cieľová IP adresa, Zdrojový port, cieľový port, protokol) toku odchádzajúceho do Webex Cloud.
Aplikácia Webex a zariadenia Cisco Video tiež používajú STUN (RFC 5389) na prechod firewallu a testovanie dosiahnuteľnosti mediálnych uzlov. Ďalšie podrobnosti nájdete v technickom dokumente Webex Firewall.
Webex — cieľové rozsahy IP adries pre médi á Ak
chcete dosiahnuť mediálne servery Webex, ktoré spracovávajú mediálnu prevádzku opúšťajúcu vašu podnikovú sieť, musíte povoliť, aby boli podsiete IP, ktoré hostia tieto mediálne služby, dosiahnuteľné prostredníctvom firewallu Enterprise. Rozsahy cieľových adries IP pre mediálnu prevádzku odosielanú do mediálnych uzlov Webex nájdete v časti „Podsiete IP pre mediálne služby Webe x“.
Prevádzka Webex cez proxy a firewally
Väčšina zákazníkov nasadzuje internetový firewall alebo internetový proxy a firewall, aby obmedzili a ovládali prevádzku založenú na HTTP, ktorá opúšťa a vstupuje do ich siete. Ak chcete povoliť prístup k službám Webex z vašej siete, postupujte podľa nižšie uvedených pokynov pre firewall a proxy. Ak používate iba firewall, všimnite si, že filtrovanie signálnej prevádzky Webex pomocou adries IP nie je podporované, pretože adresy IP používané signalizačnými službami Webex sú dynamické a môžu sa kedykoľvek zmeniť. Ak váš firewall podporuje filtrovanie adries URL, nakonfigurujte firewall tak, aby povolil cieľové adresy webovej adresy Webex uvedené v časti „Domény a adresy URL, ku ktorým je potrebné pristupovať pre služby Webex“.
Nasledujúca tabuľka popisuje porty a protokoly, ktoré je potrebné otvoriť vo vašom firewallu, aby umožnili aplikáciám Webex registrovaným v cloude a zariadeniam Cisco Video komunikovať s cloudovými signalizačnými a mediálnymi službami Webex.
Aplikácie, zariadenia a služby Webex uvedené v tejto tabuľke zahŕňajú:
aplikáciu Webex, zariadenia Cisco Video, Video Mesh Node, Hybrid Data Security Uzol, Directory Connector, Konektor kalendára, Konektor správy, Konektor servisnosti.
Pokyny týkajúce sa portov a protokolov pre zariadenia a služby Webex využívajúce SIP nájdete v časti „Sieťové požiadavky pre služby Webex založené na SIP“.
| Služby Webex - čísla portov a protokoly | |||
|
Cieľový prístav |
Protokol |
Popis |
Zariadenia používajúce toto pravidlo |
| 443 | TLS | Webex HTTPS signalizácia. Zriadenie relácie pre služby Webex je založené na definovaných adresách URL, a nie na IP adresách. Ak používate proxy server alebo váš firewall podporuje rozlíšenie DNS, pozrite si časť „Domény a adresy URL, ku ktorým je potrebné pristupovať pre služby Webex“, aby ste umožnili signalizačný prístup k službám Webex. | Všetko |
| 123 (1) | UDP | Sieťový časový protokol (NTP) | Všetko |
| 53 (1) | UDP TCP | Systém doménových mien (DNS) Používa sa na vyhľadávanie DNS na zistenie IP adries služieb v cloude Webex. Väčšina dotazov DNS sa uskutočňuje cez UDP; dotazy DNS však môžu používať aj TCP. | Všetko |
| 5004 a 9000 | SRTP cez UDP | Šifrované zdieľanie zvuku, videa a obsahu v aplikácii Webex a zariadeniach Cisco Video Zoznam cieľových podsietí IP nájdete v časti „Podsiete IP pre mediálne služby We bex“. | Webex App Cisco Video Devices Video Mesh Uz ly |
| 50,000 – 53,000 | SRTP cez UDP | Šifrované zdieľanie zvuku, videa a obsahu — iba Video Mesh Node | Video Mesh Uzol |
| 5004 | SRTP cez TCP | TCP slúži aj ako záložný transportný protokol pre šifrované zdieľanie zvuku, videa a obsahu, ak nie je možné použiť UDP. Zoznam cieľových podsietí IP nájdete v časti „Podsiete IP pre mediálne služby Webex“. | Webex App Cisco Video Devices Video Mesh Uz ly |
| 443 | SRTP cez TLS | Používa sa ako záložný transportný protokol pre šifrované zdieľanie zvuku, videa a obsahu, ak nie je možné použiť UDP a TCP. Médiá cez TLS sa neodporúčajú vo výrob ných prostrediach Zoznam cieľových podsietí IP nájdete v časti „Podsiete IP pre mediálne služby Webex“. | Webex App Cisco Video zariadenia |
- Ak používate služby NTP a DNS vo vašej podnikovej sieti, porty 53 a 123 nemusia byť otvárané prostredníctvom firewallu.
Webex podporuje IPv4 aj IPv6 pre signalizačné a mediálne služby. Pre väčšinu zákazníkov by podpora Webex cez IPv4 a IPv6 nemala predstavovať žiadne problémy. Problémy však môžu nastať, ak je v sieti maximálna prenosová jednotka (MTU) nastavená na nepredvolené hodnoty.
Maximálna prenosová jednotka (MTU) je maximálna veľkosť paketu IP, ktorý je možné prenášať cez sieťové spojenie bez fragmentácie. IPv6 RFC vyžaduje minimálnu veľkosť MTU 1280 bajtov. Väčšina smerovacích a spínacích zariadení podporuje predvolenú maximálnu veľkosť MTU 1500 bajtov na všetkých rozhraniach.
IPv6 pridáva k paketom IP ďalšie režijné náklady, čo zvyšuje veľkosť paketov v porovnaní s prenosom IPv4. IPv6 RFC vyžaduje minimálnu veľkosť MTU 1280 bajtov.
Webex odporúča ponechať predvolenú veľkosť maximálnej prenosovej jednotky (MTU) 1500 bajtov pre všetky pakety IP prijaté a odoslané vo vašej sieti. Ak potrebujete znížiť veľkosť MTU vo vašej sieti, Webex odporúča znížiť túto veľkosť na najmenej 1300 bajtov.
Väčšina mediálnych služieb Webex je hosťovaná v dátových centrách Cisco.
Cisco tiež podporuje mediálne služby Webex v dátových centrách Microsoft Azure pre integráciu videa s Microsoft Teams (VIMT). Spoločnosť Microsoft si vyhradila svoje IP podsiete na výhradné použitie spoločnosti Cisco a mediálne služby umiestnené v týchto podsieťach sú zabezpečené v rámci inštancií virtuálnej siete Microsoft Azure. Pokyny týkajúce sa nasadenia VIMT nájdete na stránke https://help.webex.com/en-us/article/nffx8kj/Deploy-the-Webex-video-integration-for-Microsoft-Teams.
Nakonfigurujte firewall tak, aby umožňoval prístup k týmto cieľom, podsieťam Webex IP a portom prenosových protokolov pre mediálne toky z aplikácií a zariadení Webex.
Aplikácie Webex a zariadenia Cisco Video podporujú protokoly UDP, TCP a TLS ako protokoly prenosu médií. Ak sú porty UDP blokované firewallom, aplikácie Webex a zariadenia Cisco Video sa vrátia do systému TCP. Ak sú porty TCP zablokované, aplikácie Webex a zariadenia Cisco Video sa vrátia do systému TLS.
UDP je preferovaný transportný protokol Cisco pre médiá a dôrazne odporúčame používať iba UDP na prenos médií. Aplikácie Webex a zariadenia Cisco Video tiež podporujú TCP a TLS ako transportné protokoly pre médiá, ale tieto sa neodporúčajú vo výrobných prostrediach, pretože povaha týchto protokolov orientovaná na pripojenie môže vážne ovplyvniť kvalitu médií cez stratové siete.
Poznámka: Nižšie uvedené podsiete IP sú určené pre mediálne služby Webex. Filtrovanie signálnej prevádzky Webex podľa IP adresy nie je podporované, pretože adresy IP používané spoločnosťou Webex sú dynamické a môžu sa kedykoľvek zmeniť. Signalizačný prenos HTTP do služieb Webex môže byť filtrovaný podľa URL/domény vo vašom Enterprise Proxy serveri pred presmerovaním do firewallu.
|
IPv4 Podsiete pre mediálne služby | |
| 4.152.214.0/24* | 66.163.32.0/19 |
| 4.158.208.0/24* | 69.26.160.0/19 |
| 4.175.120.0/24* | 114.29.192.0/19 |
| 4.152.180.0/24* | 144.196.0.0/16 |
| 20.50.235.0/24* | 150.253.128.0/17 |
| 20.53.87.0/24* | 163.129.0.0/17 |
| 20.57.87.0/24* | 170.72.0.0/16 |
| 20.68.154.0/24* | 170.133.128.0/18 |
| 20.76.127.0/24* | 173.39.224.0/19 |
| 20.108.99.0/24* | 173.243.0.0/20 |
| 20.120.238.0/23* | 207.182.160.0/19 |
| 23.89.0.0/16 | 209.197.192.0/19 |
| 40.119.234.0/24* | 210.4.192.0/20 |
| 44.234.52.192/26 | 216.151.128.0/19 |
| 52.232.210.0/24* | 4.144.190.0/24* |
| 62.109.192.0/18 | 48.202.19.0/24* |
| 64.68.96.0/19 | 172.194.164.0/24* |
|
Rozsahy adries IPv6 pre mediálne služby |
| 2402:2500::/34 |
| 2607: fcf0: :/34 |
| 2a00:a640: :/34 |
* Dátové centrá Azure — slúžia na hosťovanie služieb Video Integration for Microsoft Teams (alias Microsoft Cloud Video Interop) Aplikácie
Webex a Cisco Video Devices vykonávajú testy na zisťovanie dosiahnuteľnosti podmnožiny uzlov v každom mediálnom klastri dostupnom pre vašu organizáciu a spätný čas do nej. Získateľnosť mediálneho uzla sa testuje cez transportné protokoly UDP, TCP a TLS a vyskytuje sa pri spustení, zmene siete a pravidelne počas spustenia aplikácie alebo zariadenia. Výsledky týchto testov sa ukladajú a odosielajú do cloudu Webex pred pripojením na schôdzu alebo hovor. Cloud Webex používa tieto výsledky testov dosiahnuteľnosti na priradenie aplikácii Webex/zariadeniu Webex najlepšieho mediálneho servera pre hovor na základe prepravného protokolu (preferovaný UDP), času spiatočnej cesty a dostupnosti zdrojov mediálneho servera.
Spoločnosť Cisco nepodporuje ani neodporúča filtrovať podmnožinu adries IP na základe konkrétneho geografického regiónu alebo poskytovateľa cloudových služieb. Filtrovanie podľa regiónov môže spôsobiť vážne zhoršenie skúseností zo stretnutia, vrátane neschopnosti úplne sa zapojiť do stretnutí.
Ak ste si firewall nakonfigurovali tak, aby umožňoval prenos iba do podmnožiny podsietí IP vyššie, stále môžete vidieť testovaciu prevádzku dosiahnuteľnosti prechádzajúcu cez vašu sieť v pokuse o dosiahnutie mediálnych uzlov v týchto blokovaných podsieťach IP. Mediálne uzly v podsieťach IP, ktoré sú blokované vaším firewallom, nebudú používať aplikácie Webex ani zariadenia Cisco Video.
Signalizačná prevádzka Webex a konfigurácia Enterprise Proxy
Väčšina organizácií používa proxy servery na kontrolu a kontrolu prevádzky HTTP, ktorá opúšťa ich sieť. Proxy môžu byť použité na vykonávanie niekoľkých bezpečnostných funkcií, ako je povolenie alebo blokovanie prístupu k konkrétnym URL, autentifikácia používateľa, vyhľadávanie reputácie IP adresy/doménu/názvu hostiteľa alebo URI a dešifrovanie a kontrola prevádzky. Proxy servery sa tiež bežne používajú ako jediná cesta, ktorá dokáže presmerovať internetovú prevádzku určenú na základe HTTP na podnikový firewall, čo umožňuje firewallu obmedziť odchádzajúci internetový prenos na ten, ktorý pochádza iba z proxy servera (serverov). Proxy server musí byť nakonfigurovaný tak, aby umožňoval signalizačnej prevádzke Webex prístup k doménom/URL uvedeným v nižšie uvedenej časti:
Webex dôrazne odporúča, aby ste nezmenili ani neodstraňovali hodnoty hlavičky HTTP, keď prechádzajú cez váš proxy /firewall, pokiaľ to nie je povolené v týchto pokynoch https://www.w3.org/TR/ct-guidelines/#sec-altering-header-values. Úprava alebo odstránenie hlavičiek HTTP mimo týchto pokynov môže mať vplyv na prístup k službám Webex vrátane straty prístupu k službám Webex aplikáciami Webex a zariadeniami Cisco Video.
|
Cisco WebexSlužby URL | ||
|
Doména/ URL |
Popis |
Webex Aplikácie a zariadenia používajúce tieto domény/adresy URL |
| *.webex.com *.cisco.com *.wbx2.com *.ciscospark.com *.webexapis.com | Mikroslužby Webex.
| Všetko |
| *.webexcontent.com (1) | Webex úložisko pre obsah a denníky generované používateľmi, vrátane: zdieľaných súborov, prekódovaných súborov, obrázkov, snímok obrazovky, obsahu tabule, denníkov klientov a zariadení, profilových obrázkov, logá značiek, obrázkov Log súborov Hromadný export súborov CSV a import súborov (Control Hub) | Všetko |
|
Ďalšie služby súvisiace s Webexom - Cisco vlastnené domény | ||
|
URL |
Popis |
Webex Aplikácie a zariadenia používajúce tieto domény/adresy URL |
| *.sprievod.com | People InsightsIntegrácia | Aplikácie Webex |
|
Ďalšie služby súvisiace s webexom — domény tretích strán | ||
|
URL |
Popis |
Webex Aplikácie a zariadenia používajúce tieto domény/adresy URL |
| *.sparkpostmail1.com *.sparkpostmail.com | E-mailová služba pre bulletiny, registračné informácie, oznámenia, WxC Voicemail to mail notifikácie | Všetko |
| *.giphy.com | Umožňuje používateľom zdieľať obrázky GIF. Táto funkcia je predvolene zapnutá, ale môže byť zakázaná v Control Hub | Aplikácia Webex |
| bezpečné prehliadanie.googleapis.com | Používa sa na vykonávanie bezpečnostných kontrol adries URL pred ich rozvinutím v streame správ. Táto funkcia je predvolene zapnutá, ale môže byť zakázaná v Control Hub | Aplikácia Webex |
|
*.walkme.com s3.walkmeusercontent.com | Klient Webex User Guide. Poskytuje vstupné prehliadky a prehliadky používania pre nových používateľov Viac informácií nájdete na stránke https://support.walkme.com/knowledge-base/access-requirements-for-walkme/ | Webové aplikácie Webex |
| msftncsi.com/ncsi.txt captive.apple.com/hotspot-detect.html | Kontroly internetového pripojenia tretích strán na identifikáciu prípadov, keď existuje sieťové pripojenie, ale nie je pripojenie k internetu. Aplikácia Webex vykonáva vlastné kontroly pripojenia k internetu, ale môže tiež použiť tieto adresy URL tretích strán ako záložné informácie. | Aplikácia Webex |
| *.appdynamics.com*.eum-appdynamics.com | Sledovanie výkonu, snímanie chýb a zlyhaní, metriky relácií (1) | Webex Aplikácia Webex Web App |
| *.amplitude.com | A/B testovanie a metriky (1) | Webex Web App |
| *.livestream.webex.com *.vbrickrev.com | Tieto domény používajú účastníci, ktorí si prezerajú udalosti Webex | Podujatia Webex |
| *.livestreaming.webex.com | Táto doména je používaná účastníkmi na prezeranie Webex Webcastov | Webex webové vysielania |
| *.slido.com *.sli.do *.data.logentries.com výroba slido- aktív . s3.eu-west-1.amazonaws.com | Používa sa na doplnok Slido PPT a na umožnenie webovým stránkam Slido vytvárať prieskumy/kvízy pred schôdzkou Používa sa na export otázok a odpovedí, výsledkov prieskumov atď. zo Slido | Všetko |
| *.quovadisglobal.com *.digicert.com *.godaddy.com *.globalsign.com *.identrust.com *.lencr.org | Používa sa na vyžiadanie zoznamov zrušenia certifikátov z týchto certifikačných autorít Poznám ka - Webex podporuje zošívanie CRL aj OCSP na určenie stavu odvolania certifikátov. Pri zošívaní OCSP nemusia aplikácie a zariadenia Webex kontaktovať tieto certifikačné orgány | Všetko |
| *.intel.com | Používa sa na vyžiadanie zoznamov zrušenia certifikátov a kontrolu stavu certifikátu pomocou služby OCSP spoločnosti Intel pre certifikáty odoslané s obrázkami na pozadí používanými aplikáciami a zariadeniami Webex | Všetko |
| *.google.com *.googleapis.com | Upozornenia na aplikácie Webex v mobilných zariadeniach (napr. nová správa) Služba Google Firebase Cloud Messaging (FCM) https://firebase.google.com/docs/cloud-messaging Služba Apple Push Notification Service (APNS) https://support.apple.com/en-us/HT203609 Poznámka - Pre APNS uvádza spoločnosť Apple iba podsiete IP pre túto službu | Aplikácia Webex |
| cdnjs.cloudflare.com cdn.jsdelivr.net static2.sharepointonline.com appsforoffice.microsoft.com ajax.aspnetcdn.com | Adresy URL pre Webex Scheduler pre Microsoft Outlook Microsoft Outlook používateľov môžu pomocou Webex Scheduler naplánovať schôdze Webex alebo schôdze Webex Personal Room priamo z ľubovoľného prehliadača. Microsoft Outlook Pre podrobnosti pozri: Kliknite sem | Všetko |
| Základné služby Webex sú zastarané | ||
| URL | Popis | Webex Aplikácie a zariadenia používajúce tieto domény/adresy URL |
| *.clouddrive.com | Webex úložisko pre obsah a denníky generované používateľmi Ukladanie súborov na clouddrive.com bolo v októbri 2019 nahradené webexcontent.com Organizácie s dlhými dobami uchovávania obsahu generovaného používateľmi môžu stále používať cloudrive.com na ukladanie starších súborov | Všetko |
| *.ciscosparkcontent.com | Nahrávanie súborov denníka Služba ukladania súborov denníka teraz používa doménu*.webexcontent.com | Aplikácia Webex |
| *.rackcdn.com | Sieť doručovania obsahu (CDN) pre doménu*.clouddrive.com | Všetko |
(1) Webex využíva tretie strany na zhromažďovanie údajov o diagnostike a riešení problémov a zhromažďovanie metrík zlyhania a používania. Údaje, ktoré môžu byť odoslané na tieto stránky tretích strán, sú opísané v údajových listoch Webex Privacy. Podrobnosti nájdete na:
- https://trustportal.cisco.com/c/dam/r/ctp/docs/privacydatasheet/collaboration/cisco-webex-meetings-privacy-data-sheet.pdf
- https://trustportal.cisco.com/c/r/ctp/trust-portal.html?doctype=Privacy%20Data%20Sheet|Privacy%20Data%20Map & search_keyword =webex#/1552559092865176
Webex využíva služby Content Delivery Network (CDN) na efektívne dodávanie statických súborov a obsahu do aplikácií a zariadení Webex. Ak používate proxy server na ovládanie prístupu k službám Webex, nemusíte pridávať domény CDN do zoznamu povolených domén pre služby Webex (pretože rozlíšenie DNS pre CDN CNAME vykonáva váš proxy po počiatočnom filtrovaní URL adresy URL). Ak nepoužívate proxy server (napr. na filtrovanie adries URL používate iba firewall), rozlíšenie DNS vykoná operačný systém vašej aplikácie/zariadenia Webex a na povolenie zoznamu vo vašom firewallu budete musieť pridať nasledujúce adresy URL adresy CDN do domény:
|
Cisco WebexAdresy URL hybridných služieb | ||
|
URL |
Popis |
Používa: |
|
*.docker.com (1) *.docker.io (1) *dkr. ecr.us-east-1.amazonaws.com *. s3.us-east-1.amazonaws.com ecr.us-east-1.amazonaws.com
| Kontajnery pre hybridné služby | Hybridný bezpečnostný uzol údajov Video Mesh Node |
| *s3.amazonaws.com (1) | Nahrané súbory denníka | Hybridný bezpečnostný uzol údajov Video Mesh Node |
| *.cloudconnector.webex.com | Synchronizácia používateľov | Konektor adresára hybridných služieb |
(1) Plánujeme postupne ukončiť používanie*.docker.com a *.docker.io pre kontajnery hybridných služieb a nakoniec ich nahradiť subdoménami v lokalití*.amazonaws.com.
Poznámka: Ak používate proxy aplikácie Cisco Web Security Appliance (WSA) a chcete automaticky aktualizovať adresy URL používané službami Webex, v konfiguračnom dokumente WSA Webex Services nájdete návod na nasadenie externého informačného systému AsynCO Webex pre Cisco Web Security.
Súbor CSV obsahujúci zoznam URI služieb Webex nájdete v: Súbor CSV služieb We bex
Proxy server musí byť nakonfigurovaný tak, aby umožňoval signalizačnej prevádzke Webex prístup k doménam alebo URL uvedeným v predchádzajúcej časti. Podpora ďalších funkcií proxy relevantných pre služby Webex je popísaná nižšie:
Podpora autentifikácie proxy
Proxy môžu byť použité ako zariadenia na kontrolu prístupu, ktoré blokujú prístup k externým zdrojom, kým používateľ/zariadenie neposkytne platné poverenia prístupových povolení pre proxy. Proxy podporujú niekoľko metód autentifikácie, ako napríklad Basic Authentication, Digest Authentication (založené na systéme Windows) NTLM, Kerberos a Negociate (Kerberos with NTLM fallback).
V prípade „Žiadne overenie“ v tabuľke nižšie je možné zariadenie nakonfigurovať pomocou adresy proxy, ale nepodporuje autentifikáciu. Keď sa používa autentifikácia proxy, platné poverenia musia byť nakonfigurované a uložené v operačnom systéme Webex App alebo Cisco Video Device.
Pre zariadenia Cisco Video a aplikáciu Webex je možné adresy proxy konfigurovať manuálne prostredníctvom operačného systému platformy alebo používateľského rozhrania zariadenia alebo automaticky zistiť pomocou mechanizmov, ako sú napríklad súbory
Web Proxy Auto Discovery (WPAD) a/alebo Proxy Auto Config (PAC):
- https://www.cisco.com/c/en/us/td/docs/security/ web_security /connector/connector3000/WPADAP.html
- https://www.cisco.com/c/en/us/td/docs/security/ web_security /connector/connector2972/PACAP.html
|
Produkt |
Typ autentifikácie |
Konfigurácia proxy |
| Webex pre Mac | Bez autorizácie, základné, NTLM (1) | Manuál, WPAD, PAC |
| Webex pre Windows | Bez autorizácie, základné, NTLM (2) | Manuál, WPAD, PAC, GPO |
| Webex pre iOS | Žiadna autorizácia, základné, súhrnné, NTLM | Manuál, WPAD, PAC |
| Webex pre Android | Žiadna autorizácia, základné, súhrnné, NTLM | Manuál, PAC |
| Webex Web App | Žiadna autorizácia, základné, súhrnné, NTLM, vyjednávanie | Podporované cez OS |
| Cisco Video zariadenia | Žiadna autorizácia, základné, súhrnné | WPAD, PAC alebo manuálne |
| Webex Video Mesh Uzol | Žiadna autorizácia, základné, súhrnné, NTLM | Manuálny |
| Hybridný uzol zabezpečenia dát | Žiadna autorizácia, základné, súhrnné | Manuálny |
| Konektor pre správu hostiteľa hybridných služieb | Bez autorizácie, Základné | Manuálna konfigurácia Expressway C: Aplikácie > Hybridné služby > Konektor proxy |
| Hybridné služby: Directory Connector | Žiadna autorizácia, základné, NTLM | Podporované prostredníctvom operačného systému Windows |
| Hybrid Services Expressway C: Konektor kalendára | Žiadna autorizácia, základné, NTLM | Manuálna konfigurácia Expressway C: Aplikácie > Hybridné služby> Konektor Proxy: Používateľské meno Heslo Ex pressway C: Aplikácie > Hybridné služby> Konektor kalendára> > Základné a/ Microsoft Exchange alebo NTLM |
| Hybridné služby Expressway C: Konektor volania | Bez autorizácie, Základné | Manuálna konfigurácia Expressway C: Aplikácie > Hybridné služby > Konektor proxy |
(1): Mac NTLM Auth - Stroj nemusí byť prihlásený do domény, používateľ vyzvaný na zadanie hesla
(2): Windows NTLM Auth - Podporované iba vtedy, ak je počítač prihlásený do dom
ény Usmernenie nastavení proxy pre operačný systém Windows
Microsoft Windows podporuje dve sieťové knižnice pre prenos HTTP (WinInet a WinHTTP), ktoré umožňujú konfiguráciu Proxy. WinInet bol navrhnutý len pre jednoužívateľské, stolné klientske aplikácie; WinHTTP bol navrhnutý predovšetkým pre viacpoužívateľské aplikácie založené na serveroch.
WinInet je supersada WinHTTP; pri výbere medzi týmito dvoma by ste mali použiť WinInet pre nastavenia konfigurácie Proxy. Ďalšie informácie nájdete na stránke https://docs.microsoft.com/en-us/windows/win32/wininet/wininet-vs-winhttp
Kontrola splnomocnenca a pripínanie certifikátov
Aplikácia Webex a zariadenia Cisco Video overujú certifikáty serverov, s ktorými vytvárajú relácie TLS. Kontroly certifikátov, ako napríklad vydavateľ certifikátu a digitálny podpis, sa spoliehajú na overenie reťazca certifikátov až po koreňový certifikát. Na vykonanie týchto overovacích kontrol aplikácia alebo zariadenie používa sadu dôveryhodných koreňových certifikátov CA nainštalovaných v obchode dôveryhodnosti operačného systému.
Ak ste na zachytenie, dešifrovanie a kontrolu prevádzky Webex nasadili proxy na kontrolu protokolu TLS, uistite sa, že certifikát, ktorý Proxy prezentuje (namiesto certifikátu služby Webex), bol podpísaný certifikačným orgánom, ktorého koreňový certifikát je nainštalovaný v dôveryhodnom ukladaní vašej aplikácie Webex alebo zariadenia Webex. V prípade aplikácie Webex musí byť certifikát CA použitý na podpísanie certifikátu používaného serverom proxy nainštalovaný do operačného systému zariadenia. V prípade zariadení Cisco Video otvorte servisnú požiadavku pomocou TAC na inštaláciu tohto certifikátu CA do softvéru RooMOS.
Nasledujúca tabuľka zobrazuje podporu aplikácie Webex a zariadenia Webex na kontrolu TLS prostredníctvom proxy serverov:
|
Produkt |
Podporuje vlastné dôveryhodné CA pre kontrolu TLS |
| Aplikácia Webex (Windows, Mac, iOS, Android, Web) | Áno* |
| Video zariadenia Cisco | Áno |
| Cisco WebexVideo Mesh | Áno |
| Hybridná služba zabezpečenia dát | Áno |
| Hybridné služby - adresár, kalendár, konektory pre správu | Nie |
Poznámka - Aplikácia Webex nepodporuje dešifrovanie proxy servera a kontrolu relácií TLS pre mediálne služby. Webex Meetings Ak chcete skontrolovať návštevnosť odoslanú službám v doméne webex.com, musíte vytvoriť výnimku z kontroly TLS pre návštevnosť odoslanú na stránk*mcs*.webex.com, *cb*.webex.com a*mcc*.webex.com.
Poznámka - Aplikácia Webex nepodporuje rozšírenie SNI pre mediálne pripojenia založené na TLS. Ak proxy server vyžaduje prítomnosť SNI, dôjde k zlyhaniu pripojenia k audio a video službám Webex.
|
Produkt |
Podporuje 802.1X |
Poznámky |
| Aplikácia Webex (Windows, Mac, iOS, Android, Web) | Áno | Podporované cez OS |
| Video zariadenia Cisco | Áno | EAP-FAST EAP- MD5 EAP- PEAP EAP-TLS EAP-T LS Konfigurácia 802.1X cez GUI alebo Touch 10 Upload Certs cez HTTP rozhranie |
| Video Mesh Uzol | Nie | Použite obtok adresy MAC |
| Hybridná služba zabezpečenia dát | Nie | Použite obtok adresy MAC |
| Hybridné služby - adresár, kalendár, konektory pre správu | Nie | Použite obtok adresy MAC |
Cloud Webex podporuje prichádzajúce a odchádzajúce hovory pomocou protokolu SIP ako protokolu riadenia hovorov pre Webex Meetings a pre priame (1:1) hovory z/do cloudových aplikácií Webex a zariadení Cisco Video.
Výzvy SIP Webex Meetings
Webex Meetings umožňujú účastníkom s aplikáciami a zariadeniami SIP pripojiť sa k schôdzi buď:
- volanie SIP URI na schôdzu (napr. meetingnumber@webex.com), alebo
- Webex cloud volajúci zadaný SIP URI účastníka (napr. my-device@customer.com)
Hovory medzi aplikáciami/zariadeniami SIP a cloudom zaregistrovali Webex App/Cisco Video zariadenia Cloud Webex umožňuje
používateľom aplikácií a zariadení SIP:
- Nechajte sa volať prostredníctvom cloudových aplikácií Webex a zariadení Cisco Video
- Zavolajte aplikácie Webex registrované v cloude a zariadenia Cisco Video
V oboch vyššie uvedených prípadoch musia aplikácie a zariadenia SIP vytvoriť reláciu do/z cloudu Webex. Aplikácia alebo zariadenie SIP bude zaregistrované v aplikácii na riadenie hovorov založenej na SIP (napr.Unified CM), ktorá má zvyčajne pripojenie SIP Trunk na rýchlostnú cestu C a E, ktorá umožňuje prichádzajúce a odchádzajúce hovory (cez internet) do Webex Cloud.
Aplikácie a zariadenia SIP môžu byť:
- Zariadenie Cisco Video využívajúce SIP na registráciu Unified CM
- IP telefóny Cisco využívajúce SIP na registr Unified CM áciu do služby alebo Webex Calling služby
- Aplikácia SIP tretej strany alebo zariadenie používajúce aplikáciu na riadenie hovorov SIP tretej strany
Poznámka* Ak je smerovač alebo firewall SIP Aware, čo znamená, že má povolenú bránu SIP Application Layer Gateway (ALG) alebo niečo podobné, odporúčame vám túto funkciu vypnúť, aby ste zachovali správnu prevádzku služby. Informácie o tom, ako zakázať SIP ALG na konkrétnych zariadeniach, nájdete v príslušnej dokumentácii výrobcu
Nasledujúca tabuľka popisuje porty a protokoly potrebné na prístup k službám Webex SIP:
| Porty a protokoly pre služby Webex SIP | |||
| Zdrojový port | Cieľový prístav | Protokol | Popis |
| Rýchlostná cesta Efemerné prístavy | Oblak Webex 5060 - 5070 | SIP cez TCP/TLS/MTLS | SIP signalizácia z rýchlostnej cesty E na Webex cloud Transportné protokoly: TCP/TLS/MTLS |
| Webex Cloud efemerné porty | Rýchlostná cesta 5060 - 5070 | SIP cez TCP/TLS/MTLS | SIP signalizácia z cloudu Webex na protokoly Expressway E Transport: TCP/TLS/MTLS |
| Rýchlostná cesta 36000 - 59999 | Oblak Webex 49152 -59999 | RTP/SRTP cez UDP | Nešifrované/šifrované médiá z rýchlostnej cesty E do protokolu Webex cloud Media Transport: UDP |
| Oblak Webex 49152 - 59999 | Rýchlostná cesta 36000 - 59999 | RTP/SRTP cez UDP | Nešifrované/šifrované médiá z cloudu Webex do protokolu Expressway E Media Transport: UDP |
Prepojenie SIP medzi Expressway E a cloudom Webex podporuje nešifrovanú signalizáciu pomocou TCP a šifrovanú signalizáciu pomocou TLS alebo MTLS. Preferovaná je šifrovaná signalizácia SIP, pretože certifikáty vymieňané medzi cloudom Webex a Expressway E je možné overiť pred pokračovaním v pripojení.
Rýchlostná cesta sa bežne používa na umožnenie SIP hovorov do cloudu Webex a B2B SIP hovorov iným organizáciám. Nakonfigurujte firewall tak, aby umožňoval:
- Všetka odchádzajúca signalizačná prevádzka SIP z uzlov rýchlostnej cesty E
- Všetka prichádzajúca signalizačná prevádzka SIP do vašich uzlov rýchlostnej cesty E
Ak chcete obmedziť prichádzajúcu a odchádzajúcu signalizáciu SIP a súvisiacu mediálnu prevádzku do a z cloudu Webex. Nakonfigurujte firewall tak, aby umožňoval prístup k IP podsieťam pre mediálne služby Webex (pozri časť „Podsiete IP pre mediálne služby Webex“) a do nasledujúcich regiónov AWS: us-east-1, us-east-2, eu-central-1, us-gov-west-2, us-west-2. Rozsahy adries IP pre tieto regióny AWS nájdete tu: https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html
* Táto webová stránka nie je okamžite aktualizovaná, pretože AWS vykonáva pravidelné zmeny v rozsahoch adries IP vo svojich podsieťach. Ak chcete dynamicky sledovať zmeny rozsahu adries IP AWS, Amazon odporúča prihlásiť sa na odber nasledujúcej notifikačnej služby: https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html#subscribe-notifications
Media pre služby Webex založené na SIP používa rovnaké cieľové podsiete IP pre Webex Media (uvedené tu)
| Protokol | Číslo portu (y) | Smer | Typ prístupu | Komentáre |
| TCP | 5061, 5062 | Prichádzajúce | SIP signalizácia | Prichádzajúca SIP signalizácia pre zvuk Webex Edge |
| TCP | 5061, 5065 | Odchádzajúce | SIP signalizácia | Odchádzajúca SIP signalizácia pre zvuk Webex Edge |
| TCP/UDP | Efemerné porty 8000 - 59999 | Prichádzajúce | Mediálne porty | Na firemnom firewallu je potrebné otvoriť dierky pre prichádzajúcu dopravu na rýchlostnú cestu s rozsahom portov od 8000 do 59999 |
Cisco WebexVideo Mesh
Cisco WebexVideo Mesh poskytuje lokálnu mediálnu službu vo vašej sieti. Namiesto toho, aby všetky médiá smerovali do Webex Cloud, môže zostať vo vašej sieti, čím sa zníži využitie šírky pásma internetu a zvýši kvalitu médií. Podrobnosti nájdete v Spriev odcovi nasadením Cisco Webex videa Mesh.
Služba hybridného kalendára
Služba Hybridný kalendár pripá Microsoft Exchange ja Office 365 alebo Kalendár Google k Webexu, čo uľahčuje plánovanie schôdzí a pripájanie sa k nim, najmä v mobilných zariadeniach.
Podrobnosti nájdete v časti: Spriev odca nasadením služby Webex Hybrid Calendar Service
Hybridná adresárska služba
Cisco Directory Connector je lokálna aplikácia na synchronizáciu identity do cloudu Webex. Ponúka jednoduchý administratívny proces, ktorý automaticky a bezpečne rozširuje kontakty podnikových adresárov do cloudu a udržuje ich synchronizáciu pre presnosť a konzistentnosť.
Podrobnosti nájdete v časti: Spriev odca nasadením pre Cisco Directory Connector
Preferovaná architektúra pre Hybridné služby Webex
Preferovaná architektúra pre Cisco Webex hybridné služby popisuje celkovú hybridnú architektúru, jej komponenty a všeobecné osvedčené postupy v oblasti dizajnu. Pozri: Preferovaná architektúra pre Hybridné služby Webex
|
Dátum revízie |
Nové a zmenené informácie |
| 10/07/2026 |
Pridané dve nové adresy URL Cisco Webex hybridných služieb - *. s3.us-east-1.amazonaws.com a ecr.us-east-1.amazonaws.com |
| 9/30/2026 |
Dva rozsahy IP rozsahu Azure Cluster pridané do tabuľky IP4 Subnets for Media Services - 48.202.19.0/24* a 172.194.164.0/24* |
| 8/18/2026 |
Odstránené metaúdaje produktu Webex for Broadworks |
| 3/16/2026 |
V sekcii IPv4 Subsiete pre mediálne služby aktualizoval nesprávny rozsah adries IP od 163.129.0.0/16 do 163.129.0.0/17. |
| 2/19/2026 |
Opravená predchádzajúca zmena (2/18), aby odrážala správne znenie - „Cloud registrované zariadenia Cisco Video používajú signalizáciu HTTPS pre všetky služby Webex vrátane požiadaviek na aktiváciu.webex.com, ktorá nastavuje systémový čas.“ |
| 2/18/2026 |
Pridaná poznámka o zariadeniach registrovaných v cloude pomocou adresy URL „activation.webex.com“ na získanie NTP do sekcie „Súhrn typov zariadení a protokolov podporovaných spoločnosťou Webex“. |
| 2/11/2026 |
Pridaná „WxC hlasová schránka do poštových upozornení“ do popisu pre záznam *.sparkpostmail v sekcii „Dodatočné služby súvisiace s webexom - domény tretích strán“. |
| 12/15/2025 |
Odstránená aplikácia Webex Android zo zoznamu*.amplitude.com v tabuľke URL služieb. Cisco Webex Pridaný*livestreaming.webex.com do novej položky Webex Webcast v tabuľke URL služieb v sekcii domény tretích stránCisco Webex. Pridané ajax.aspnetcdn.com do webových adries Webex Scheduler v tabuľke URL služieb v sekcii domény tretích strán. Cisco Webex |
| 11/10/2025 |
Aktualizovaný nefunkčný odkaz pre službu Google Firebase Cloud Messaging (FCM). |
| 06/30/2025 |
Odstránený riadok (počnúc slovami speech.googleapis.com a texttospeech.googleapis.com). Všetka prevádzka súvisiaca so službou teraz ide výlučne na domény pod už zdokumentovaným údajom*. webex.com a*. domény wbx2.com. |
| 6/24/2025 | Nová podsieť pridaná do časti IPv4 Subsiete pre mediálne služby - 4.144.190.0/24* (tento rozsah sa bude používať od 8. júla 2025) |
| 4/8/2025 | Nová podsieť pridaná do sekcie IPv4 Podsiete pre mediálne služby - 4.152.180.0/24 |
| 4/4/2025 | Pridanie domény Globalsign.com Root CA pre server časovej pečiatky |
| 4/4/2025 | Odstránenie nepoužitej podsiete IP 66.114.160.0/20 |
| 1/6/2025 | Rozsahy adries IP pridané na podporu prenosu IPv6 |
| 10/17/2024 10/21/2024 | Aktualizovaná história revízií 19.8.2024. Zmenený (*.webexconnect.com) na správny záznam (*.webexcontent.com) |
| 08/19/2024 | Zahrnuté obrázky s logami Branding pre sekciu Domény a adresy URL (*.webexcontent.com) |
| 08/02/2024 | Sekcia podpory Webex IPv6 - Zmenený text s cieľom zdôrazniť veľkosť MTU pre prenos IPv4 a IPv6. |
| 07/26/2024 | Pridaná nová subdoména*dkr. ecr.us-east-1.amazonaws.com v časti Ďalšie adresy URL pre Hybridné služby Webex |
| 07/26/2024 | Pokyny týkajúce sa odporúčanej veľkosti maximálnej prenositeľnej jednotky IP paketov (MTU) pre prenos IPv6 do služieb Webex |
| 04/08/2024 | Pridané chýbajúce obdobie pred (*webex.com a*cisco.com) pod subdoménou URL serverov Cisco Webex |
| 12/06/2023 | Revidovaný úvod so zameraním Webex Suite na služby |
| 12/06/2023 | Revízia sekcie: Prepravné protokoly a šifrovacie šifry pre aplikácie a zariadenia Webex registrované v cloude. Aktualizované informácie o používaných verziách TLS a balíkoch Cipher Suites, ktoré sú uprednostňované Webex Suite službami Ďalšie podrobnosti a pokyny o protokoloch prenosu médií Zariadenia Cisco Video teraz podporujú odosielanie médií cez TLS prostredníctvom servera proxy, čím sa zosúladí s správaním aplikácie Webex. Pridanie pokynov o konfigurácii proxy (Webex dôrazne odporúča, aby ste nezmenili ani neodstraňovali hodnoty hlavičky HTTP, keď prechádzajú cez váš proxy alebo firewall, pokiaľ to nie je povolené...) |
| 12/06/2023 | Revízia podsietí IP pre sekci u mediálnych služieb Webex Mediálne služby sa už nenachádzajú v AWS, iba v dátových centrách Webex a v dátových centrách Microsoft Azure pre VIMT. Dodatočný text o protokoloch a preferenciách prepravy médií |
| 12/06/2023 | Sekcia Signalizačná prevádzka Webex a konfigurácia Enterprise Proxy Pri danie pokynov o konfigurácii proxy (Webex dôrazne odporúča, aby ste nezmenili ani neodstraňovali hodnoty hlavičky HTTP, keď prechádzajú cez váš proxy alebo firewall, pokiaľ to nie je povolené...) |
| 12/06/2023 | Cisco WebexTabuľka URL služieb: Riadky 1 a 2 zlúčené (*.webex.com, *.cisco.com, *.wbx2.com atď.) Text sa má revidovať tak, aby odrážal, že sada Webex používa spoločné služby pre schôdze a odosielanie správ. *.livestream.webex.com bol pridaný pre webové vysielania Webex Sekcia o službách Core Webex je zastaraná: Text zjedno dušený |
| 10/09/2023 | Odkaz na dokument VIMT bol zahrnutý |
| 8/29/2023 | Odstránený port 444 TLS pre Video Mesh Node (už sa nepoužíva). |
| 5/24/2023 | Pridané udalosti Webex - Požiadavky na sieť |
| 2/23/2023 | Pridané nové podsiete IP pre médiá (144.196.0.0/16 a 163.129.0.0/16) Tieto podsiete IP budú aktivované 30 dní alebo viac po zverejnení tu. |
| 2/9/2023 | Znovu publikované (pevné karty, na ktoré nie je možné kliknúť) |
| 1/23/2023 | Znovu publikované s odstránenými duplikovanými podsieťami (66.114.169.0 a 66.163.32.0) |
| 1/11/2023 | Webex Web App a SDK - TLS pridaný ako záložný transportný protokol pre šifrované zdieľanie zvuku, videa a obsahu, ak nie je možné použiť UDP a TCP |
| 1/11/2023 | Pridané nové podsiete IP pre médiá: 4.152.214.0/24, 4.158.208.0/24, 4.175.120.0/24 (Azure Data Centers for VIMT) |
| 10/14/2022 | Pridaná nová adresa slido URL: *.slido-assets-production. s3.eu-west-1.amazonaws.com |
| 9/15/2022 | Pridaná nová podsieť IP pre médiá: 20.120.238.0/23 (Azure Data Center for VIMT) |
| 9/12/2022 | Pridané adresy URL pre Webex Scheduler. Microsoft Outlook |
| 8/12/2022 | Poznámka bola pridaná v časti Číslo portu a protokoly. Zariadenia RooMOS neposielajú médiá prenášané cez TLS na nakonfigurovaný proxy server. |
| 8/12/2022 | Podsiete IP pre médiá Webex — AWS IP podsieť 18.230.160.0/25 boli odstránené z tabuľky podsietí IP. Tieto mediálne uzly teraz používali adresy IP vlastnené Cisco v podsieťach už uvedených v tabuľke. |
| 8/12/2022 | Pridaná bola poznámka s cieľom zdôrazniť, že prístup ku všetkým doménam a subdoménam je potrebný pre uvedené adresy URL v sekcii Domény a adresy URL pre služby Webex. |
| 6//25/2022 | Pridané požiadavky na notifikačné služby Google a Apple |
| 6/25/2022 | Nová webová adresa webexu *.webexapis.com pridaná do tabuľky domén a URL |
| 6/22/2022 | Pridané ďalšie pokyny pre nasadenie SIP s Cisco Unified CM |
| 4/5/2022 | Odstránenie podsietí AWS IP pre mediálne služby - tieto podsiete sú zastarané |
| 12/14/2021 | Nové rozsahy portov UDP médií (50 000 — 53 000) pridané pre port Video Mesh Node 9000 pre médiá cez TCP odstránené — Používanie tohto cieľového portu pre médiá cez TCP bude zastarané v januári 2022 Port 33434 pre médiá cez UDP a TCP je odstránený — Používanie cieľového portu pre médiá cez UDP a TCP bude zastarané v januári 2022 |
| 11/11/2021 | Aktualizovaná tabuľka čísel portov Webex Services a protokolov a služieb URL. Cisco Webex |
| 10/27/2021 | Pridané*.walkme.com a s3.walkmeusercontent.com do tabuľky domén. |
| 10/26/2021 | Pridané pokyny týkajúce sa nastavení proxy pre operačný systém Windows |
| 10/20/2021 | Pridané adresy URL CDN do zoznamu povolení domény vo vašom firewallu |
| 10/19/2021 | Aplikácia Webex používa AES-256-GCM alebo AES-128-GCM na šifrovanie obsahu pre všetky typy stretnutí Webex. |
| 10/18/2021 | Pridané nové podsiete IP (20.57.87.0/24*, 20.76.127.0/24* a 20.108.99.0/24*) používané na hosťovanie Video Integration pre služby Microsoft Teams (alias Microsoft Cloud Video Interop) a domén (*.cloudfront.net, *.akamaiedge.net, *.akamai.net a *.fastly.net), ktoré sme pridali pre siete poskytovania obsahu používané službami Webex |
| 10/11/2021 | Aktualizovaný odkaz Portál dôveryhodnosti v sekcii Doména a URL. |
| 10/04/2021 | Odstránení*.walkme.com a s3.walkmeusercontent.com z tabuľky domén, pretože už nie sú potrebné. |
| 07/30/2021 | Aktualizovaná časť Poznámka v funkciách proxy |
| 07/13/2021 | Aktualizovaná časť Poznámka v funkciách proxy |
| 07/02/2021 | Zmenení*.s3.amazonaws.com na*s3.amazonaws.com |
| 06/30/2021 | Aktualizovaný zoznam doplnkových adries URL pre Hybridné služby Webex. |
| 06/25/2021 | Pridaná doména*.appdynamics.com do zoznamu |
| 06/21/2021 | Pridaná doména*.lencr.org do zoznamu. |
| 06/17/2021 | Aktualizované porty a protokoly pre tabuľku Webex SIP Services |
| 06/14/2021 | Aktualizované porty a protokoly pre tabuľku Webex SIP Services |
| 05/27/2021 | Aktualizovaná tabuľka v časti Ďalšie adresy URL pre Hybridné služby Webex. |
| 04/28/2021 | Pridané domény pre doplnok Slido PPT a umožňujúce webovým stránkam Slido vytvárať znečisťované/kvízy pred schôdzou |
| 04/27/2021 | Pridaný rozsah 23.89.0.0/16 IP pre zvuk Webex Edge |
| 04/26/2021 | Pridané 20.68.154.0/24*, pretože ide o podsieť Azure |
| 04/21/2021 | Aktualizovaný súbor CSV služieb Webex v časti Ďalšie adresy URL pre Hybridné služby Webex |
| 04/19/2021 | Pridané 20.53.87.0/24*, pretože ide o Azure DC pre VIMT/CVI |
| 04/15/2021 | Pridaná doména*.vbrickrev.com pre webcasty Webex Events. |
| 03/30/2021 | Podstatná revízia rozloženia dokumentu. |
| 03/30/2021 | Pridané podrobnosti o webovej aplikácii Webex a podpore médií Webex SDK (Žiadne médiá cez TLS). |
| 03/29/2021 | Webex Edgepre funkcie zariadení uvedené s odkazom na dokumentáciu. |
| 03/15/2021 | Pridaná doména*.identrust.com |
| 02/19/2021 | Pridaná sekcia pre služby Webex pre zákazníka FedRamp |
| 01/27/2021 | Doména*.cisco.com bola pridaná pre službu Cloud Connected UC a integrovanie podsietí Webex Calling IP pre integráciu videa pre Microsoft Teams (alias Microsoft Cloud Video Interop) označené znakom* |
| 01/05/2021 | Nový dokument, ktorý popisuje požiadavky na sieť pre aplikáciu Webex Služby stretnutí a odosielania správ |
| 11/13/20 | Odstránená podsieť https://155.190.254.0/23 z podsiete IP pre tabuľku médií |
| 10/7/2020 | Odstránený riadok*.cloudfront.net z ďalších adries URL pre Hybridné služby Webex Teams |
| 9/29/2020 | Pridaná nová podsieť IP (20.53.87.0/24) pre služby Webex Teams Media |
| 9/29/2020 | Zariadenia Webex premenované na zariadenia Webex Room |
| 9/29/2020 | *.core-os.net URL odstránená z tabuľky: Ďalšie adresy URL pre Hybridné služby Webex Teams |
| 9/7/2020 | Aktualizovaný odkaz na regióny AWS |
| 08/25/20 | Zjednodušenie tabuľky a textu pre podsiete Webex Teams IP pre médiá |
| 8/10/20 | Pridané ďalšie podrobnosti o tom, ako sa testuje dostupnosť mediálnych uzlov a využitie podsiete Cisco IP s aplikáciou Connect Webex Edge |
| 7/31/20 | Pridané nové podsiete IP pre mediálne služby v dátových centrách AWS a Azure |
| 7/31/20 | Pridané nové cieľové mediálne porty UDP pre SIP hovory do cloudu Webex Teams |
| 7/27/20 | Pridané 170.72.0.0/16 (CIDR) alebo 170.72.0.0 - 170.72.255.255 (čistý rozsah) |
| 5/5/20 | Pridané sparkpostmail.com v tabuľke domén tretích strán |
| 4/22/20 | Pridaný nový rozsah IP 150.253.128.0/17 |
| 03/13/20 | Pridaná nová adresa URL pre službu walkme.com Preprava médií TLS pre zariadenia s operačným systémom Room Pridaná nová sekcia Pridaná nová sekcia: Sieťové požiadavky pre hybridné volanie pridané pre pojenie SIP signalizácie pre sieťové požiadavky Webex Calling |
| 12/11/19 | Menšie zmeny textu, Aktualizácia aplikácií a zariadení Webex Teams — tabuľka čísel portov a protokoly, Aktualizácia a preformátovanie tabuliek webových adries Webex Teams. Odstrániť podporu NTLM Proxy Auth pre hybridné služby Management Connector a Call Connector |
| 10/14/19 | Pridaná podpora TLS Inspection pre miestne zariadenia |
| 9/16/2019 | Pridanie požiadavky na podporu TCP pre systémy DNS využívajúce TCP ako transportný protokol. Pridanie URL*.walkme.com — Táto služba poskytuje novým používateľom prehliadky vstupu do prevádzky a prehliadky používania. Zmeny a doplnenia adries URL služieb používaných webovým asistentom. |
| 8/28/2019 | *.sparkpostmail1.com URL pridaná e-mailová služba pre newsletter, registračné informácie, oznámenia |
| 8/20/2019 | Pridaná podpora proxy pre službu Video Mesh Node a Hybrid Data Security |
| 8/15/2019 | Prehľad dátových centier Cisco a AWS používaných pre službu Webex Teams Service. *.webexcontent.com URL pridaná pre ukladanie súborov Poznám ka o zrušení clouddrive.com pre ukladanie súborov *.walkme.com URL pridaná pre metriky a testovanie |
| 7/12/2019 | *.activate.cisco.com a *.webapps.cisco.com URL pridali textové adresy URL do reči aktualizované na *.speech-googleapis.wbx2.com a *.texttospeech-googleapis.wbx2.com *.quay.io URL odstránené Hybridné služby Kon tajnery URL aktualizované na *.amazonaws.com |
| 6/27/2019 | Pridaná požiadavka zoznamu povolených funkcií*.acompany.com People Insights |
| 4/25/2019 | Pridané služby Webex Teams pre riadok o podpore verzie TLS. Pridané „Webex Teams“ do linky mediálnych streamov v časti Prevádzka médií. Pridaný „geografický“ pred regiónom v podsieťach IP Webex Teams pre mediálnu sekciu. Urobil ďalšie menšie úpravy textu. Upravená tabuľka webových adries Webex Teams aktualizáciou adresy URL pre A/B testovanie a metriky a pridaním nového riadku pre služby Google Speech Services. V sekcii „Ďalšie adresy URL pre Hybridné služby Webex Teams“ odstránili informácie o verzii „10.1“ po AsynCOS. Aktualizovaný text v sekcii „Podpora autentifikácie proxy“. |
| 3/26/2019 | Zmenila sa tu prepojená adresa URL „prosím pozrite si konfiguračný dokument WSA Webex Teams pre pokyny“ z https://www.cisco.com/c/dam/en/us/products/collateral/security/web-security-appliance/guide-c07-739977.pdf na https://www.cisco.com/c/en/us/td/docs/security/wsa/wsa11-5/user_guide/b_WSA_UserGuide_11_5_1.html Zmen ila sa adresa URL „api.giphy.com“ na *.giphy.com |
| 2/21/2019 | Aktualizované Webex Calling „'to read" Webex Calling (predtým Spark Calling) podľa požiadaviek Johna Costella, kvôli nadchádzajúcemu uvedeniu produktu s rovnakým názvom - Webex Calling prostredníctvom BroadCloud. |
| 2/6/2019 | Aktualizovaný text „Hybrid Media Node“ na čítanie „Webex Video Mesh Node“ |
| 1/11/2019 | Aktualizovaný text „Zašifrované súbory odovzdané do priestorov Webex Teams a úložiska Avatar“, aby sa teraz prečítal „Zašifrované súbory odovzdané do priestorov Webex Teams, úložisko Avatar, Logá značky Webex Teams“ |
| 1/9/2019 | Aktualizované tak, aby sa odstránil nasledujúci riadok: „*Ak chcete, aby zariadenia Webex Room získali certifikát CA potrebný na overenie komunikácie prostredníctvom vášho proxy kontrolného serveru TLS-Inspecting, obráťte sa na svoj CSM alebo otvorte prípad s.“ Cisco TAC |
| 5. decembra 2018 | Aktualizované adresy URL: Odstránené „https://“ zo 4 záznamov v tabuľke URL Webex Teams: https://api.giphy.com -> api.giphy.com https://safebrowsing.googleapis.com -> safebrowsing.googleapis.com http://www.msftncsi.com/ncsi.txt -> msftncsi.com/ncsi.txt https://captive.apple.com/hotspot-detect.html -> captive.apple.com/hotspot-detect. html
|
| 30. novembra 2018 | Nové adresy URL: *.ciscosparkcontent.com, *.storage101.ord1.clouddrive.com, *.storage101.dfw1.clouddrive.com, *.storage101.iad3.clouddrive.com, https://api.giphy.com, https://safebrowsing.googleapis.com, http://www.msftncsi.com/ncsi.txt, https://captive.apple.com/hotspot-detect.html, *.segment.com, *.segment.io, *.amplitude.com, *.eum-app.dynamics.com, *.docker.io, *.core-os.net, *.s3.amazonaws.com, *.identity.api.rackspacecloud.com |
| Podpora ďalších metód autentifikácie proxy pre Windows, iOS a Android | |
| Webex Board prijíma OS a funkcie Room Device; Funkcie proxy zdieľané zariadeniami Room: SX, DX, MX, séria Room Kit a Webex Board | |
| Podpora kontroly TLS pomocou aplikácií pre iOS a Android | |
| Odstránenie podpory pre inšpekciu TLS odstránené na izbových zariadeniach: SX, DX, MX, série Room Kit a Webex Board | |
| Webex Board prijíma OS a funkcie Room Device; Podpora 802.1X | |
| 21. novembra 2018 | Nasledujúca Poznámka pridaná do sekcie Podsiete IP pre médiá: Vyššie uvedený zoznam rozsahov IP pre zdroje cloudových médií nie je vyčerpávajúci a môžu existovať ďalšie rozsahy IP používané Webex Teams, ktoré nie sú zahrnuté vo vyššie uvedenom zozname. Aplikácia a zariadenia Webex Teams však budú môcť fungovať normálne bez toho, aby sa mohli pripojiť k neuvedeným IP adresám médií. |
| 19. októbra 2018 | Pridaná poznámka: Webex Teams využíva tretie strany na diagnostiku a zber údajov o riešení problémov; a zhromažďovanie metrík zlyhania a používania. Údaje, ktoré môžu byť odoslané na tieto stránky tretích strán, sú opísané v údajovom liste Webex Privacy. Podrobnosti nájdete na: https://www.cisco.com/c/dam/ en_us /about/ /trust-center/docs/cisco-webex-privacy-data-sheet.pdf doing_business |
| Samostatná tabuľka pre ďalšie adresy URL používané hybridnými službami: *.cloudfront.net, *.docker.com, *.quay.io, *.cloudconnector.cisco.com, *.clouddrive.com | |
| 7. augusta 2018 | Poznámka pridaná do tabuľky Porty a protokoly: Ak nakonfigurujete lokálny server NTP a DNS v OVA uzla Video Mesh, potom nie je potrebné otvárať porty 53 a 123 cez firewall. |
