Hvala za povratne informacije.
Povratne informacije?
Hiter pregled obsegov IP-naslovov za srečanja
Naslednje razpone IP-naslovov uporabljajo spletna mesta, nameščena v gruči sestankov Webex for Government. V tem dokumentu se ti razponi imenujejo razponi IP-naslovov Webex:
- 150.253.150.0/23 (150.253.150.0 do 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 do 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 do 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0 do 163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 do 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 do 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0 do 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 do 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 do 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 do 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 do 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 do 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 do 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 do 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 do 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 do 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 do 216.151.139.254)
- 2607:fcf0:1100:1000::/52
- 2607:fcf0:2100:1000::/52
- 2607:fcf0:500:a000::/52
- 2607:fcf0:1500:a000::/52
- 2607:fcf0:2500:a000::/52
- 2607:fcf0:a00:3000::/52
- 2607:fcf0:1a00:3000::/52
- 2607:fcf0:2a00:3000::/52
- 2607:fcf0:20a7::/48
Dodatni spodnji razponi IP-naslovov se uporabljajo za vse klice, ki uporabljajo funkcijo Video Integration for Microsoft Teams (VIMT) v storitvi Webex for Government. V tem dokumentu se ti obsegi imenujejo obsegi IP-naslovov Azure:
- 48.200.105.0/24
- 48.221.124.0/24
Razporejene storitve
Storitve, nameščene v tem obsegu IP-naslovov, vključujejo, vendar niso omejene na, naslednje:
- Spletna stran srečanja (kot je
customersite.webex.comalicustomersite.webexgov.us)Za dodatne informacije glejte Pogosta vprašanja o novem domenskem prostoru za Webex za vlado.
- Strežniki za podatke o srečanjih
- Multimedijski strežniki za računalniški zvok (VoIP) in video s spletne kamere
- XML/API storitve, vključno z razporejanjem z orodji za produktivnost
- Strežniki za omrežno snemanje (NBR)
- Sekundarne storitve, ko so primarne storitve v vzdrževanju ali imajo tehnične težave
Naslednji URI-ji se uporabljajo za preverjanje »seznama preklicanih potrdil« za naša varnostna potrdila. Seznami preklicanih potrdil zagotavljajo, da nobeno ogroženo potrdilo ni mogoče uporabiti za prestrezanje varnega prometa Webex. Ta promet se odvija na vratih TCP 80:
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (Potrdila IdenTrust)
Naslednje uporabniške agente bo Webex posredoval prek procesa utiltp v Webexu in bi morali biti dovoljeni skozi požarni zid agencije:
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
https://activation.webex.com/api/v1/ping kot del dovoljenih URL-jev. Uporablja se kot del postopka aktivacije naprave in »naprava ga uporablja, še preden ve, da gre za napravo Webex za vlado.« Naprava mu pošlje aktivacijsko kodo brez podatkov Webex for Government, storitev vidi, da gre za aktivacijsko kodo Webex for Government, in jih nato preusmeri.
Ves promet Webex za vlado zahteva šifriranje TLS1.2 ali TLS 1.3 in šifriranje mTLS za naprave, registrirane s protokolom SIP na lokaciji.
Vrata, ki jih uporabljajo odjemalci Webex Meetings (vključno z napravami, registriranimi v oblaku)
| Protokol | Številka(-e) vrat | Smer | Vrsta prometa | Obseg IP-jev | Komentarji |
|---|---|---|---|---|---|
| TCP | 80/443 | Odhodno do Webexa | HTTP, HTTPS | Webex in AWS (ne priporočamo filtriranja po IP-naslovu) |
Webex priporoča filtriranje po URL-ju. ČE filtrirate po naslovu IP, morate dovoliti razpone IP-naslovov AWS GovCloud, Cloudfront in Webex. |
| TCP/UDP | 53 | Odhodno do lokalnega DNS-a | Storitve domenskih imen (DNS) | Samo DNS strežnik | Uporablja se za iskanja DNS za odkrivanje IP-naslovov strežnikov Webex v oblaku. Čeprav se tipična iskanja DNS izvajajo prek UDP, nekatera lahko zahtevajo TCP, če odgovorov na poizvedbo ni mogoče spraviti v pakete UDP. |
| UDP | 9000, 5004 | Odhodno do Webexa | Primarni odjemalski medij Webex (VoIP) & RTP videa) | Webex in Azure | Odjemalska medijska vrata Webex se uporabljajo za izmenjavo zvoka računalnika, videa spletne kamere in pretočnih vsebin. Odprtje teh vrat je potrebno za zagotovitev najboljše možne medijske izkušnje. |
| TCP | 5004, 443, 80 | Odhodno do Webexa | Alternativni odjemalski mediji Webex (VoIP) & RTP videa) | Webex in Azure | Rezervna vrata za povezljivost medijev, ko vrata UDP 9000 niso odprta v požarnem zidu |
| UDP/TCP |
Zvok: 52000 do 52049 Video: 52100 do 52199 | Dohodni promet v vaše omrežje | Webex Client Media (VOIP in video) | Vrnitev iz AWS, Azure in Webex |
Webex bo komuniciral s ciljnimi vrati, prejetimi ob vzpostavitvi povezave odjemalca. Požarni zid mora biti konfiguriran tako, da omogoča te povratne povezave. To je privzeto omogočeno. |
| TCP/UDP | Efemerna vrata, specifična za operacijski sistem | Dohodni promet v vaše omrežje | Povratni promet iz Webexa | Vrnitev iz AWS, Azure in Webex |
Webex bo komuniciral s ciljnimi vrati, prejetimi ob vzpostavitvi povezave odjemalca. Požarni zid mora biti konfiguriran tako, da omogoča te povratne povezave. To se običajno samodejno odpre v požarnem zidu z nadzorom stanja; vendar je tukaj navedeno zaradi popolnosti. |
Stranke Webexa za vlado, ki ne morejo dovoliti filtriranja na podlagi URL-jev za HTTPS, morajo dovoliti povezljivost z AWS Gov Cloud West (regija: us‐gov‐west‐1) in Cloud Front (storitev: OBLAČNA FRONTA). Za določitev razponov IP-naslovov za regijo AWS Gov Cloud West in AWS CloudFront preglejte dokumentacijo AWS. Kadar je mogoče, toplo priporočamo filtriranje po URL-ju.
CloudFront se uporablja za statično vsebino, ki se dostavlja prek omrežja za dostavo vsebin, da strankam zagotovi najboljšo zmogljivost po vsej državi.
Vrata, ki jih uporabljajo naprave Cisco za video sodelovanje, registrirane v prostorih
Glej tudi: Vodnik za uvajanje Cisco Webex Meetings Enterprise za sestanke z omogočenimi video napravami.
| Protokol | Številke vrat | Smer | Vrsta dostopa | Obseg IP-jev | Komentarji |
|---|---|---|---|---|---|
| TCP | 5061-5070 | Odhodno do Webexa | SIP signalizacija | Webex | Webex Media Edge posluša na teh vratih |
| TCP | 5061, 5065 | Dohodni promet v vaše omrežje | SIP signalizacija | Webex | Dohodni promet SIP signalizacije iz oblaka Webex |
| TCP | 5061 | Odhodno do Webexa | SIP signalizacija iz naprav, registriranih v oblaku | AWS | Dohodni klici iz aplikacije Webex 1:1 Klicanje in naprave, registrirane v oblaku, na vaš lokalno registrirani SIP URI. *5061 je privzeta vrata. Webex podpira vrata 5061–5070, ki jih stranke lahko uporabljajo, kot je določeno v njihovem zapisu SIP SRV. |
| TCP/UDP | 1719, 1720, 15000—19999 | Odhodno do Webexa | H.323 LS | Webex | Če vaša končna točka zahteva komunikacijo z vratarjem, odprite tudi vrata 1719, ki vključujejo Lifesize. |
| TCP/UDP | Kratkoročna vrata, 36000–59999 | Dohodno | Medijska vrata | Webex in Azure | Če uporabljate Cisco Expressway, morajo biti obsegi medijev nastavljeni na 36000–59999. Če uporabljate končno točko ali nadzor klicev tretje osebe, ju je treba konfigurirati za uporabo tega obsega. |
| TCP | 443 | Dohodno | Bližina naprav na lokaciji | Lokalno omrežje | Aplikacija Webex ali aplikacija Webex mora imeti usmerljivo pot IPv4 med seboj in video napravo, ki uporablja HTTPS. |
Za stranke, ki omogočajo Webex za vlado, da prejemajo dohodne klice iz aplikacije Webex 1:1 Klicanje in v oblaku registrirane naprave na vaš lokalno registrirani SIP URI. Prav tako morate omogočiti povezljivost z AWS Gov Cloud West (regija: ameriška vlada zahod 1). Za določitev razponov IP-naslovov za regijo AWS Gov Cloud West preglejte dokumentacijo AWS.
Vrata, ki jih uporablja Edge Audio
To je potrebno le, če uporabljate Edge Audio.
| Protokol | Številke vrat | Smer | Vrsta dostopa | Obseg IP-jev | Komentarji |
|---|---|---|---|---|---|
| TCP | 5061-5062 | Dohodni promet v vaše omrežje | SIP signalizacija | Webex | Dohodna SIP signalizacija za Edge Audio |
| TCP | 5061-5065 | Odhodno do Webexa | SIP signalizacija | Webex | Odhodna SIP signalizacija za Edge Audio |
| TCP/UDP | Kratkoročna vrata, 8000–59999 | Dohodni promet v vaše omrežje | Medijska vrata | Webex | Na požarnem zidu podjetja je treba odpreti vrata za dohodni promet na avtocesto z razponom vrat od 8000 do 59999. |
Konfigurirajte mTLS z naslednjimi možnostmi:
- Konfiguriraj avtocesto | Vzajemno preverjanje pristnosti TLS.
- Podprti overitelji korenskih potrdil | Platforme za zvok in video Cisco Webex.
- Vodnik za konfiguracijo Edge Audio | .
Domene in URL-ji za storitve klicanja Webex
A * prikazano na začetku URL-ja (na primer *.webex.com) označuje, da so storitve v domeni najvišje ravni in vseh poddomenah dostopne.
| Domain/URL | Opis | Aplikacije in naprave Webex, ki jih uporabljajo domains/URLs |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
Osnovni Webex klic & Storitve Webex Aware Zagotavljanje identitete Shranjevanje identitete Preverjanje pristnosti Storitve OAuth Vključevanje naprav Ko se telefon prvič poveže z omrežjem ali po ponastavitvi na tovarniške nastavitve brez nastavljenih možnosti DHCP, se obrne na strežnik za aktivacijo naprave za omogočanje brez dotika. Novi telefoni uporabljajo activate.cisco.com, telefoni z vdelano programsko opremo, izdano pred različico 11.2(1), pa za omogočanje uporabe še naprej uporabljajo webapps.cisco.com. Prenesite posodobitve vdelane programske opreme in lokalnih nastavitev naprave s spletne strani binaries.webex.com. | Vse |
| *.wbx2.com in *.ciscospark.com | Uporablja se za ozaveščenost o oblaku, CSDM, WDM, Mercury in tako naprej. Te storitve so potrebne, da se aplikacije in naprave lahko povežejo s storitvami Webex Calling in Webex Aware med in po uvajanju. | Vse |
| *.webexapis.com |
Mikrostoritve Webex, ki upravljajo vaše aplikacije in naprave.
| Vse |
| *.webexcontent.com |
Storitev sporočanja Webex, povezana s splošnim shranjevanjem datotek, vključno z:
| Storitve sporočanja v aplikaciji Webex. Shranjevanje datotek z uporabo webexcontent.com je bilo oktobra 2019 zamenjano s clouddrive.com. |
| Domain/URL | Opis | Aplikacije in naprave Webex, ki jih uporabljajo domains/URLs |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | Sledenje učinkovitosti delovanja, zajem napak in zrušitev, metrike sej. | Control Hub |
| *.huron-dev.com | Mikro storitve Webex Calling, kot so storitve preklapljanja, naročanja telefonskih številk in dodeljevanja. | Control Hub |
| *.sipflash.com | Storitve upravljanja naprav. Nadgradnje vdelane programske opreme in varno uvajanje. | Aplikacije Webex |
|
*.google.com *.googleapis.com |
Obvestila aplikacijam Webex v mobilnih napravah, na primer novo sporočilo ob sprejemu klica. Za podomrežja IP glejte naslednje: | Aplikacija Webex |
Podomrežja IP za storitve Webex Calling
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
- 144.196.17.0/24
Vrata, ki jih uporablja Webex Calling
| Namen povezave | Izvorni naslovi | Izvorna vrata | Protokol | Ciljni naslovi | Ciljna pristanišča | Opombe |
|---|---|---|---|---|---|---|
| Signalizacija klicev za Webex Calling (SIP TLS) | Lokalni prehod, zunanji (NIC) | 8000—65535 | TCP | Glejte Podomrežja IP za klicne storitve Webex. | 5062, 8934 |
Te IPs/ports so potrebni za signalizacijo odhodnih klicev SIP-TLS iz lokalnih prehodov, naprav in aplikacij (vir) v Webex Calling Cloud (cilj). Vrata 5062 (zahtevano za trunker na osnovi potrdila). In vrata 8934 (zahtevano za trunker na podlagi registracije) |
| Naprave | 5060—5080 | 8934 | ||||
| Aplikacije | Kratkoročno (odvisno od operacijskega sistema) | |||||
| Klic medijev v Webex Calling (SRTP) | Zunanja omrežna kartica lokalnega prehoda | 8000—48198†* | UDP | Glejte Podomrežja IP za klicne storitve Webex. |
8500—8700, 19560—65535 (SRTP prek UDP) |
Optimizacija medijev na osnovi STUN in ICE-Lite ni podprta za Webex for Government. Te IPs/ports se uporabljajo za odhodne medije klicev SRTP iz lokalnih prehodov, naprav in aplikacij (vir) v Webex Calling Cloud (cilj). Pri določenih omrežnih topologijah, kjer se v prostorih stranke uporabljajo požarni zidovi, omogočite dostop za omenjena območja izvornih in ciljnih vrat znotraj omrežja, da se lahko mediji pretakajo. Primer: Za aplikacije dovolite razpon izvornih in ciljnih vrat 8500–8700. |
| Naprave | 19560—19660 | |||||
| Aplikacije | 8500—8700 | |||||
| Signalizacija klicev do PSTN prehoda (SIP TLS) | Notranja omrežna kartica lokalnega prehoda | 8000—65535 | TCP | Vaš ITSP PSTN GW ali Unified CM | Odvisno od možnosti PSTN (na primer običajno 5060 ali 5061 za Unified CM) | |
| Klicni mediji do PSTN prehoda (SRTP) | Notranja omrežna kartica lokalnega prehoda | 8000—48198†* | UDP | Vaš ITSP PSTN GW ali Unified CM | Odvisno od možnosti PSTN (na primer običajno 5060 ali 5061 za Unified CM) | |
| Konfiguracija naprav in upravljanje vdelane programske opreme (naprave Cisco) | Klicne naprave Webex | Efemerno | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970 |
Potrebno iz naslednjih razlogov:
|
| Konfiguracija aplikacije | Aplikacije za klicanje Webex | Efemerno | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | Uporablja se za preverjanje pristnosti Idbroker, storitve konfiguracije aplikacij za odjemalce, spletni dostop prek brskalnika za samooskrbo IN dostop do skrbniških vmesnikov. |
| Sinhronizacija časa naprave (NTP) | Klicne naprave Webex | 51494 | UDP | Glejte Podomrežja IP za klicne storitve Webex. | 123 | Ti naslovi IP so potrebni za sinhronizacijo časa za naprave (telefoni MPP, ATA in SPA ATA) |
| Razločevanje imen naprav in razločevanje imen aplikacij | Klicne naprave Webex | Efemerno | UDP in TCP | Določeno s strani gostitelja | 53 | Uporablja se za iskanja DNS za odkrivanje naslovov IP storitev Webex Calling v oblaku. Čeprav se tipična iskanja DNS izvajajo prek UDP, nekatera lahko zahtevajo TCP, če odgovorov na poizvedbo ni mogoče spraviti v pakete UDP. |
| Sinhronizacija časa aplikacije | Aplikacije za klicanje Webex | 123 | UDP | Določeno s strani gostitelja | 123 |
| Namen povezave | Izvorni naslovi | Izvorna vrata | Protokol | Ciljni naslovi | Ciljna pristanišča | Opombe |
|---|---|---|---|---|---|---|
| Potisna obvestila Storitve APNS in FCM | Aplikacije za klicanje Webex | Efemerno | TCP |
Glejte podomrežja IP, omenjena pod povezavami | 443, 2197, 5228, 5229, 5230, 5223 | Obvestila aplikacijam Webex na mobilnih napravah (primer: Ko prejmete novo sporočilo ali ko se na klic odzovete) |
- †*Obseg medijskih vrat CUBE je mogoče konfigurirati z rtp-port range.
- Če je za vaše aplikacije in naprave konfiguriran naslov proxy strežnika, se signalni promet pošlje proxy strežniku. Mediji, ki se prenašajo prek SRTP prek UDP, se ne pošljejo na proxy strežnik. Namesto tega mora teči neposredno v vaš požarni zid.
- Če v omrežju podjetja uporabljate storitve NTP in DNS, odprite vrata 53 in 123 prek požarnega zidu.
| Datum revizije | V članku smo naredili naslednje spremembe |
|---|---|
| 05/30/2026 | Dodani so obsegi IP-naslovov, ki se uporabljajo za vse klice, ki uporabljajo funkcijo video integracije za Microsoft Teams (VIMT) v storitvi Webex for Government. |
| 7/7/2025 | Srečanja Webex: Webex za vlado bo od avgusta 2025 v storitve za sestanke, sporočanje in klicanje vključil nov domenski prostor webexgov.us. Za dodatne podrobnosti glejte Pogosta vprašanja o novem domenskem prostoru za Webex za vlado (FedRAMP). |
| 6/13/2025 | Srečanja Webex: Ves promet FedRAMP zahteva šifriranje TLS1.2 ali TLS 1.3 in šifriranje mTLS za naprave, registrirane v lokalnem protokolu SIP. |
| 4/8/2025 | Klic prek Webexa: V razdelek IP-podomrežja za klicne storitve Webex je bilo dodano novo podomrežje -144.196.17.0/24 |
