Ďakujeme za vašu spätnú väzbu.
Spätná väzba?
Stručný prehľad rozsahov IP adries pre stretnutia
Lokality nasadené v klastri stretnutí Webex for Government používajú nasledujúce rozsahy IP adries. V tomto dokumente sa tieto rozsahy označujú ako rozsahy IP adries Webex:
- 150.253.150.0/23 (150.253.150.0 až 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 až 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 až 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0 až 163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 až 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 až 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0 až 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 až 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 až 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 až 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 až 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 až 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 až 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 až 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 až 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 až 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 až 216.151.139.254)
- 2607:fcf0:1100:1000::/52
- 2607:fcf0:2100:1000::/52
- 2607:fcf0:500:a000::/52
- 2607:fcf0:1500:a000::/52
- 2607:fcf0:2500:a000::/52
- 2607:fcf0:a00:3000::/52
- 2607:fcf0:1a00:3000::/52
- 2607:fcf0:2a00:3000::/52
- 2607:fcf0:20a7::/48
Ďalšie rozsahy IP adries uvedené nižšie sa používajú pre všetky hovory využívajúce funkciu Video Integration for Microsoft Teams (VIMT) v aplikácii Webex for Government. V tomto dokumente sa tieto rozsahy označujú ako rozsahy IP adries Azure:
- 48.200.105.0/24
- 48.221.124.0/24
Nasadené služby
Služby nasadené v tomto rozsahu IP adries zahŕňajú okrem iného nasledujúce:
- Webová stránka stretnutia (napríklad
customersite.webex.comalebocustomersite.webexgov.us)Ďalšie informácie nájdete v časti Často kladené otázky o novom doménovom priestore pre Webex pre vládu.
- Servery s údajmi o stretnutiach
- Multimediálne servery pre počítačový zvuk (VoIP) a video z webkamery
- XML/API služby vrátane plánovania pomocou nástrojov produktivity
- Servery sieťového nahrávania (NBR)
- Sekundárne služby, keď sú primárne služby v údržbe alebo majú technické problémy
Nasledujúce identifikátory URI sa používajú na kontrolu „zoznamu zrušených certifikátov“ pre naše bezpečnostné certifikáty. Zoznamy zrušených certifikátov zabezpečujú, aby sa žiadne kompromitované certifikáty nedali použiť na zachytenie zabezpečenej prevádzky Webexu. Táto prevádzka prebieha na TCP porte 80:
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (Certifikáty IdenTrust)
Nasledujúce používateľské agenty budú odovzdané Webexom procesom utiltp v rámci Webexu a mali by byť povolené cez firewall agentúry:
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
https://activation.webex.com/api/v1/ping ako súčasť povolených URL adries. Používa sa ako súčasť procesu aktivácie zariadenia a „zariadenie ho používa skôr, ako vie, že ide o zariadenie Webex pre vládu.“ Zariadenie mu odošle aktivačný kód bez informácií o službe Webex for Government, služba rozpozná aktivačný kód služby Webex for Government a potom ich presmeruje.
Všetka prevádzka služby Webex pre vládne inštitúcie vyžaduje šifrovanie TLS1.2 alebo TLS 1.3 a šifrovanie mTLS pre lokálne registrované zariadenia SIP.
Porty používané klientmi Webex Meetings (vrátane zariadení registrovaných v cloude)
| Protokol | Číslo(a) portu | Smer | Typ návštevnosti | Rozsah IP adries | Komentáre |
|---|---|---|---|---|---|
| TCP | 80/443 | Odchádzajúce do Webexu | HTTP, HTTPS | Webex a AWS (neodporúčame filtrovať podľa IP adresy) |
Webex odporúča filtrovanie podľa URL adresy. AK filtrujete podľa IP adresy, musíte povoliť rozsahy IP adries AWS GovCloud, Cloudfront a Webex. |
| TCP/UDP | 53 | Odchádzajúce na lokálny DNS | Služby doménových mien (DNS) | Iba DNS server | Používa sa na vyhľadávanie DNS s cieľom zistiť IP adresy serverov Webex v cloude. Aj keď sa typické vyhľadávania DNS vykonávajú cez UDP, niektoré môžu vyžadovať TCP, ak sa odpovede na dotazy nezmestia do paketov UDP. |
| UDP | 9000, 5004 | Odchádzajúce do Webexu | Primárne klientske médiá Webex (VoIP) & RTP videa) | Webex a Azure | Mediálny port klienta Webex sa používa na výmenu zvuku z počítača, videa z webovej kamery a streamov zdieľaného obsahu. Otvorenie tohto portu je potrebné na zabezpečenie čo najlepšieho zážitku z médií. |
| TCP | 5004, 443, 80 | Odchádzajúce do Webexu | Alternatívne médiá klienta Webex (VoIP) & RTP videa) | Webex a Azure | Záložné porty pre pripojenie médií, keď nie je v bráne firewall otvorený port UDP 9000 |
| UDP/TCP |
Zvuk: 52000 až 52049 Video: 52100 až 52199 | Prichádzajúce do vašej siete | Klientske médiá Webex (VOIP a video) | Návrat z AWS, Azure a Webex |
Webex bude komunikovať s cieľovým portom, ktorý klient prijme, keď sa pripojí. Brána firewall by mala byť nakonfigurovaná tak, aby povoľovala tieto spätné pripojenia. Toto je predvolene povolené. |
| TCP/UDP | Dočasné porty špecifické pre operačný systém | Prichádzajúce do vašej siete | Spätná návštevnosť z Webexu | Návrat z AWS, Azure a Webex |
Webex bude komunikovať s cieľovým portom, ktorý klient prijme, keď sa pripojí. Brána firewall by mala byť nakonfigurovaná tak, aby povoľovala tieto spätné pripojenia. Toto sa zvyčajne automaticky otvorí v stavovom firewalle; pre úplnosť je to však uvedené tu. |
Zákazníci služby Webex for Government, ktorí nemôžu povoliť filtrovanie na základe URL adresy pre HTTPS, musia povoliť pripojenie k službe AWS Gov Cloud West (región: us‐gov‐west‐1) a Cloud Front (služba: OBLAČNÝ FRONT). Prečítajte si dokumentáciu AWS, kde nájdete rozsahy IP adries pre región AWS Gov Cloud West a AWS CloudFront. Dôrazne odporúčame filtrovať podľa URL adresy, kedykoľvek je to možné.
CloudFront sa používa pre statický obsah dodávaný prostredníctvom siete Content Delivery Network, aby zákazníkom poskytol najlepší výkon v celej krajine.
Porty používané zariadeniami Cisco pre video spoluprácu registrovanými v priestoroch
Pozri tiež: Sprievodca nasadením Cisco Webex Meetings Enterprise pre stretnutia s podporou videozariadení.
| Protokol | Čísla portov | Smer | Typ prístupu | Rozsah IP adries | Komentáre |
|---|---|---|---|---|---|
| TCP | 5061-5070 | Odchádzajúce do Webexu | SIP signalizácia | Webex | Webex Media Edge počúva na týchto portoch |
| TCP | 5061, 5065 | Prichádzajúce do vašej siete | SIP signalizácia | Webex | Prichádzajúca prevádzka SIP signalizácie z cloudu Webex |
| TCP | 5061 | Odchádzajúce do Webexu | SIP signalizácia zo zariadení registrovaných v cloude | AWS | Prichádzajúce hovory z aplikácie Webex 1:1 Volajúce a cloudovo registrované zariadenia na váš lokálne registrovaný SIP URI. *5061 je predvolený port. Webex podporuje porty 5061 – 5070, ktoré môžu zákazníci používať podľa definície v ich zázname SIP SRV. |
| TCP/UDP | 1719, 1720, 15000—19999 | Odchádzajúce do Webexu | H.323 LS | Webex | Ak váš koncový bod vyžaduje komunikáciu s bránou, otvorte aj port 1719, ktorý zahŕňa Lifesize. |
| TCP/UDP | Prchavé porty, 36000 – 59999 | Prichádzajúce | Mediálne porty | Webex a Azure | Ak používate Cisco Expressway, rozsahy médií je potrebné nastaviť na 36000 – 59999. Ak používate koncový bod alebo ovládanie hovorov od tretej strany, je potrebné ich nakonfigurovať na používanie tohto rozsahu. |
| TCP | 443 | Prichádzajúce | Blízkosť zariadenia na mieste | Lokálna sieť | Aplikácia Webex alebo aplikácia Webex musí mať medzi sebou a videozariadením smerovateľnú cestu IPv4 pomocou HTTPS. |
Pre zákazníkov, ktorí majú povolený prístup k Webexu pre vládne inštitúcie a prijímajú prichádzajúce hovory z aplikácie Webex 1:1 Volajúce a cloudovo registrované zariadenia na váš lokálne registrovaný SIP URI. Musíte tiež povoliť pripojenie k AWS Gov Cloud West (región: vláda USA – západná strana – 1). Prečítajte si dokumentáciu AWS, kde nájdete rozsahy IP adries pre región AWS Gov Cloud West.
Porty používané systémom Edge Audio
Toto je potrebné iba v prípade, že používate Edge Audio.
| Protokol | Čísla portov | Smer | Typ prístupu | Rozsah IP adries | Komentáre |
|---|---|---|---|---|---|
| TCP | 5061-5062 | Prichádzajúce do vašej siete | SIP signalizácia | Webex | Prichádzajúca SIP signalizácia pre Edge Audio |
| TCP | 5061-5065 | Odchádzajúce do Webexu | SIP signalizácia | Webex | Odchádzajúca SIP signalizácia pre Edge Audio |
| TCP/UDP | Prchavé porty, 8000 – 59999 | Prichádzajúce do vašej siete | Mediálne porty | Webex | Na podnikovom firewalle je potrebné otvoriť porty pre prichádzajúcu prevádzku do Expressway s rozsahom portov od 8000 do 59999. |
Nakonfigurujte mTLS pomocou nasledujúcich možností:
- Konfigurácia diaľnice | Vzájomné overovanie TLS.
- Podporované koreňové certifikačné autority | Audio a video platformy Cisco Webex.
- Konfiguračná príručka pre Edge Audio | .
Domény a adresy URL pre služby Webex Calling
A * zobrazené na začiatku URL adresy (napríklad *.webex.com) označuje, že služby v doméne najvyššej úrovne a vo všetkých poddoménach sú prístupné.
| Domain/URL | Opis | Aplikácie a zariadenia Webex, ktoré ich používajú domains/URLs |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
Základné volania cez Webex & Služby Webex Aware Poskytovanie identity Úložisko identity Overenie Služby OAuth Registrácia zariadenia Keď sa telefón pripojí k sieti prvýkrát alebo po obnovení továrenských nastavení bez nastavených možností DHCP, kontaktuje server aktivácie zariadenia pre zero-touch provisioning. Nové telefóny používajú stránku activate.cisco.com a telefóny s firmvérom starším ako 11.2(1) naďalej používajú na poskytovanie služieb stránku webapps.cisco.com. Stiahnite si aktualizácie firmvéru zariadenia a lokálnych nastavení z binaries.webex.com. | Všetko |
| *.wbx2.com a *.ciscospark.com | Používa sa na zabezpečenie cloudového povedomia, CSDM, WDM, Mercury atď. Tieto služby sú potrebné na to, aby sa aplikácie a zariadenia mohli počas a po registrácii spojiť so službami Webex Calling a Webex Aware. | Všetko |
| *.webexapis.com |
Mikroslužby Webex, ktoré spravujú vaše aplikácie a zariadenia.
| Všetko |
| *.webexcontent.com |
Služba Webex Messaging súvisiaca s všeobecným ukladaním súborov vrátane:
| Služby zasielania správ v aplikácii Webex. Ukladanie súborov pomocou webexcontent.com bolo v októbri 2019 nahradené clouddrive.com. |
| Domain/URL | Opis | Aplikácie a zariadenia Webex, ktoré ich používajú domains/URLs |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | Sledovanie výkonu, zachytávanie chýb a zlyhaní, metriky relácií. | Centrum Control Hub |
| *.huron-dev.com | Mikroslužby Webex Calling, ako sú prepínacie služby, objednávanie telefónnych čísel a služby priraďovania. | Centrum Control Hub |
| *.sipflash.com | Služby správy zariadení. Aktualizácie firmvéru a účely bezpečného nástupu. | Aplikácie Webex |
|
*.google.com *.googleapis.com |
Upozornenia do aplikácií Webex na mobilných zariadeniach, napríklad nová správa pri prijatí hovoru. Informácie o podsietiach IP nájdete v nasledujúcich častiach: | Aplikácia Webex |
IP podsiete pre služby Webex Calling
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
- 144.196.17.0/24
Porty používané službou Webex Calling
| Účel pripojenia | Zdrojové adresy | Zdrojové porty | Protokol | Cieľové adresy | Cieľové porty | Poznámky |
|---|---|---|---|---|---|---|
| Signalizácia hovorov do služby Webex Calling (SIP TLS) | Externá lokálna brána (NIC) | 8000—65535 | TCP | Pozrite si časť IP podsiete pre volacie služby Webex. | 5062, 8934 |
Tieto IPs/ports sú potrebné pre signalizáciu odchádzajúcich hovorov SIP-TLS z lokálnych brán, zariadení a aplikácií (zdroj) do služby Webex Calling Cloud (cieľ). Port 5062 (vyžaduje sa pre trunk založený na certifikáte). A port 8934 (vyžadovaný pre trunk založený na registrácii) |
| Zariadenia | 5060—5080 | 8934 | ||||
| Aplikácie | Prchavé (závislé od operačného systému) | |||||
| Volanie médií do služby Webex Calling (SRTP) | Externá sieťová karta lokálnej brány | 8000—48198†* | UDP | Pozrite si časť IP podsiete pre volacie služby Webex. |
8500—8700, 19560—65535 (SRTP cez UDP) |
Optimalizácia médií založená na STUN a ICE-Lite nie je pre Webex for Government podporovaná. Tieto IPs/ports sa používajú pre odchádzajúce médiá hovorov SRTP z lokálnych brán, zariadení a aplikácií (zdroj) do služby Webex Calling Cloud (cieľ). V prípade určitých sieťových topológií, kde sa v priestoroch zákazníka používajú firewally, povoľte prístup pre uvedené rozsahy zdrojových a cieľových portov vo vašej sieti, aby cez ne mohli prechádzať médiá. Príklad: Pre aplikácie povoľte rozsah zdrojového a cieľového portu 8500—8700. |
| Zariadenia | 19560—19660 | |||||
| Aplikácie | 8500—8700 | |||||
| Signalizácia hovoru do PSTN brány (SIP TLS) | Interná sieťová karta lokálnej brány | 8000—65535 | TCP | Váš ITSP PSTN GW alebo Unified CM | Závisí od možnosti PSTN (napríklad zvyčajne 5060 alebo 5061 pre Unified CM) | |
| Hovorové médiá do PSTN brány (SRTP) | Interná sieťová karta lokálnej brány | 8000—48198†* | UDP | Váš ITSP PSTN GW alebo Unified CM | Závisí od možnosti PSTN (napríklad zvyčajne 5060 alebo 5061 pre Unified CM) | |
| Konfigurácia zariadení a správa firmvéru (zariadenia Cisco) | Zariadenia Webex Calling | Prchavé | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970 |
Vyžaduje sa z nasledujúcich dôvodov:
|
| Konfigurácia aplikácie | Aplikácie Webex Calling | Prchavé | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | Používa sa na overovanie Idbroker, služby konfigurácie aplikácií pre klientov, webový prístup cez prehliadač pre samoobsluhu A prístup k administratívnym rozhraniam. |
| Synchronizácia času zariadenia (NTP) | Zariadenia Webex Calling | 51494 | UDP | Pozrite si časť IP podsiete pre volacie služby Webex. | 123 | Tieto IP adresy sú potrebné na synchronizáciu času pre zariadenia (MPP telefóny, ATA a SPA ATA) |
| Rozlíšenie názvov zariadení a rozlíšenie názvov aplikácií | Zariadenia Webex Calling | Prchavé | UDP a TCP | Definované hostiteľom | 53 | Používa sa na vyhľadávanie DNS s cieľom zistiť IP adresy služieb Webex Calling v cloude. Aj keď sa typické vyhľadávania DNS vykonávajú cez UDP, niektoré môžu vyžadovať TCP, ak sa odpovede na dotazy nezmestia do paketov UDP. |
| Synchronizácia času aplikácie | Aplikácie Webex Calling | 123 | UDP | Definované hostiteľom | 123 |
| Účel pripojenia | Zdrojové adresy | Zdrojové porty | Protokol | Cieľové adresy | Cieľové porty | Poznámky |
|---|---|---|---|---|---|---|
| Push notifikácie Služby APNS a FCM | Aplikácie Webex Calling | Prchavé | TCP |
Pozrite si IP podsiete uvedené pod odkazmi | 443, 2197, 5228, 5229, 5230, 5223 | Upozornenia do aplikácií Webex na mobilných zariadeniach (príklad: Keď dostanete novú správu alebo keď niekto prijme hovor) |
- †*Rozsah mediálnych portov CUBE je konfigurovateľný pomocou rtp-port range.
- Ak je pre vaše aplikácie a zariadenia nakonfigurovaná adresa proxy servera, signalizačná prevádzka sa odosiela na proxy server. Médiá prenášané protokolom SRTP cez UDP sa neodosielajú na proxy server. Musí smerovať priamo do vášho firewallu.
- Ak používate služby NTP a DNS vo vašej podnikovej sieti, otvorte porty 53 a 123 cez firewall.
| Dátum revízie | V článku sme vykonali nasledujúce zmeny |
|---|---|
| 05/30/2026 | Pridané rozsahy IP adries používané pre všetky hovory využívajúce funkciu Video Integration for Microsoft Teams (VIMT) v aplikácii Webex for Government. |
| 7/7/2025 | Stretnutia Webex: Od augusta 2025 bude Webex pre vládu začleňovať nový doménový priestor webexgov.us do služieb Meetings, Messaging a ďalej do služieb Calling. Ďalšie podrobnosti nájdete v časti Často kladené otázky o novom doménovom priestore pre Webex for Government (FedRAMP). |
| 6/13/2025 | Stretnutia Webex: Všetka prevádzka FedRAMP vyžaduje šifrovanie TLS1.2 alebo TLS 1.3 a šifrovanie mTLS pre lokálne registrované zariadenia SIP. |
| 4/8/2025 | Volanie cez Webex: Do sekcie IP podsietí pre služby volania Webex bola pridaná nová podsieť -144.196.17.0/24 |
