Omrežne zahteve za storitve Webex

*Zgodovina revizij se nahaja na koncu dokumenta. Naročite se, da boste obveščeni o spremembah.

Ta članek je namenjen skrbnikom omrežja, zlasti skrbnikom za varnost požara in proxy, ki želijo uporabljati storitve so Webex Suite delovanja v oblaku znotraj svoje organizacije. Primarni poudarek tega dokumenta je na omrežnih zahtevah Webex Meetings inWebex Messaging, dokument pa vsebuje tudi povezave do dokumentov, ki opisujejo omrežne zahteve zaWebex Calling.

Ta članek vam bo pomag Webex Meetings al konfigurirati dostop do omrežnega paketa storitev Webex, ki jih uporabljajo: odjemalci aplikacij Webex registrirani v

oblaku za sestanke, sporočanje in klicanje Odjemalci aplikacij, registrirani v
oblaku, Cisco Video naprave, Cisco IP telefoni, Cisco video naprave in naprave drugih proizvajalcev, ki uporabljajo SIP za povezavo s storitvami.
Webex Suite

Ta dokument se osredotoča predvsem na omrežne zahteve izdelkov, registriranih v oblaku Webex, ki uporabljajo HTTPS signalizacijo za komunikacijo s storit Webex Suite vami, ločeno pa opisuje tudi omrežne zahteve za izdelke, ki uporabljajo signalizacijo SIP v oblak Webex. Te razlike so povzete spodaj:

Povzetek tipov naprav in protokolov, ki jih podpira Webex

Aplikacije in naprave, registrirane v oblaku Webex

Vse Webexove aplikacije in naprave, registrirane v oblaku, uporabljajo HTTPS za komunikacijo s storitvami za sporočanje in srečanja Webex:

Aplikacija Webex uporablja HTTPS signalizacijo za sporočanje in storitve srečanja Webex. Aplikacija Webex lahko uporablja tudi protokol SIP za pridružitev sestankom Webex, vendar je to odvisno od tega, da je uporabnik poklican prek svojega SIP naslova ali pa se odloči, da pokliče URL SIP, da se pridruži srečanju (namesto da uporablja funkcionalnost srečanja, ki je izvorna v aplikaciji Webex).
Cisco Video naprave, registrirane v oblaku, uporabljajo signalizacijo HTTPS za vse storitve Webex, vključno z zahtevami za aktivacijo.webex.com, ki določa sistemski čas.
Krajevne naprave Webex, registrirane v SIP, lahko uporabljajo tudi signalizacijo HTTPS, če je funkcija Webex Edge za naprave omogočena. Ta funkcija omogoča upravljanje naprav Webex prek Webex Control Hub in sodelovanje pri Webex Meetings uporabi signalizacije HTTPS (za podrobnosti glejte https://help.webex.com/en-us/cy2l2z/Webex-Edge-for-Devices).

Registrirane naprave za nadzor klicev v oblaku Webex in krajevne naprave z uporabo SIP Webex Calling Stor
itev in krajevni izdelki za nadzor klicev, kot je protokol za nadzor klicev, Cisco Unified CM uporabljajo SIP. Video naprave Cisco, Cisco IP telefoni in izdelki tretjih oseb se lahko pridružijo Webex Meetings prek SIP. Za krajevne izdelke za nadzor klicev, ki temeljijo na SIPCisco Unified CM, se seja SIP vzpostavi prek mejnega krmilnika, kot je Expressway C & E, ali CUBE SBC za klice v oblak Webex in iz njega.

Za podrobnosti o posebnih omrežnih zahtevah za Webex Calling storitev glejte: https://help.webex.com/en-us/b2exve/Port-Reference-Information-for-Cisco-Webex-Calling

Transportni protokoli in šifre šifriranja za aplikacije in naprave Webex, registrirane v oblaku

Vse aplikacije Webex, registrirane v oblaku, in naprave Cisco Video sprožijo samo izhodne povezave. Ciscov Webex Cloud nikoli ne sproži odhodnih povezav z aplikacijami Webex, registriranimi v oblaku, in Cisco Video napravami, lahko pa kliče na naprave SIP.

Storitve Webex za sestanke in sporočanje gostujejo v globalno distribuiranih podatkovnih centrih, ki so v lasti podjetja Cisco (npr. Podatkovni centri Webex za storitve identitete, storitve srečanja in medijske strežnike) ali gostujejo v Cisco Virtual Private Cloud (VPC) na platformi Amazon AWS (npr. Mikro storitve za sporočanje Webex, storitve shranjevanja sporočil). Storitve Webex se nahajajo tudi v podatkovnih centrih Microsoft Azure za video interakcijo z Microsoft Teams (VIMT).

Vrste prometa:

Aplikacija Webex in naprave Cisco Video vzpostavljajo signalne in medijske povezave z oblakom Webex.

Sign alizacijski promet Aplikacija
Webex in naprave Cisco Video uporabljajo HTTP kot HTTP prek TLS (HTTPS) in varne spletne vtičnice (WSS) prek TLS za signalizacijo na osnovi REST v oblak Webex. Signalne povezave so samo odhodne in uporabljajo URL-je za vzpostavitev seje v storitve Webex.

TLS signalne povezave s storitvami Webex uporabljajo različico TLS 1.2 ali 1.3. Izbira šifre temelji na preferencah TLS strežnika Webex.

Z uporabo TLS 1.2 ali 1.3 ima Webex raje šifre, ki uporabljajo:

ECDHE za ključna pogajanja
Certifikati, ki temeljijo na RSA (velikost 3072-bitnega ključa)
SHA2 preverjanje pristnosti (SHA384 ali SHA256)
Močne šifre šifriranja z uporabo 128 ali 256 bitov (na primer) AES_256_GCM

Webex podpira šifre v naslednjem vrstnem redu nastavitev za povezave TLS različice 1.2: O

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

pomba - šifriranje načina CBC je podprto za starejše brskalnike brez varnejšega šifriranja načina GCM.

Webex podpira šifre v naslednjem vrstnem redu nastavitev za povezave TLS različice 1.3*: O

TLS_AES_256_GCM_SHA384
TLS_CHACHA_POLY1305_SHA256
TLS_AES_128_GCM_SHA256

pomba — Pri TLS 1.3 so pogajanja o ključu ECDHE in certifikati, ki temeljijo na RSA, obvezni del specifikacije, zato je ta podrobnost izpuščena v opisu zbirke šifer.

*Vrstni red nastavitev šifriranja in zbirke šifriranja se lahko pri nekaterih storitvah Webex razlikuje Vz

postavitev signalnih povezav s storitvami Webex z uporabo URL-jev
Če ste uporabili proxy ali požarni zidovi za filtriranje prometa, ki zapušča omrežje podjetja, je seznam ciljnih URL-jev, ki jim je treba omogočiti dostop do storitve Webex, najdete v razdelku« Domene in URL-ji, do katerih je treba dostopati za storitve Webex«.

Webex močno priporoča, da vrednosti glave HTTP ne spreminjate ali izbrišete, ko prehajajo skozi vaš proxy/ požarni zid, razen če to dovoljeno v teh smernicah https://www.w3.org/TR/ct-guidelines/#sec-altering-header-values. Spreminjanje ali brisanje glav HTTP zunaj teh smernic lahko vpliva na dostop do storitev Webex, vključno z izgubo dostopa do storitev Webex s strani aplikacij Webex in naprav Cisco Video.

Filtriranje signalnega prometa Webex po naslovu IP ni podprto, saj so naslovi IP, ki jih uporablja Webex, dinamični in se lahko kadar koli spremenijo.

Medijski promet Aplik
acija Webex in naprave Cisco Video šifrirajo medije v realnem času za tokove zvoka, videa in vsebine z uporabo naslednjih šifrirnih šifer:

Šifra AES-256-GCM
Šifra AES-CM-128-HMAC-SHA1-80

AES-256-GCM je najprimernejša šifrirna šifra aplikacije Webex in naprav Cisco Video za šifriranje medijev v realnem času.

AES-CM-128-HMAC-SHA1 je zrela šifra, ki je dokazala interoperabilnost med prodajalci. AES-CM-128-HMAC-SHA1 se običajno uporablja za šifriranje medijev v storitve Webex s končnih točk z uporabo SRTP s SIP signalizacijo (npr. Cisco in naprave SIP drugih proizvajalcev).

V prednostnem vrstnem redu aplikacije Webex in naprave Cisco Video podpirajo UDP, TCP in TLS kot protokole za prenos medijev. Če požarni zid blokira vrata UDP, se aplikacije Webex in naprave Cisco Video vrnejo na TCP. Če so vrata TCP blokirana, se bodo aplikacije Webex in naprave Cisco Video vrnile na TLS.

UDP — Cisco priporoča protokol za prenos medijev
V skladu z RFC 3550 RTP — Tran sportnim protokolom za aplikacije v realnem času Cisco raje in močno priporoča UDP kot transportni protokol za vse glasovne in video medijske tokove Webex.

Slabosti uporabe TCP kot protokola za prenos medi jev Aplikacije
Webex in naprave Cisco Video podpirajo tudi TCP kot rezervni protokol za prenos medijev. Vendar Cisco ne priporoča TCP kot transportnega protokola za glasovne in video medijske tokove. To je zato, ker je TCP usmerjen v povezavo in zasnovan za zanesljivo dostavo pravilno urejenih podatkov protokolom zgornjega sloja. S pomočjo TCP bo pošiljatelj ponovno posredoval izgubljene pakete, dokler niso potrjeni, sprejemnik pa bo varnostno shranil tok paketov, dokler izgubljeni paketi niso obnovljeni. Pri medijskih tokih se to vedenje kaže kot povečana zakasnitev/tresenje, kar posledično vpliva na kakovost medijev, ki jo doživljajo udeleženci klica.

Slabosti uporabe TLS kot protokola za prenos medijev Šifri rane T
CP povezave (TLS) lahko zaradi morebitnih ozkih grl strežnika proxy trpijo zaradi nadaljnjega poslabšanja kakovosti medijev. Če aplikacije Webex in naprave Cisco Video s konfiguriranim proxy strežnikom uporabljajo TLS kot protokol za prenos medijev, bo ta medijski promet usmerjen prek vašega proxy strežnika, kar lahko ustvari ozka grla pasovne širine in posledično izgubo paketov. Cisco močno priporoča, da se TLS ne uporablja za prevoz medijev v proizvodnih okoljih.

Mediji Webex tečejo v obe smeri s pomočjo simetričnega znotraj iniciiranega, 5-tuplnega toka (izvorni IP naslov, ciljni IP naslov, izvorna vrata, ciljna vrata, protokol) odhodnega toka v oblak Webex.

Aplikacija Webex in naprave Cisco Video uporabljajo tudi STUN (RFC 5389) za prehod požarnega zidu in testiranje dosegljivosti medijskih vozlišč. Za več podrobnosti si oglejte tehnični dokument Webex Firewall.

Webex — ciljni obseg naslovov IP za medije Če
želite doseči medi jske strežnike Webex, ki obdelujejo medijski promet, ki zapusti omrežje podjetja, morate omogočiti, da so podomrežja IP, ki gostijo te medijske storitve, dostopne prek požarnega zidu Enterprise. Območja ciljnih naslovov IP za medijski promet, poslan na medijska vozlišča Webex, najdete v razdelku »Podomrežja IP za medijske storitve Webe x«.

Webex promet prek proxy in požarnih zidov

Večina strank uporablja internetni požarni zid ali internetni proxy in požarni zid, da omeji in nadzoruje promet, ki temelji na HTTP, ki zapusti njihovo omrežje in vstopi. Sledite spodnjim navodilom za požarni zid in proxy, da omogočite dostop do storitev Webex iz vašega omrežja. Če uporabljate samo požarni zid, upoštevajte, da filtriranje signalnega prometa Webex z uporabo naslovov IP ni podprto, saj so naslovi IP, ki jih uporabljajo signalne storitve Webex, dinamični in se lahko kadar koli spremenijo. Če vaš požarni zid podpira filtriranje URL-jev, požarni zid konfigurirajte tako, da dovoljuje ciljne URL-je Webex, navedene v razdelku« Domene in URL-ji, do katerih je treba dostopati za storitve Webex«.

Storitve Webex - številke vrat in protokoli

V spodnji tabeli so opisana vrata in protokoli, ki jih je treba odpreti na požarnem zidu, da se omogoči komunikacija z omrežjem Webex v oblaku, registriranim aplikacijam Webex in napravam Cisco Video, komunikacijo s signalizacijo v oblaku in medijskimi storitvami Webex.

Webexove aplikacije, naprave in storitve, zajete v tej tabeli, vključujejo:
aplikacijo Webex, Cisco Video naprave, vozlišče za video mrežo, vozlišče za hibridno varnost podatkov, konektor imenika, priključek koledarja, priključek za upravljanje, priključek za servisibilnost.
Navodila o vratih in protokolih za naprave in storitve Webex, ki uporabljajo SIP, najdete v razdelku »Omrežne zahteve za storitve Webex, ki temeljijo na SIP«.

Storitve Webex - številke vrat in protokoli
Ciljno pristanišče	Protokol	Opis	Naprave, ki uporabljajo to pravilo
443	TLS	Webex HTTPS signalizacija. Vzpostavitev seje za storitve Webex temelji na določenih URL-jih in ne na naslovih IP. Če uporabljate strežnik proxy ali vaš požarni zid podpira ločljivost DNS, glejte razdelek« Domene in URL-ji, do katerih je treba dostopati za storitve Webex », da omogočite signalizacijski dostop do storitev Webex.	Vse
123 (1)	UDP	Omrežni časovni protokol (NTP)	Vse
53 (1)	UDP TCP	Sistem domenskih imen (DNS) Uporablja se za iskanje DNS za odkrivanje naslovov IP storitev v oblaku Webex. Večina poizvedb DNS je opravljenih prek UDP; vendar lahko poizvedbe DNS uporabljajo tudi TCP.	Vse
5004 in 9000	SRTP preko UDP	Šifrirana skupna raba zvoka, videa in vsebine v aplikaciji Webex in napravah Cisco Video Za seznam ciljnih podomrežij IP glejte razdelek« Podomrežja IP za medijske storitve Webe x«.	Webex App Cisco Video Devices Video Mesh Vozliš ča
50,000 – 53,000	SRTP preko UDP	Šifrirano skupno rabo zvoka, videoposnetkov in vsebin — samo vozlišče Video Mesh	Vozlišče za video mrežo
5004	SRTP preko TCP	TCP služi tudi kot rezervni transportni protokol za šifrirano skupno rabo zvoka, videa in vsebine, če UDP ni mogoče uporabiti. Za seznam ciljnih podomrežij IP glejte razdelek »Podomrežja IP za medijske storitve Webex«.	Webex App Cisco Video Devices Video Mesh Vozliš ča
443	SRTP nad TLS	Uporablja se kot rezervni transportni protokol za šifrirano skupno rabo zvoka, videa in vsebine, če UDP in TCP ni mogoče uporabiti. Medij prek TLS ni priporočljiv v proizvodnih okol jih. Seznam ciljnih podomrežij IP glejte razdelek« Podomrežja IP za medijske storitve Webex«.	Webex App Cisco Video naprave

Če v podjetniškem omrežju uporabljate storitve NTP in DNS, vrat 53 in 123 ni treba odpirati prek požarnega zidu.

Velikost MTU za Webex IPv4 in IPv6 promet

Webex podpira tako IPv4 kot IPv6 za signalizacijo in medijske storitve. Za večino strank podpora Webexa prek IPv4 in IPv6 ne bi smela predstavljati težav. Kljub temu se lahko pojavijo težave, če je največja prenosna enota vašega omrežja (MTU) nastavljena na vrednosti, ki niso privzete.

Največja prenosna enota (MTU) je največja velikost paketa IP, ki se lahko prenese prek omrežne povezave brez fragmentacije. IPv6 RFC zahteva najmanjšo velikost MTU 1280 bajtov. Večina usmerjevalnih in preklopnih naprav podpira privzeto največjo velikost MTU 1500 bajtov na vseh vmesnikih.

IPv6 doda dodatne stroške paketom IP, kar poveča velikost paketov v primerjavi s prometom IPv4. IPv6 RFC zahteva najmanjšo velikost MTU 1280 bajtov.

Webex priporoča, da ohranite privzeto velikost največje prenosne enote (MTU) 1500 bajtov za vse pakete IP, prejete in poslane v vašem omrežju. Če morate zmanjšati velikost MTU v omrežju, Webex priporoča, da jo zmanjšate na najmanj 1300 bajtov.

IP podomrežja za medijske storitve Webex

Večina medijskih storitev Webex gosti v Ciscovih podatkovnih centrih.

Cisco podpira tudi medijske storitve Webex v podatkovnih centrih Microsoft Azure za integracijo videoposnetkov z Microsoft Teams (VIMT). Microsoft je pridržal svoja podomrežja IP izključno za Ciscovo uporabo, medijske storitve, ki se nahajajo v teh podomrežjih, pa so zaščitene v primerkih virtualnega omrežja Microsoft Azure. Za navodila o uvajanju VIMT glejte https://help.webex.com/en-us/article/nffx8kj/Deploy-the-Webex-video-integration-for-Microsoft-Teams.

Konfigurirajte požarni zid tako, da omogočite dostop do teh ciljev, podomrežij Webex IP in vrat transportnega protokola za medijske tokove iz aplikacij in naprav Webex.

Aplikacije Webex in naprave Cisco Video podpirajo UDP, TCP in TLS kot protokole za prenos medijev. Če požarni zid blokira vrata UDP, se aplikacije Webex in naprave Cisco Video vrnejo na TCP. Če so vrata TCP blokirana, se bodo aplikacije Webex in naprave Cisco Video vrnile na TLS.

UDP je Ciscov najljubši transportni protokol za medije in toplo priporočamo uporabo samo UDP za prenos medijev. Aplikacije Webex in naprave Cisco Video podpirajo tudi TCP in TLS kot transportna protokola za medije, vendar ti niso priporočljivi v proizvodnih okoljih, saj lahko narava teh protokolov, usmerjena v povezavo, resno vpliva na kakovost medijev v omrežjih z izgubo.

Opomba: Spodaj navedena podomrežja IP so namenjena medijskim storitvam Webex. Filtriranje signalnega prometa Webex po naslovu IP ni podprto, saj so naslovi IP, ki jih uporablja Webex, dinamični in se lahko kadar koli spremenijo. Signalizacijski promet HTTP v storitve Webex lahko filtrirate po URL/domeni v strežniku Enterprise Proxy, preden ga posredujete v požarni zid.

IPv4 Podomrežja za medijske storitve
4.152.214.0/24*	66.163.32.0/19
4.158.208.0/24*	69.26.160.0/19
4.175.120.0/24*	114.29.192.0/19
4.152.180.0/24*	144.196.0.0/16
20.50.235.0/24*	150.253.128.0/17
20.53.87.0/24*	163.129.0.0/17
20.57.87.0/24*	170.72.0.0/16
20.68.154.0/24*	170.133.128.0/18
20.76.127.0/24*	173.39.224.0/19
20.108.99.0/24*	173.243.0.0/20
20.120.238.0/23*	207.182.160.0/19
23.89.0.0/16	209.197.192.0/19
40.119.234.0/24*	210.4.192.0/20
44.234.52.192/26	216.151.128.0/19
52.232.210.0/24*	4.144.190.0/24*
62.109.192.0/18	48.202.19.0/24*
64.68.96.0/19	172.194.164.0/24*

Območja naslovov IPv6 za medijske storitve

2402:2500::/34

2607: fcf0: :/34

2a00:a640: :/34

* Podatkovni centri Azure — uporabljajo se za gostovanje storitev integracije videoposnetkov za storitve Microsoft Teams (aka Microsoft Cloud Video Interop) Aplikacije

Webex in Cisco Video Devices izvajajo teste za zaznavanje dostopnosti podmnožice vozlišč v vsaki medijski skupini, ki je na voljo vaši organizaciji, in čas povratnega potovanja do njih. Dosegljivost medijskih vozlišč se preizkuša prek transportnih protokolov UDP, TCP in TLS in se pojavi ob zagonu, spremembi omrežja in občasno med zagonom aplikacije ali naprave. Rezultati teh testov se shranijo in pošljejo v oblak Webex, preden se pridružite sestanku ali klicu. Oblak Webex uporablja te rezultate testa dosegljivosti, da aplikaciji Webex/napravi Webex dodeli najboljši medijski strežnik za klic na podlagi transportnega protokola (prednostno UDP), časa povratnega potovanja in razpoložljivosti virov medijskega strežnika.

Cisco ne podpira ali priporoča filtriranja podmnožice naslovov IP na podlagi določene geografske regije ali ponudnika storitev v oblaku. Filtriranje po regijah lahko povzroči resno poslabšanje izkušenj srečanja, vključno z nezmožnostjo popolne pridružitve sestankom.

Če ste požarni zid konfigurirali tako, da dovoljuje promet samo v podmnožici zgornjih podomrežij IP, boste morda še vedno videli preizkus dostopnosti, ki poteka po vašem omrežju, da bi dosegli medijska vozlišča v teh blokiranih podomrežjih IP. Aplikacije Webex in naprave Cisco Video ne bodo uporabljale medijskih vozlišč v podomrežjih IP, ki jih blokira požarni zid.

Signalizacijski promet Webex in konfiguracija proxy podjetja

Večina organizacij uporablja proxy strežnike za pregled in nadzor prometa HTTP, ki zapusti njihovo omrežje. Proxy lahko uporabite za izvajanje več varnostnih funkcij, kot so dovoljenje ali blokiranje dostopa do določenih URL-jev, preverjanje pristnosti uporabnikov, iskanje ugleda naslova IP/domene/imena gostitelja/URI ter dešifriranje in pregled prometa. Proxy strežniki se običajno uporabljajo tudi kot edina pot, ki lahko posreduje promet, namenjen internetu, ki temelji na HTTP, na požarni zid podjetja, kar omogoča, da požarni zid omeji odhodni internetni promet na tisti, ki izvira samo iz strežnikov proxy. Proxy strežnik mora biti konfiguriran tako, da Webex signalni promet omogoča dostop do domen/URL-jev, navedenih v spodnjem razdelku:

Webex močno priporoča, da vrednosti glave HTTP ne spreminjate ali brišete, ko prehajajo skozi vaš proxy/ požarni zid, razen če to dovoljeno v teh smernicah https://www.w3.org/TR/ct-guidelines/#sec-altering-header-values. Spreminjanje ali brisanje glav HTTP zunaj teh smernic lahko vpliva na dostop do storitev Webex, vključno z izgubo dostopa do storitev Webex s strani aplikacij Webex in naprav Cisco Video.

Domene in URL-ji, do katerih je treba dostopati za storitve Webex

Opomba: *, prikazan na začetku URL-ja (npr. *.webex.com), označuje, da morajo biti storitve v domeni najvišje ravni in vseh poddomenah dostopne.

Cisco WebexURL-ji storitev
Domena/URL	Opis	Webex Aplikacije in naprave, ki uporabljajo te domene/URL-je
.webex.com .cisco.com .wbx2.com .ciscospark.com *.webexapis.com	Webex mikro-storitve. Na primer: Webex Meetings storitve Storitve sporoči l Storitev upravljanja datotek Storitev upravljanja ključev Storitev nadgradnje programske opreme Storitev slik profila Stor itev belega deskanja Storitev bližine Storitev prisotnosti Storitev registracije Storitev koledarja Stor itev is kanja Storitve identitete Avtentikacija Storitve OAuth Vključevanje naprav Cloud Connected UC	Vse
*.webexcontent.com (1)	Webex shramba za vseb ino in dnevnike, ki jih ustvarijo uporabniki, vključno z: datotekami v skupni rabi, prekodiranimi datotekami, slikami, posnetki zaslona, vsebino tabel, dnevniki odjemalcev in naprav, slikami profilov, logotipi blagovne znamke, slike Datoteke dnevnika Skupni izvoz dat otek CSV in uvoz datotek (Control Hub)	Vse
Dodatne storitve, povezane z Webexom - domene v lasti Cisco
URL	Opis	Webex Aplikacije in naprave, ki uporabljajo te domene/URL-je
*.spremljev.com	People InsightsIntegracija	Aplikacije Webex
Dodatne storitve, povezane z Webexom — domene tretjih oseb
URL	Opis	Webex Aplikacije in naprave, ki uporabljajo te domene/URL-je
.sparkpostmail1.com .sparkpostmail.com	E-poštna storitev za novice, informacije o registraciji, obvestila, WxC Voicemail to mail obvestila	Vse
*.giphy.com	Uporabnikom omogoča skupno rabo slik GIF. Ta funkcija je privzeto vklopljena, vendar jo je mogoče onemogočiti v nadzornem središču	Aplikacija Webex
varno brskanje.googleapis.com	Uporablja se za izvajanje varnostnih pregledov URL-jev, preden jih odkrijete v toku sporočil. Ta funkcija je privzeto vklopljena, vendar jo je mogoče onemogočiti v nadzornem središču	Aplikacija Webex
*.walkme.com s3.walkmeusercontent.com	Odjemalec za navodila za uporabnike Webex. Zagotavlja oglede vkrcanja in uporabe za nove uporabnike Za več informacij glejte https://support.walkme.com/knowledge-base/access-requirements-for-walkme/	Spletne aplikacije Webex
msftncsi.com/ncsi.txt captive.apple.com/hotspot-detect.html	Preverjanje internetne povezave tretjih oseb, da bi ugotovili primere, ko obstaja omrežna povezava, vendar ni povezave z internetom. Aplikacija Webex izvaja lastne preglede internetne povezljivosti, vendar lahko te URL-je tretjih oseb uporablja tudi kot rezervno povezavo.	Aplikacija Webex
.appdynamics.com .eum-appdynamics.com	Sledenje uspešnosti, zajemanje napak in zrušitev, meritve seje (1)	Webex Aplikacija Webex Web App
*.amplitude.com	A/B testiranje in meritve (1)	Webex Web App
.livestream.webex.com .vbrickrev.com	Te domene uporabljajo udeleženci, ki si ogledajo dogodke Webex	Webex dogodki
*.livestreaming.webex.com	To domeno uporabljajo udeleženci za ogled Webex spletnih oddaj	Spletne oddaje Webex
.slido.com .sli.do *.data.logentries.com slido-premoženja- proizvodnja . s3.eu-west-1.amazonaws.com	Uporablja se za dodatek Slido PPT in za omogočanje spletnim stranem Slido, da ustvarjajo oglas/kvize pred sestankom. Uporablja se za izvoz vprašanj in odgovorov, rezultatov anket itd. iz Slida	Vse
.quovadisglobal.com .digicert.com .godaddy.com .globalsign.com .identrust.com .lencr.org	Uporablja se za zahtevanje seznamov preklica certifikatov pri teh organih za potrdila O pomba - Webex podpira povezovanje CRL in OCSP za določitev statusa preklica certifikatov. S spenjanjem OCSP aplikacijam in napravam Webex ni treba stopiti v stik s temi certifikacijskimi organi	Vse
*.intel.com	Uporablja se za zahtevanje seznamov preklica potrdil in preverjanje stanja potrdil z Intelovo storitvijo OCSP za potrdila, poslana s slikami ozadja, ki jih uporabljajo aplikacije in naprave Webex	Vse
.google.com .googleapis.com	Obvestila o aplikacijah Webex v mobilnih napravah (npr. novo sporočilo) Storitev Google Firebase Cloud Messaging (FCM) https://firebase.google.com/docs/cloud-messaging Apple Push Notification Service (APNS) https://support.apple.com/en-us/HT203609 O pomba - Za APNS Apple navaja samo podomrežja IP za to storitev	Aplikacija Webex
cdnjs.cloudflare.com cdn.jsdelivr.net static2.sharepointonline.com appsforoffice.microsoft.com ajax.aspnetcdn.com	URL-ji za Webex Scheduler za Microsoft Outlook Microsoft Outlook uporabnike lahko uporabljajo Webex Scheduler za načrtovanje sestankov Webex ali sestankov v osebni sobi Webex neposredno iz katerega koli brskalnika. Microsoft Outlook Za podrobnosti glej: Kliknite tukaj	Vse
Osnovne storitve Webex so zastarele
URL	Opis	Webex Aplikacije in naprave, ki uporabljajo te domene/URL-je
*.clouddrive.com	Shranjevanje Webex za uporabniško ustvarjeno vsebino in dnevnike Shranjevanje datotek na clouddrive.com je oktobra 2019 nadomestilo webexcontent.com Organizacije z dolgimi obdobji hrambe za uporabniško ustvarjeno vsebino morda še vedno uporabljajo cloudrive.com za shranjevanje starejših datotek	Vse
*.ciscosparkcontent.com	Nalaganje dnevniških datotek Stor itev shranjevanja dnevniških datotek zdaj uporablja domeno*.webexcontent.com	Aplikacija Webex
*.rackcdn.com	Omrežje za dostavo vsebine (CDN) za domeno*.clouddrive.com	Vse

(1) Webex uporablja tretje osebe za diagnostiko in zbiranje podatkov o odpravljanju težav ter zbiranje meritev zrušitve in uporabe. Podatki, ki se lahko pošljejo na ta spletna mesta tretjih oseb, so opisani v podatkovnih listih Webex o zasebnosti. Za podrobnosti glej:

Omrežja za dostavo vsebine, ki jih uporabljajo storitve Webex Services
Webex uporablja storitve Content Delivery Network (CDN) za učinkovito dostavo statičnih datotek in vsebine v aplikacije in naprave Webex. Če uporabljate strežnik proxy za nadzor dostopa do storitev Webex, vam domen CDN ni treba dodajati na seznam dovoljenih domen za storitve Webex (saj ločljivost DNS v CDN CNAME opravi vaš proxy po začetnem filtriranju URL-jev). Če ne uporabljate strežnika proxy (npr. uporabljate samo požarni zid za filtriranje URL-jev), ločljivost DNS opravi operacijski sistem vaše aplikacije/naprave Webex, zato boste morali v domeno dodati naslednje URL-je CDN, da dovolite seznam v požarnem zidu:

*.cloudfront.net

*.akamaiedge.net *.akamaitechnologies.com

*.akamai.net

*.hitre.net

Dodatni URL-ji za Webex Hybrid Services

Konfigurirajte svoj proxy tako, da omogoči dostop do URL-jev v spodnji tabeli za Webex Hybrid Services. Dostop do teh zunanjih domen lahko omejite tako, da konfigurirate proxy tako, da dostopajo do teh URL-jev samo izvornim naslovom IP vozlišč hibridnih storitev.

Cisco WebexURL-ji hibridnih storitev
URL	Opis	Uporablja:
.docker.com (1) .docker.io (1) dkr. ecr.us-east-1.amazonaws.com . s3.us-east-1.amazonaws.com ecr.us-east-1.amazonaws.com	Kontejnerji za hibridne storitve	Hibridno varnostno vozlišče podatkov video mrežnega vozlišča
*s3.amazonaws.com (1)	Nalaganje dnevniških datotek	Hibridno varnostno vozlišče podatkov video mrežnega vozlišča
*.cloudconnector.webex.com	Sinhronizacija uporabnikov	Priključek imenika hibridnih storitev

(1) Načrtujemo postopno prekiniti uporabo*.docker.com in *.docker.io za zabojnike hibridnih storitev in jih sčasoma nadomestiti s poddomenami v *.amazonaws.com.

Opomba: Če uporabljate proxy Cisco Web Security Appliance (WSA) in želite samodejno posodobiti URL-je, ki jih uporabljajo storitve Webex, si oglejte konfiguracijski dokument WSA Webex Services za navodila o uvedbi zunanjega vnosa AsynCO Webex za Cisco Web Security.

Za datoteko CSV, ki vsebuje seznam URI-jev storitev Webex, glejte: Datoteka CSV storitev We bex

Proxy strežnik mora biti konfiguriran tako, da Webex signalni promet omogoča dostop do domen/URL-jev, navedenih v prejšnjem razdelku. Podpora za dodatne funkcije proxy, pomembne za storitve Webex, je obravnavana spodaj:

Funkcije proxy

Podpora za preverjanje pristnosti proxy

Poverniki se lahko uporabljajo kot naprave za nadzor dostopa, ki blokirajo dostop do zunanjih virov, dokler uporabnik/naprava ne zagotovi veljavnih poverilnic za dovoljenje za dostop do proxy. Proxi-ji podpirajo več načinov preverjanja pristnosti, kot so Basic Authentication, Digest Authentication (na osnovi Windows) NTLM, Kerberos in Negotiate (Kerberos z rezervo NTLM).

Za primer« Brez preverjanja pristnosti »v spodnji tabeli lahko napravo konfigurirate z naslovom proxy, vendar ne podpira preverjanja pristnosti. Ko se uporablja preverjanje pristnosti proxy, je treba veljavne poverilnice konfigurirati in shraniti v OS aplikacije Webex ali Cisco Video Device.

Za naprave Cisco Video in aplikacijo Webex lahko naslove proxy konfigurirate ročno prek operacijskega sistema platforme ali uporabniškega vmesnika naprave ali samodejno odkrijete z mehanizmi, kot so: datoteke

Web Proxy Auto Discovery (WPAD) in/ali datoteke Proxy Auto Config (PAC):

Izdelek	Vrsta preverjanja pristnosti	Konfiguracija proxy
Webex za Mac	Brez avtorizacije, osnovno, NTLM (1)	Priročnik, WPAD, PAC
Webex za Windows	Brez avtorizacije, osnovno, NTLM (2)	Priročnik, WPAD, PAC, GPO
Webex za iOS	Brez avtorizacije, Basic, Digest, NTLM	Priročnik, WPAD, PAC
Webex za Android	Brez avtorizacije, Basic, Digest, NTLM	Priročnik, PAC
Webex Web App	Brez avtorizacije, osnovnega, digestnega, NTLM, pogajanj	Podprto prek OS
Cisco Video naprave	Brez avtorizacije, osnovnega, prebavnega	WPAD, PAC ali ročno
Webex video mrežno vozlišče	Brez avtorizacije, Basic, Digest, NTLM	Priročnik
Hibridno vozlišče za varnost podatkov	Brez avtorizacije, osnovnega, prebavnega	Priročnik
Priključek za upravljanje gostitelja hibridnih storitev	Brez avtorizacije, osnovno	Ročna konfiguracija Expressway C: Aplikacije> Hibridne storitve> Proxy priključek
Hibridne storitve: Priključek imenika	Brez avtorizacije, osnovno, NTLM	Podprto prek operacijskega sistema Windows
Hybrid Services Expressway C: Priključek za koledar	Brez avtorizacije, osnovno, NTLM	Ročna konfiguracija Expressway C: Aplikacije> Hibridne storitve> Proxy priključek: Uporabniško ime Geslo Expressway C: Aplikacije> Hibridne storitve> Koledar priključek> Microsoft Exchange > Osnovni in/ali NTLM
Hibridne storitve Expressway C: Klicni priključek	Brez avtorizacije, osnovno	Ročna konfiguracija Expressway C: Aplikacije> Hibridne storitve> Proxy priključek

(1): Mac NTLM Auth - Stroj ni treba prijaviti v domeno, uporabnik pozove geslo
(2): Windows NTLM Auth - Podprto samo, če je naprava prijavljena v domeno

Navodila za nastavitve proxy za Windows OS
Microsoft Windows podpira dve omrežni knjižnici za promet HTTP (WinInet in WinHTTP), ki omogočata konfiguracijo proxy. WinInet je bil zasnovan samo za enojne, namizne odjemalske aplikacije; WinHTTP je bil zasnovan predvsem za večuporabniške strežniške aplikacije.
WinInet je superniz WinHTTP; pri izbiri med obema morate uporabiti WinInet za nastavitve konfiguracije proxy. Za več informacij glejte https://docs.microsoft.com/en-us/windows/win32/wininet/wininet-vs-winhttp

Inšpekcija pooblaščenca in pritrditev potrdil

Aplikacija Webex in naprave Cisco Video potrjujejo potrdila strežnikov, s katerimi vzpostavijo seje TLS. Preverjanje potrdil, kot sta izdajatelj certifikata in digitalni podpis, se opirajo na preverjanje verige potrdil do korenskega potrdila. Za izvedbo teh preverjanj potrditve aplikacija ali naprava uporablja nabor zaupanja vrednih potrdil korenskih CA, nameščenih v trgovini zaupanja operacijskega sistema.

Če ste uporabili proxy za preverjanje TLS za prestrezanje, dešifriranje in preverjanje prometa Webexa, se prepričajte, da je potrdilo, ki ga predstavlja proxy (namesto potrdila storitve Webex), podpisal organ za certifikate, katerega korensko potrdilo je nameščeno v zaupanja vrednostni trgovini vaše aplikacije Webex ali naprave Webex. Za aplikacijo Webex je treba potrdilo CA, ki se uporablja za podpis potrdila, ki ga uporablja proxy, namestiti v operacijski sistem naprave. Za naprave Cisco Video odprite zahtevo za storitev s TAC za namestitev tega certifikata CA v programsko opremo RooMOS.

Spodnja tabela prikazuje aplikacijo Webex in podporo napravam Webex za pregled TLS s strani proxy strežnikov:

Izdelek	Podpira zaupanja vredne CA po meri za pregled TLS
Aplikacija Webex (Windows, Mac, iOS, Android, splet)	da*
Cisco Video naprave	Da
Cisco WebexVideo Mesh	Da
Hibridna storitev varnosti podatkov	Da
Hibridne storitve - imenik, koledar, priključki za upravljanje	Ne

Opom ba - Aplikacija Webex ne podpira dešifriranja strežnika proxy in preverjanja sej TLS za medijske storitve. Webex Meetings Če želite pregledati promet, poslan storitvam v domeni webex.com, morate ustvariti izjemo TLS inšpekcijskega pregleda za promet, poslan na naslova*mcs*.webex.com, *cb*.webex.com in*mcc*.webex.com.

Opom ba - Aplikacija Webex ne podpira razširitve SNI za medijske povezave, ki temeljijo na TLS. Če proxy strežnik zahteva prisotnost SNI, bo prišlo do okvare povezave z avdio in video storitvami Webex.

802.1X — Nadzor dostopa do omrežja, ki temelji na vratih

Izdelek	Podpira 802.1X	Opombe
Aplikacija Webex (Windows, Mac, iOS, Android, splet)	Da	Podprto prek OS
Cisco Video naprave	Da	EAP-FAST EAP- MD5 EAP- PEAP EAP-TLS EAP-T LS Konfigurirajte 802.1X prek GUI ali Touch 10 Prenos certifikatov prek vmesnika HTTP
Vozlišče za video mrežo	Ne	Uporabite obvod naslova MAC
Hibridna storitev varnosti podatkov	Ne	Uporabite obvod naslova MAC
Hibridne storitve - imenik, koledar, priključki za upravljanje	Ne	Uporabite obvod naslova MAC

Omrežne zahteve za storitve Webex, ki temeljijo na SIP

Webex oblak podpira dohodne in izhodne klice, ki uporabljajo SIP kot protokol za nadzor klicev za Webex Meetings in za neposredne (1:1) klice iz/v aplikacije Webex registrirane v oblaku in naprave Cisco Video.

Klici SIP omogoč Webex Meetings
Webex Meetings ajo udeležencem s SIP aplikacijami in napravami, da se pridružijo srečanju tako, da:

klicanje SIP URI za sestanek (npr. meetingnumber@webex.com) ali
Webexov oblak, ki pokliče udeleženec naveden SIP URI (npr. my-device@customer.com)

Klici med aplikacijami/napravami SIP in oblakom so registrirali aplikacijo Webex/Cisco Video naprave Oblak Webex uporab
nikom aplikacij in naprav SIP omogoča:

Pokličite jih aplikacije Webex, registrirane v oblaku, in naprave Cisco Video
Pokličite aplikacije Webex, registrirane v oblaku in naprave Cisco Video

V obeh zgornjih primerih morajo aplikacije in naprave SIP vzpostaviti sejo z/iz oblaka Webex. Aplikacija ali naprava SIP bo registrirana v aplikaciji za nadzor klicev, ki temelji na SIP (na primerUnified CM), ki ima običajno povezavo SIP Trunk na hitri cesti C in E, ki omogoča dohodne in odhodne klice (prek interneta) v oblak Webex.

SIP aplikacije in naprave so lahko:

Cisco Video naprava, ki uporablja SIP za registracijo Unified CM
Ciscovi IP telefoniUnified CM, ki uporabljajo SIP za registracijo ali Webex Calling storitev
Aplikacija ali naprava SIP tretje osebe, ki uporablja aplikacijo za nadzor klicev SIP tretje osebe

Opomba* Če je usmerjevalnik ali požarni zid SIP Aware, kar pomeni, da ima omogočen prehod SIP Application Layer Gateway (ALG) ali kaj podobnega, priporočamo, da to funkcijo izklopite, da ohranite pravilno delovanje storitve. Za informacije o onemogočanju SIP ALG na določenih napravah si oglejte ustrezno dokumentacijo proizvajalca

V spodnji tabeli so opisana vrata in protokoli, potrebni za dostop do storitev Webex SIP:

Vrata in protokoli za storitve Webex SIP
Izvorna vrata	Ciljno pristanišče	Protokol	Opis
Hitra cesta Efemerna pristanišča	Webex oblak 5060 - 5070	SIP prek TCP/TLS/MTLS	SIP signalizacija od hitre ceste E do Webex v oblak Transportni protokoli: TCP/TLS/MTLS
Webex Cloud efemerna vrata	Hitra cesta 5060 - 5070	SIP prek TCP/TLS/MTLS	SIP signalizacija iz oblaka Webex do protokolov Expressway E Transport: TCP/TLS/MTLS
Hitra cesta 36000 - 59999	Webex oblak 49152 -59999	RTP/SRTP prek UDP	Nešifrirani/šifrirani mediji iz hitre ceste E v protokol Webex Media Transport v oblaku: UDP
Webex oblak 49152 - 59999	Hitra cesta 36000 - 59999	RTP/SRTP prek UDP	Nešifrirani/šifrirani mediji iz oblaka Webex v protokol Expressway E Media Transport: UDP

SIP povezava med Expressway E in oblakom Webex podpira nešifrirano signalizacijo s TCP in šifrirano signalizacijo s TLS ali MTLS. Zaželena je šifrirana signalizacija SIP, saj je mogoče potrdila, izmenjana med oblakom Webex in Expressway E, potrditi, preden nadaljujete s povezavo.

Hitra cesta se običajno uporablja za omogočanje klicev SIP v oblak Webex in B2B SIP klicev drugim organizacijam. Konfigurirajte požarni zid tako, da dovoli:

Ves izhodni signalni promet SIP iz vozlišč Expressway E
Ves vhodni SIGNALIZACIJSKI PROMET SIP do vozlišč Expressway E

Če želite omejiti vhodno in izhodno signalizacijo SIP in povezan medijski promet v oblak Webex in iz njega. Konfigurirajte požarni zid tako, da omogoči dostop do podomrežij IP za medijske storitve Webex (glejte razdelek »IP podomrežja za medijske storitve Webex«) in naslednjih regij AWS: us-east-1, us-east-2, eu-central-1, us-gov-west-2, us-west-2. Obsege naslovov IP za te regije AWS najdete tukaj: https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html

* Ta spletna stran ni takoj posodobljena, saj AWS redno spreminja obsege naslovov IP v svojih podomrežjih. Za dinamično sledenje spremembam obsega naslovov IP AWS Amazon priporoča, da se naročite na naslednjo storitev obveščanja: https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html#subscribe-notifications

Media za storitve Webex, ki temeljijo na SIP, uporablja ista ciljna podomrežja IP za Webex Media (navedeno tukaj)

Omrežne zahteve za z Webex Edge vok

Protokol	Številka (-e) vrat	Smer	Vrsta dostopa	Komentarji
TCP	5061, 5062	Vhodni	SIP signalizacija	Vhodna SIP signalizacija za zvok Webex Edge
TCP	5061, 5065	Odhodni	SIP signalizacija	Izhodna SIP signalizacija za zvok Webex Edge
TCP/UDP	Efemerna pristanišča 8000 - 59999	Vhodni	Medijska vrata	Na požarnem zidu podjetja je treba odpreti luknje za dohodni promet na hitri cesti z razponom vrat od 8000 do 59999

Povzetek drugih Webex Hybrid Services in dokumentacije

Cisco WebexVideo Mesh

Cisco WebexVideo Mesh ponuja lokalno medijsko storitev v vašem omrežju. Namesto da bi vsi mediji prešli v Webex Cloud, lahko ostane v vašem omrežju, kar pomeni zmanjšano uporabo internetne pasovne širine in večjo kakovost medijev. Za podrobnosti glejte Vod nik za uvajanje Cisco Webex video mreže.

Hibridna storitev koledarja

Storitev Hibridni koledar povezuje Microsoft Exchange Office 365 ali Google Koledar z Webexom, kar olajša načrtovanje in pridruževanje srečanj, zlasti v mobilnih napravah.

Za podrobnosti glejte: Vod nik za uvajanje storitve Webex Hybrid Calendar

Hibridna storitev imenika

Cisco Directory Connector je krajevna aplikacija za sinhronizacijo identitete v oblak Webex. Ponuja preprost skrbniški postopek, ki samodejno in varno razširi stike z imenikom podjetja v oblak in jih ohranja v sinhronizacijo zaradi natančnosti in doslednosti.

Za podrobnosti glejte: Vod nik za uvajanje za Cisco Directory Connector

Prednostna arhitektura za hibridne storitve Webex

Prednostna arhitektura za Cisco Webex hibridne storitve opisuje splošno hibridno arhitekturo, njene komponente in splošne najboljše prakse oblikovanja. Glej: Prednost na arhitektura za hibridne storitve Webex

Zgodovina revizij dokumentov - omrežne zahteve za storitve Webex

Datum revizije	Nove in spremenjene informacije
10/07/2026	Dodana sta dva nova URL-ja Cisco Webex hibridnih storitev - *. s3.us-east-1.amazonaws.com in ecr.us-east-1.amazonaws.com
9/30/2026	Dva območja IP skupine Azure, dodana v tabelo IP4 Podomrežja za medijske storitve - 48.202.19.0/24* in 172.194.164.0/24*
8/18/2026	Odstranili so metapodatke o izdelku Webex za Broadworks
3/16/2026	V razdelku Podomrežja IPv4 za medijske storitve so posodobili napačen obseg naslovov IP od 163.129.0.0/16 do 163.129.0.0/17.
2/19/2026	Popravljena prejšnja sprememba (2/18), da bi odražala pravilno besedilo - »Cisco Video naprave, registrirane v oblaku, uporabljajo signalizacijo HTTPS za vse storitve Webexa, vključno z zahtevami za aktivacijo.webex.com, ki določa sistemski čas.«
2/18/2026	Dodana opomba o napravah, registriranih v oblaku, z uporabo URL-ja 'activation.webex.com' za prenos NTP v razdelek« Povzetek vrst naprav in protokolov, ki jih podpira Webex«.
2/11/2026	Dodana je« WxC Voicemail to mail obvestila po pošti »v opis za vnos *.sparkpostmail v razdelku« Dodatne storitve, povezane z Webexom - domene tretjih oseb«.
12/15/2025	Odstranjena je aplikacija Webex Android s seznama.amplitude.com v tabeli URL-ji storitev. Cisco Webex Dodanolivestreaming.webex.com novem vnosu Webex Webcast v tabeli URL-jev storitev v razdelku domene tretjih oseb. Cisco Webex Dodan je ajax.aspnetcdn.com v URL-je Webex Scheduler v tabeli URL-jev storitev v razdelku domene tretjih oseb. Cisco Webex
11/10/2025	Posodobljena prekinjena povezava za storitev Google Firebase Cloud Messaging (FCM). Dodano*.akamaitechnologies.com na seznam CDN (uporablja ga Webex RooMOS Endpoints)
06/30/2025	Odstranjena je vrstica (začenši s speech.googleapis.com in texttospeech.googleapis.com). Ves promet, povezan s storitvijo, gre zdaj izključno na domene pod že dokumentiranom. webex.com in . domene wbx2.com.
6/24/2025	Novo podomrežje dodano v razdelek IPv4 Podomrežja za medijske storitve - 4.144.190.0/24* (ta obseg bo uporabljen od 8. julija 2025)
4/8/2025	Novo podomrežje dodano v razdelek Podomrežja IPv4 za medijske storitve - 4.152.180.0/24
4/4/2025	Dodajanje domene Globalsign.com Root CA za strežnik časovnih žigov
4/4/2025	Odstranitev neuporabljenega podomrežja IP 66.114.160.0/20
1/6/2025	Območja naslovov IP, dodana za podporo prometu IPv6
10/17/2024 10/21/2024	Posodobljena zgodovina revizij 19.8.2024. Spremenjeno (.webexconnect.com) v pravilen vnos (.webexcontent.com)
08/19/2024	Priložene slike z logotipi blagovne znamke za razdelek Domene in URL-ji (*.webexcontent.com)
08/02/2024	Oddelek za podporo za IPv6 Webex - Spremenjeno besedilo za poudarjanje velikosti MTU za promet IPv4 in IPv6.
07/26/2024	Dodana nova poddomena*dkr. ecr.us-east-1.amazonaws.com pod Dodatni URL-ji za Webex Hybrid Services
07/26/2024	Navodila za priporočeno velikost največje prenosne enote (MTU) paketov IP za promet IPv6 v storitve Webex
04/08/2024	Dodano manjkajočo obdobje pred (webex.com in cisco.com) pod poddomeno URL-jev strežnikov Cisco Webex
12/06/2023	Revidirani uvod s poudarkom na Webex Suite storitvah
12/06/2023	Revizija razdelka: Transportni protokoli in šifre šifriranja za aplikacije in naprave Webex, registrirane v oblaku. Posodobljene informacije o različicah TLS in programih Cipher Suites, ki jih uporabljajo in jih prednostno uporabljajo Webex Suite storitve Dodatne podrobnosti in navodila o protokolih za prenos medijev Naprave Cisco Video zdaj podpirajo pošiljanje medijev prek TLS prek strežnika proxy, kar usklajuje vedenje z vedenjem aplikacije Webex. Dodajanje navodil o konfiguraciji proxy (Webex močno priporoča, da ne spreminjate ali brišete vrednosti glave HTTP, ko prehajajo skozi vaš proxy/požarni zid, razen če je dovoljeno...)
12/06/2023	Revizija podomrežij IP za razdelek za medijske storitve Webex Medijske storitve niso več v AWS, temveč samo v podatkovnih centrih Webex in podatkovnih centrih Microsoft Azure za VIMT. Dodatno besedilo o protokolih in nastavitvah prenosa medijev
12/06/2023	Oddelek za signalizacijo prometa Webex in konfiguracija proxy podjetja Dodajanje navodil o konfiguraciji proxy (Webex močno priporoča, da vrednosti glave HTTP ne spreminjate ali brišete, ko prehajajo skozi vaš proxy/požarni zid, razen če je dovoljeno...)
12/06/2023	Cisco WebexTabela URL-jev storitev: vrstica 1 in 2 združena (.webex.com, .cisco.com, .wbx2.com itd.) Besedilo je treba spremeniti tako, da odraža, da zbirka Webex uporablja skupne storitve za sestanke in sporočila. .livestream.webex.com dodan za Webex Webcasts Oddelek o storitvah Core Webex je zastarel: Besedilo poenost avljeno
10/09/2023	Vključena je povezava do dokumenta VIMT
8/29/2023	Odstranjena vrata 444 TLS za video mrežno vozlišče (se ne uporablja več).
5/24/2023	Dodani dogodki Webex - Omrežne zahteve
2/23/2023	Nova IP podomrežja za dodane medije (144.196.0.0/16 in 163.129.0.0/16) Ta podomrežja IP bodo aktivirana 30 dni ali več po objavi tukaj.
2/9/2023	Ponovno objavljeno (fiksni zavihki, ki jih ni mogoče klikniti)
1/23/2023	Ponovno objavljeno z odstranjenimi podvojenimi podomrežji (66.114.169.0 in 66.163.32.0)
1/11/2023	Webex Web App in SDK - TLS dodan kot rezervni transportni protokol za šifrirano skupno rabo zvoka, videa in vsebine, če UDP in TCP ni mogoče uporabiti
1/11/2023	Dodana nova podomrežja IP za medije: 4.152.214.0/24, 4.158.208.0/24, 4.175.120.0/24 (Azure Data Centri za VIMT)
10/14/2022	Dodan je nov slido URL: *.slido-assets-production. s3.eu-west-1.amazonaws.com
9/15/2022	Dodano novo podomrežje IP za medije: 20.120.238.0/23 (Azure Data Center za VIMT)
9/12/2022	Dodani so URL-ji za Webex Scheduler. Microsoft Outlook
8/12/2022	Opomba je bila dodana v razdelku Številka vrat in protokoli. Naprave RooMOS ne pošiljajo medijev, prenesenih prek TLS, na konfiguriran proxy strežnik.
8/12/2022	Podomrežja IP za medije Webex — AWS IP podomrežje 18.230.160.0/25 so odstranjena iz tabele podomrežij IP. Ta medijska vozlišča so zdaj uporabljala naslove IP v lasti Cisco v podomrežjih, ki so že navedene v tabeli.
8/12/2022	Dodana je bila opomba, ki poudarja, da je dostop do vseh domen in poddomen potreben za navedene URL-je v razdelku Domene in URL-ji za storitve Webex.
6//25/2022	Dodane so zahteve za storitve obveščanja Google in Apple
6/25/2022	Nov webex URL *.webexapis.com dodan v tabelo domen in URL-jev
6/22/2022	Dodana dodatna navodila za uvajanje SIP z Cisco Unified CM
4/5/2022	Odstranitev podomrežij AWS IP za medijske storitve - ta podomrežja so zastarela
12/14/2021	Novi obseg vrat UDP medijev (50.000 — 53.000), dodani za vrata Video Mesh Node 9000 za medije prek TCP odstranjeni — Uporaba teh ciljnih vrat za medije prek TCP bo januarja 2022 zastarela Vrata 33434 za medije prek UDP in TCP odstranjena — Uporaba ciljnih vrat za medije prek UDP in TCP bo januarja 2022 zastarela
11/11/2021	Posodobljena tabela številk vrat Webex Services in URL-jev protokolov in storitevCisco Webex.
10/27/2021	Dodana *.walkme.com in s3.walkmeusercontent.com v tabelo domen.
10/26/2021	Dodana navodila za nastavitve proxy za operacijski sistem Windows
10/20/2021	Dodani URL-ji CDN na seznam dovoljenj domene v požarnem zidu
10/19/2021	Aplikacija Webex uporablja AES-256-GCM ali AES-128-GCM za šifriranje vsebine za vse vrste srečanj Webex.
10/18/2021	Dodana so nova IP podomrežja (20.57.87.0/24, 20.76.127.0/24 in 20.108.99.0/24), ki se uporabljajo za gostovanje video integracije za storitve Microsoft Teams (aka Microsoft Cloud Video Interop) in domen (.cloudfront.net, .akamaiedge.net, .akamai.net in *.fastly.net), ki smo jih dodali za omrežja za dostavo vsebine, ki jih uporabljajo storitve Webex
10/11/2021	Posodobljena je povezava Portal zaupanja v razdelku Domena in URL.
10/04/2021	Odstranjena sta *.walkme.com in s3.walkmeusercontent.com iz tabele domen, ker nista več potrebna.
07/30/2021	Posodobljen razdelek Opomba v funkcijah proxy
07/13/2021	Posodobljen razdelek Opomba v funkcijah proxy
07/02/2021	Spremenjeno .s3.amazonaws.com v s3.amazonaws.com
06/30/2021	Posodobljen je seznam dodatnih URL-jev za Webex Hybrid Services.
06/25/2021	Dodana domena*.appdynamics.com na seznam
06/21/2021	Na seznam je dodana domena*.lencr.org.
06/17/2021	Posodobljena vrata in protokoli za tabelo Webex SIP Services
06/14/2021	Posodobljena vrata in protokoli za tabelo Webex SIP Services
05/27/2021	Posodobljena tabela v razdelku Dodatni URL-ji za Webex Hybrid Services.
04/28/2021	Dodane domene za dodatek Slido PPT in omogočajo spletnim stranem Slido, da ustvarjajo onesnaženje/kvize pred sestankom
04/27/2021	Dodan 23.89.0.0/16 IP razpon za zvok Webex Edge
04/26/2021	Dodano 20.68.154.0/24*, saj gre za podomrežje Azure
04/21/2021	Posodobljena datoteka CSV storitev Webex v razdelku Dodatni URL-ji za Webex Hybrid Services
04/19/2021	Dodano 20.53.87.0/24*, saj gre za Azure DC za VIMT/CVI
04/15/2021	Dodana domena*.vbrickrev.com za spletne oddaje dogodkov Webex.
03/30/2021	Obsežna revizija postavitve dokumenta.
03/30/2021	Dodane so podrobnosti o spletni aplikaciji Webex in podpori za medije Webex SDK (brez medijev prek TLS).
03/29/2021	Webex Edgeza funkcije naprav, navedene s povezavo do dokumentacije.
03/15/2021	Dodana domena*.identrust.com
02/19/2021	Dodan razdelek za storitve Webex za stranke FedRamp
01/27/2021	.cisco.com je dodana domena za storitev Cloud Connected UC in vključitev podomrežij Webex Calling IP za integracijo videoposnetkov za Microsoft Teams (aka Microsoft Cloud Video Interop), označena z
01/05/2021	Nov dokument, ki opisuje omrežne zahteve za storitve sestankov in sporočil v aplikaciji Webex
11/13/20	Odstranjeno podomrežje https://155.190.254.0/23 iz podomrežja IP za medijsko tabelo
10/7/2020	Odstranjena vrstica*.cloudfront.net iz dodatnih URL-jev za hibridne storitve Webex Teams
9/29/2020	Dodano novo podomrežje IP (20.53.87.0/24) za medijske storitve Webex Teams
9/29/2020	Naprave Webex so preimenovane v naprave Webex Room
9/29/2020	*.core-os.net URL odstranjen iz tabele: Dodatni URL-ji za hibridne storitve Webex Teams
9/7/2020	Posodobljena povezava regij AWS
08/25/20	Poenostavitev tabele in besedila za IP podomrežja Webex Teams za medije
8/10/20	Dodane so dodatne podrobnosti o tem, kako se preizkuša dostopnost medijskih vozlišč in uporabi Cisco IP podomrežja s storitvijo Connect Webex Edge
7/31/20	Dodana nova podomrežja IP za medijske storitve v podatkovnih centrih AWS in Azure
7/31/20	Dodana nova ciljna medijska vrata UDP za SIP klice v oblak Webex Teams
7/27/20	Dodano 170.72.0.0/16 (CIDR) ali 170.72.0.0 - 170.72.255.255 (neto razpon)
5/5/20	Dodano sparkpostmail.com v tabelo domen tretjih oseb
4/22/20	Dodan nov obseg IP 150.253.128.0/17
03/13/20	Dodan je nov URL za storitev walkme.com TLS medijski prenos za naprave Room OS Dodan nov razdelek: Omrežne zahteve za hibridno klicanje SIP signalizacijska povezava dodana za dokument o omrežnih zahtevah Webex Calling
12/11/19	Manjše spremembe besedila, posodobitev aplikacij in naprav Webex Teams — tabela Številke vrat in protokoli, posodobitev in preoblikovanje tabel URL-jev Webex Teams. Odstranite podporo NTLM Proxy Auth za hibridne storitve Management Connector in Call Connector
10/14/19	Dodana je podpora TLS Inspection za sobne naprave
9/16/2019	Dodajanje zahteve za podporo TCP za sisteme DNS, ki uporabljajo TCP kot transportni protokol. Dodajanje URL-ja *.walkme.com — Ta storitev omogoča vkrcanje in oglede uporabe za nove uporabnike. Spremembe URL-jev storitev, ki jih uporablja spletni pomočnik.
8/28/2019	*.sparkpostmail1.com URL je dodana e-poštna storitev za novice, informacije o registraciji, obvestila
8/20/2019	Dodana podpora za proxy za storitev Video Mesh Node in Hybrid Data Security
8/15/2019	Pregled podatkovnega centra Cisco in AWS, ki se uporablja za storitev Webex Teams Service. .webexcontent.com URL dodan za shranjevanje datotek O pomba o prenehanju storitve clouddrive.com za shranjevanje datotek.walkme.com URL je dodan za meritve in testiranje
7/12/2019	.activate.cisco.com in .webapps.cisco.com URL-ji so dodali besedilo v govorne naslove, posodobljeni na .speech-googleapis.wbx2.com in .texttospeech-googleapis.wbx2.com .quay.io URL odstranjen URL za hi bridne storitve posodobljen na .amazonaws.com
6/27/2019	Dodana zahteva seznama dovoljenega seznama *.acompany.com za funkcijo People Insights
4/25/2019	Dodane so storitve Webex Teams za vrstico o podpori za različico TLS. Dodano »Webex Teams« v linijo medijskih tokov pod medijskim prometom. Dodana je »geografska« pred regijo v podomrežjih Webex Teams IP za medijski razdelek. Naredil je še druge manjše spremembe besedila. Uredil je tabelo URL-jev Webex Teams s posodobitvijo URL-ja za A/B testiranje in meritve ter dodajanjem nove vrstice za storitve Google Speech Services. V razdelku« Dodatni URL-ji za hibridne storitve Webex Teams »so po AsynCOS odstranili informacije o različici« 10.1 ». Posodobljeno besedilo v razdelku« Podpora za preverjanje pristnosti proxy«.
3/26/2019	Spremenil je URL, povezan tukaj »za navodila glejte konfiguracijski dokument WSA Webex Teams« iz https://www.cisco.com/c/dam/en/us/products/collateral/security/web-security-appliance/guide-c07-739977.pdf na https://www.cisco.com/c/en/us/td/docs/security/wsa/wsa11-5/user_guide/b_WSA_UserGuide_11_5_1.html Spremenil je URL »api.giphy.com« v *.giphy.com
2/21/2019	Posodobl Webex Calling jeno »'za branje" Webex Calling (prej Spark Calling), kot je zahteval John Costello, zaradi prihajajoče predstavitve istoimenskega izdelka - Webex Calling prek BroadClouda.
2/6/2019	Posodobljeno besedilo »Hybrid Media Node« za branje »Webex Video Mesh Node«
1/11/2019	Posodobljeno besedilo »Šifrirane datoteke od konca do konca, naložene v prostore Webex Teams in shrambo Avatar«, da zdaj preberete »Šifrirane datoteke od konca do konca, naložene v prostore Webex Teams, shramba Avatar, logotipi blagovne znamke Webex Teams«
1/9/2019	Posodobljeno, da odstranimo naslednjo vrstico: »*Da bi naprave Webex Room pridobile certifikat CA, potreben za potrditev komunikacije prek vašega posrednika za preverjanje TLS, se obrnite na vaš CSM ali odprite primer z.« Cisco TAC
5. december 2018	Posodobljeni URL-ji: Odstranjeni so 'https: //' iz 4 vnosov v tabeli URL-jev Webex Teams: https://api.giphy.com -> api.giphy.com https://safebrowsing.googleapis.com -> safebrowsing.googleapis.com http://www.msftncsi.com/ncsi.txt -> msftncsi.com/ncsi.txt https://captive.apple.com/hotspot-detect.html -> captive.apple.com/hotspot-detect. html Posodobljena povezana.CSV datoteko za Webex Teams za prikaz pregledanih povezav, prikazanih zgoraj
30. november 2018	Novi URL-ji: .ciscosparkcontent.com, .storage101.ord1.clouddrive.com, .storage101.dfw1.clouddrive.com, .storage101.iad3.clouddrive.com, https://api.giphy.com, https://safebrowsing.googleapis.com, http://www.msftncsi.com/ncsi.txt, https://captive.apple.com/hotspot-detect.html, .segment.com, .segment.io, .amplitude.com, .eum-app.dynamics.com, .eum-app.dynamics.com, .segment.com docker.io, .core-os.net, .s3.amazonaws.com, *.identity.api.rackspacecloud.com
	Podpora za dodatne metode preverjanja pristnosti proxy za Windows, iOS in Android
	Webex Board sprejema OS in funkcije Room Device; Funkcije proxyja, ki jih delijo sobne naprave: SX, DX, MX, serija Room Kit in Webex Board
	Podpora za pregled TLS v aplikacijah iOS in Android
	Odstranitev podpore za TLS Inspection je odstranjena na sobnih napravah: SX, DX, MX, serija Room Kit in Webex Board
	Webex Board sprejema OS in funkcije sobne naprave; Podpora 802.1X
21. november 2018	Naslednja Opomba, dodana v razdelek Podomrežja IP za medije: Zgornji seznam obsega IP za medijske vire v oblaku ni izčrpen in morda obstajajo tudi drugi obsezi IP, ki jih uporabljajo Webex Teams in niso vključeni na zgornji seznam. Vendar pa bodo aplikacija in naprave Webex Teams lahko delovale normalno, ne da bi se lahko povezale z nenavedenimi medijskimi IP naslovi.
19. oktober 2018	Dodana opomba: Webex Teams uporablja tretje osebe za diagnostiko in zbiranje podatkov o odpravljanju težav ter zbiranje meritev zrušitve in uporabe. Podatki, ki se lahko pošljejo na ta spletna mesta tretjih oseb, so opisani v podatkovnem listu Webex o zasebnosti. Za podrobnosti glej: https://www.cisco.com/c/dam/ en_us /about/ /trust-center/docs/cisco-webex-privacy-data-sheet.pdf doing_business
19. oktober 2018	Ločena tabela za dodatne URL-je, ki jih uporabljajo hibridne storitve: .cloudfront.net, .docker.com, .quay.io, .cloudconnector.cisco.com, *.clouddrive.com
7. avgust 2018	Opomba dodana v tabelo Vrata in protokoli: Če konfigurirate lokalni strežnik NTP in DNS v OVA vozlišča Video Mesh, vrat 53 in 123 ni treba odpirati prek požarnega zidu.

Cisco AI Assistant

Hvala za povratne informacije.