Ďakujeme za vašu spätnú väzbu.
Spätná väzba?
Rýchla referencia IP rozsahov schôdzí
Nasledujúce rozsahy IP využívajú stránky nasadené v klastri stretnutí Webex for Government. V tomto dokumente sa tieto rozsahy označujú ako rozsahy IP Webex:
- 150.253.150.0/23 (150.253.150.0 až 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 až 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 až 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0 až 163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 až 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 až 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0 až 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 až 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 až 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 až 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 až 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 až 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 až 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 až 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 až 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 až 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 až 216.151.139.254)
- 2607: fcf 0:1100:1000: :/52
- 2607:fcf 0:2100:1000: :/52
- 2607: fcf 0:500:a000: :/52
- 2607:fcf 0:1500:a000: :/52
- 2607:fcf 0:2500:a000: :/52
- 2607: fcf0:a 00:3000: :/52
- 2607: fcf 0:1 a 00:3000: :/52
- 2607:fcf 0:2 a 00:3000: :/52
- 2607: fcf 0:20 a7: :/48
Ďalšie rozsahy IP nižšie sa používajú pre všetky hovory využívajúce funkciu Video Integration for Microsoft Teams (VIMT) vo Webex for Government. V tomto dokumente sa tieto rozsahy označujú ako rozsah y IP Azure:
- 48.200.105.0/24
- 48.221.124.0/24
Nasadené služby
Služby nasadené v tomto rozsahu IP zahŕňajú, ale nie sú obmedzené na:
- Webová stránka stretnutia (napr.
customersite.webex.comalebocustomersite.webexgov.us)Ďalšie informácie nájdete v časti Nový doménový priestor pre Webex for Government FAQ.
- Dátové servery stretnutí
- Multimediálne servery pre počítačový zvuk (VoIP) a video z webovej kamery
- Služby XML/API vrátane plánovania nástrojov produktivity
- Sieťové nahrávacie servery (NBR)
- Sekundárne služby, keď sú primárne služby v údržbe alebo sa vyskytujú technické ťažkosti
Nasledujúce URI sa používajú na kontrolu „Zoznam zrušenia certifikátov“ pre naše bezpečnostné certifikáty. Zoznamy zrušenia certifikátov, ktoré zabezpečujú, že žiadne ohrozené certifikáty nie sú možné použiť na zachytenie bezpečnej prevádzky Webex. Táto prevádzka sa vyskytuje na TCP porte 80:
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (certifikáty IDtrust)
Nasledujúce používateľské agenty budú odovzdané spoločnosťou Webex procesom utiltp vo Webexe a mali by byť povolené prostredníctvom firewallu agentúry:
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
https://activation.webex.com/api/v1/ping ako súčasť povolených adries URL. Používa sa ako súčasť procesu aktivácie zariadenia a „zariadenie ho používa skôr, ako zistí, že ide o zariadenie Webex for Government. Zariadenie mu odošle aktivačný kód bez Webex pre vládne informácie, služba zistí, že ide o aktivačný kód Webex pre vládu, a potom ich presmeruje.
Celá prevádzka Webex for Government vyžaduje šifrovanie TLS1.2 alebo TLS 1.3 a šifrovanie MTL pre zariadenia registrované na základe SIP.
Porty používané Webex Meetings klientmi (vrátane zariadení registrovaných v cloude)
| Protokol | Číslo (-y) portu | Smer | Typ dopravy | Rozsah IP | Komentáre |
|---|---|---|---|---|---|
| TCP | 80/443 | Odchádzajúce do Webex | HTTP, HTTPS | Webex a AWS (neodporúčame filtrovať podľa IP adresy) |
Webex odporúča filtrovať podľa adresy URL. IF Filtrovanie podľa IP adresy musíte povoliť rozsahy IP AWS GovCloud, Cloudfront a Webex. |
| TCP/UDP | 53 | Odchádzajúci na lokálny DNS | Služby doménových mien (DNS) | Iba DNS server | Používa sa na vyhľadávanie DNS na zistenie IP adries serverov Webex v cloude. Aj keď sa typické vyhľadávania DNS vykonávajú cez UDP, niektoré môžu vyžadovať TCP, ak ich odpovede na dotaz nezmestia do paketov UDP. |
| UDP | 9000, 5004 | Odchádzajúce do Webex | Primárne klientske médiá Webex (VoIP a video RTP) | Webex a Azure | Klientský mediálny port Webex sa používa na výmenu zvuku počítača, videa z webovej kamery a streamov zdieľania obsahu. Otvorenie tohto portu je potrebné na zaistenie najlepšieho možného mediálneho zážitku. |
| TCP | 5004, 443, 80 | Odchádzajúce do Webex | Alternatívne klientske médiá Webex (VoIP a video RTP) | Webex a Azure | Záložné porty pre pripojenie médií, keď port UDP 9000 nie je otvorený vo firewallu |
| UDP/TCP |
Zvuk: 52000 až 52049 Video: 52100 až 52199 | Prichádzajúci do vašej siete | Webex Client Media (VOIP a video) | Návrat z AWS, Azure a Webex |
Webex bude komunikovať s cieľovým portom prijatým pri pripojení klienta. Firewall by mal byť nakonfigurovaný tak, aby umožňoval tieto spätné pripojenia. Toto je predvolene povolené. |
| TCP/UDP | Efemérne porty špecifické pre OS | Prichádzajúci do vašej siete | Spätná prevádzka z Webex | Návrat z AWS, Azure a Webex |
Webex bude komunikovať s cieľovým portom prijatým pri pripojení klienta. Firewall by mal byť nakonfigurovaný tak, aby umožňoval tieto spätné pripojenia. Toto sa zvyčajne automaticky otvára v stavovom firewallu; pre úplnosť je však uvedený tu. |
Webex pre vládnych zákazníkov, ktorí nemôžu povoliť filtrovanie na základe URL pre HTTPS, musia povoliť pripojenie s AWS Gov Cloud West (región: us‐gov‐west‐1) a Cloud Front (služba: CLOUDFRONT). Prečítajte si dokumentáciu AWS, aby ste identifikovali rozsahy IP pre región AWS Gov Cloud West a AWS CloudFront. Dôrazne odporúčame filtrovať podľa adresy URL, ak je to možné.
CloudFront sa používa pre statický obsah dodávaný prostredníctvom siete na doručovanie obsahu, aby zákazníkom poskytol najlepší výkon v celej krajine.
Porty používané zariadeniami pre spoluprácu s videom Cisco registrované v priestore
Pozri tiež: Sprievod ca nasad Webex Meetings ením spoločnosti Cisco Enterprise pre schôdze s podporou videozariadení.
| Protokol | Čísla portov | Smer | Typ prístupu | Rozsah IP | Komentáre |
|---|---|---|---|---|---|
| TCP | 5061-5070 | Odchádzajúce do Webex | SIP signalizácia | Webex | Webex media edge počúva na týchto portoch |
| TCP | 5061, 5065 | Prichádzajúci do vašej siete | SIP signalizácia | Webex | Prichádzajúci SIP signalizačný prenos z cloudu Webex |
| TCP | 5061 | Odchádzajúce do Webex | SIP signalizácia zo zariadení registrovaných v cloude | AWS | Prichádzajúce hovory z Webex App 1:1 volaní a zariadení registrovaných v cloude do vášho lokálneho registrovaného URI SIP. Predvolený port je *5061. Webex podporuje porty 5061-5070, ktoré môžu používať zákazníci, ako je definované v ich zázname SIP SRV. |
| TCP/UDP | 1719, 1720, 15000—19999 | Odchádzajúce do Webex | H.323 LS | Webex | Ak váš koncový bod vyžaduje komunikáciu strážcu, otvorte aj port 1719, ktorý zahŕňa Lifesize. |
| TCP/UDP | Efemerné prístavy, 36000-59999 | Prichádzajúce | Mediálne porty | Webex a Azure | Ak používate aCisco Expressway, rozsah médií musí byť nastavený na 36000-59999. Ak používate koncový bod alebo ovládanie hovorov tretej strany, musia byť nakonfigurované tak, aby používali tento rozsah. |
| TCP | 443 | Prichádzajúce | Blízkosť zariadenia na mieste | Lokálna sieť | Webex App alebo Webex App musí mať smerovateľnú cestu medzi sebou a video zariadením pomocou protokolu HTTPS. |
Pre zákazníkov, ktorí umožňujú Webex for Government prijímať prichádzajúce hovory z Webex App 1:1 volaní a zariadení registrovaných v cloude do vášho lokálneho registrovaného SIP URI. Musíte tiež povoliť pripojenie s AWS Gov Cloud West (región: us‐gov‐west‐1). Prečítajte si dokumentáciu AWS, aby ste identifikovali rozsahy IP pre región AWS Gov Cloud West.
Porty používané Edge Audio
Toto je potrebné iba vtedy, ak využívate Edge Audio.
| Protokol | Čísla portov | Smer | Typ prístupu | Rozsah IP | Komentáre |
|---|---|---|---|---|---|
| TCP | 5061-5062 | Prichádzajúci do vašej siete | SIP signalizácia | Webex | Prichádzajúca SIP signalizácia pre Edge Audio |
| TCP | 5061-5065 | Odchádzajúce do Webex | SIP signalizácia | Webex | Odchádzajúca SIP signalizácia pre Edge Audio |
| TCP/UDP | Efemerné porty, 8000-59999 | Prichádzajúci do vašej siete | Mediálne porty | Webex | Na firemnom firewallu je potrebné otvoriť porty pre prichádzajúcu prevádzku na rýchlostnú cestu s rozsahom portov od 800 do 59999 |
Nakonfigurujte MTL pomocou nasledujúcich možností:
- Konfigurácia rýchlostnej cesty | V zájomná autentifikácia TLS.
- Podporované autority koreňového certifik Cisco Webex átu | Audio a video platformy.
- Edge Audio | Spriev odca konfiguráciou.
Domény a adresy URL služieb Webex Calling
* zobrazený na začiatku adresy URL (napr. *.webex.com) označuje, že služby v doméne najvyššej úrovne a všetky subdomény sú prístupné.
| Doména/URL | Popis | Webex aplikácie a zariadenia používajúce tieto domény/adresy URL |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
Služby Core Webex Calling & Webex Aware Poskytovanie identity Ukladanie totožnosti Autentifikácia Služby OAuth Zavádzanie zariadenia Keď sa telefón pripojí k sieti prvýkrát alebo po obnovení továrenských nastavení bez nastavených možností DHCP, kontaktuje aktivačný server zariadenia na zabezpečenie nulového dotyku. Nové telefóny používajú activate.cisco.com a telefóny s vydaním firmvéru skôr ako 11.2 (1) naďalej používajú webapps.cisco.com na poskytovanie. Stiahnite si aktualizácie firmvéru zariadenia a miestnych nastavení z bin aries.webex.com. | Všetko |
| *.wbx2.com a*.ciscospark.com | Používa sa na povedomie o cloude, CSDM, WDM, ortuť atď. Tieto služby sú nevyhnutné na to, aby aplikácie a zariadenia oslovili služby We Webex Calling bex Aware počas a po onboardingu. | Všetko |
| *.webexapis.com |
Mikroslužby Webex, ktoré spravujú vaše aplikácie a zariadenia.
| Všetko |
| *.webexcontent.com |
Webex Messagingslužby súvisiace so všeobecným ukladaním súborov vrátane:
| Služby zasielania správ Webex App. Ukladanie súborov pomocou webexcontent.com nahradené clouddrive.com v októbri 2019. |
| Doména/URL | Popis | Webex aplikácie a zariadenia používajúce tieto domény/adresy URL |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | Sledovanie výkonu, zachytenie chýb a zlyhaní, metriky relácií. | Riadiaci rozbočovač |
| *.huron-dev.com | Webex Callingmikroslužby, ako sú služby prepínania, objednávanie telefónnych čísel a služby priradenia. | Riadiaci rozbočovač |
| *.sipflash.com | Služby správy zariadení. Aktualizácie firmvéru a bezpečné účely onboardingu. | Aplikácie Webex |
|
*.google.com *.googleapis.com |
Upozornenia pre aplikácie Webex v mobilných zariadeniach, napríklad nová správa pri prijatí hovoru. Pre podsiete IP pozri nasledovné: | Aplikácia Webex |
IP podsiete pre služby Webex Calling
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
- 144.196.17.0/24
Porty používané Webex Calling
| Účel pripojenia | Zdrojové adresy | Zdrojové porty | Protokol | Adresy cieľa | Cieľové prístavy | Poznámky |
|---|---|---|---|---|---|---|
| Signalizácia volania na Webex Calling (SIP TLS) | Externá miestna brána (NIC) | 8000—65535 | TCP | Služby nájdete v časti Podsiete IP. Webex Calling | 5062, 8934 |
Tieto IPS/porty sú potrebné na odchádzajúcu signalizáciu hovor ov SIP-TLS z lokálnych brán, zariadení a aplikácií (zdroj) do cloudu (cieľ). Webex Calling Port 5062 (požadovaný pre kmeň založený na certifikáte). A port 8934 (požadovaný pre kmeň založený na registrácii |
| Zariadenia | 5060—5080 | 8934 | ||||
| Aplikácie | Efemérne (závislé od OS) | |||||
| Zavolajte médiá na Webex Calling (SRTP) | Local Gateway externá sieťová sieť | 8000—48198†* | UDP | Služby nájdete v časti Podsiete IP. Webex Calling |
8500—8700, 19560—65535 (SRTP cez UDP) |
STUN, optimalizácia médií založená na Ice-Lite nie je podporovaná pre Webex for Government. Tieto IPS/porty sa používajú pre odchádzajúce médiá hovorov SRTP z lokálnych brán, zariadení a aplikácií (zdroj) do cloudu (cieľ). Webex Calling Pre určité sieťové topológie, kde sa firewally používajú v rámci zákazníckeho priestoru, umožnite prístup k uvedeným rozsahom zdrojových a cieľových portov vo vašej sieti, aby médiá mohli prúdiť. Príklad: Pre aplikácie povoľte rozsah zdrojového a cieľového portu 8500—8700. |
| Zariadenia | 19560—19660 | |||||
| Aplikácie | 8500—8700 | |||||
| Signalizácia volania na bránu PSTN (SIP TLS) | Interná sieťová sieť Local Gateway | 8000—65535 | TCP | Váš ITSP PSTN GW alebo Unified CM | Závisí od možnosti PSTN (napríklad zvyčajne 5060 alebo 5061 pre) Unified CM | |
| Hovor médií na bránu PSTN (SRTP) | Interná sieťová sieť Local Gateway | 8000—48198†* | UDP | Váš ITSP PSTN GW alebo Unified CM | Závisí od možnosti PSTN (napríklad zvyčajne 5060 alebo 5061 pre) Unified CM | |
| Konfigurácia zariadenia a správa firmvéru (zariadenia Cisco) | Webex Callingzariadenia | pominuteľný | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970 |
Vyžaduje sa z nasledujúcich dôvodov:
|
| Konfigurácia aplikácie | Webex Callingaplikácie | pominuteľný | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | Používa sa na autentifikáciu Idbroker, služby konfigurácie aplikácií pre klientov, webový prístup založený na prehliadači pre starostlivosť o seba a prístup k administratívnym roz hraniam. |
| Synchronizácia času zariadenia (NTP) | Webex Callingzariadenia | 51494 | UDP | Služby nájdete v časti Podsiete IP. Webex Calling | 123 | Tieto IP adresy sú potrebné na synchronizáciu času pre zariadenia (telefóny MPP, ATA a SPA ATA) |
| Rozlíšenie názvu zariadenia a rozlíšenie názvu aplikácie | Webex Callingzariadenia | pominuteľný | UDP a TCP | Definovaný hostiteľom | 53 | Používa sa na vyhľadávanie DNS na zistenie IP adries Webex Calling služieb v cloude. Aj keď sa typické vyhľadávania DNS vykonávajú cez UDP, niektoré môžu vyžadovať TCP, ak ich odpovede na dotazy nezmestia do paketov UDP. |
| Synchronizácia času aplikácie | Webex Callingaplikácie | 123 | UDP | Definovaný hostiteľom | 123 |
| Účel pripojenia | Zdrojové adresy | Zdrojové porty | Protokol | Adresy cieľa | Cieľové prístavy | Poznámky |
|---|---|---|---|---|---|---|
| Push upozornenia služby APNS a FCM | Webex Callingaplikácie | pominuteľný | TCP |
Pozrite si IP podsiete uvedené pod odkazmi | 443, 2197, 5228, 5229, 5230, 5223 | Upozornenia pre aplikácie Webex v mobilných zariadeniach (príklad: Keď dostanete novú správu alebo keď je prijatý hovor) |
- † * Roz sah portov médií CUBE je konfigurovateľný s rozsahom rtp portov.
- Ak je pre vaše aplikácie a zariadenia nakonfigurovaná adresa proxy servera, signálna prevádzka sa odošle do proxy servera. Médiá prenášané SRTP cez UDP sa neodosielajú na proxy server. Namiesto toho musí prúdiť priamo do vášho firewallu.
- Ak používate služby NTP a DNS vo vašej podnikovej sieti, otvorte porty 53 a 123 prostredníctvom firewallu.
| Dátum revízie | V článku sme urobili nasledujúce zmeny |
|---|---|
| 05/30/2026 | Pridané rozsahy IP používané pre všetky hovory využívajúce funkciu Video Integration for Microsoft Teams (VIMT) vo Webex for Government. |
| 7/7/2025 | Webex MeetingsOd augusta 2025 bude Webex for Government začleniť nový doménový priestor webexgov.us do služieb Meetings, Messaging a ďalej do služieb Calling. Ďalšie podrobnosti nájdete v časti Nov á doména, Webex for Government (FedRAMP) kde nájdete často kladené otázky. |
| 6/13/2025 | Webex Meetings: Celá prevádzka FedRAMP vyžaduje šifrovanie TLS1.2 alebo TLS 1.3 a šifrovanie MTLS pre zariadenia registrované na základe SIP. |
| 4/8/2025 | Webex Calling: Nová podsieť pridaná do IP podsiete pre sekciu Webex Calling služieb -144.196.17.0/24 |
