Hvala za povratne informacije.
Povratne informacije?
Hitra referenca obsega IP srečanj
Naslednje obsege IP uporabljajo spletna mesta, nameščena v grozdu sestankov Webex for Government. V tem dokumentu se ta območja imenujejo Webex IP Ranges:
- 150.253.150.0/23 (150.253.150.0 do 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 do 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 do 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0 do 163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 do 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 do 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0 do 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 do 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 do 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 do 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 do 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 do 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 do 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 do 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 do 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 do 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 do 216.151.139.254)
- 2607:fcf 0:1100:1000: :/52
- 2607:fcf 0:2100:1000: :/52
- 2607: fcf 0:500:a000: :/52
- 2607:fcf 0:1500:a000: :/52
- 2607:fcf 0:2500:a000: :/52
- 2607: fcf0:a 00:3000: :/52
- 2607: fcf 0:1 v 00:3000: :/52
- 2607: fcf 0:2 v 00:3000: :/52
- 2607: fcf 0:20 a7: :/48
Spodnji dodatni obsegi IP se uporabljajo za vse klice, ki uporabljajo funkcijo Video Integration for Microsoft Teams (VIMT) v Webexu za vlado. V tem dokumentu se ti obsegi imenujejo območji IP Azure:
- 48.200.105.0/24
- 48.221.124.0/24
Razvedene storitve
Storitve, ki se uporabljajo v tem obsegu IP, vključujejo, vendar niso omejene na naslednje:
- Spletno mesto srečanja (kot je
customersite.webex.comalicustomersite.webexgov.us)Za dodatne informacije glejte Nov domenski prostor za Webex for Government FAQ.
- Podatkovni strežniki srečanja
- Multimedijski strežniki za računalniški zvok (VoIP) in video spletne kamere
- Storitve XML/API, vključno z načrtovanjem orodij za produktivnost
- Strežniki za snemanje na omrežju (NBR)
- Sekundarne storitve, kadar primarne storitve vzdržujejo ali imajo tehnične težave
Naslednji URI-ji se uporabljajo za preverjanje« Seznama preklica certifikatov »za naša varnostna potrdila. Seznami preklica potrdil zagotavljajo, da za prestrezanje varnega Webexovega prometa ni mogoče uporabiti nobenih ogroženih potrdil. Ta promet poteka na TCP vratih 80:
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (certifikati iDtrust)
Naslednje uporabniške agente bo Webex posredoval s postopkom utiltp v Webexu in jih mora dovoliti prek požarnega zidu agencije:
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
https://activation.webex.com/api/v1/ping kot del dovoljenih URL-jev. Uporablja se kot del postopka aktiviranja naprave in »naprava jo uporablja, preden ve, da gre za napravo Webex for Government. Naprava ji pošlje aktivacijsko kodo brez Webexa za informacije o vladi, storitev vidi, da gre za aktivacijsko kodo Webex za vlado, nato pa jih preusmeri.
Ves Webex za državni promet zahteva šifriranje TLS1.2 ali TLS 1.3 in šifriranje MTL za naprave, registrirane na prvem SIP.
Vrata, ki jih uporabljajo odjem Webex Meetings alci (vključno z napravami, registriranimi v oblaku)
| Protokol | Številka (-e) vrat | Smer | Vrsta prometa | Obseg IP | Komentarji |
|---|---|---|---|---|---|
| TCP | 80/443 | Odhod na Webex | HTTP, HTTPS | Webex in AWS (ne priporočamo filtriranja po naslovu IP) |
Webex priporoča filtriranje po URL-ju. IF Filtriranje po naslovu IP morate dovoliti območja IP AWS GovCloud, Cloudfront in Webex. |
| TCP/UDP | 53 | Odhod na lokalni DNS | Storitve domenskih imen (DNS) | Samo DNS strežnik | Uporablja se za iskanje DNS za odkrivanje naslovov IP strežnikov Webex v oblaku. Čeprav se tipična iskanja DNS izvajajo prek UDP, lahko nekateri zahtevajo TCP, če odgovori na poizvedbo ne morejo vključiti v pakete UDP. |
| UDP | 9000, 5004 | Odhod na Webex | Primarni odjemalski mediji Webex (VoIP in video RTP) | Webex in Azure | Odjemalska medijska vrata Webex se uporabljajo za izmenjavo računalniškega zvoka, videoposnetkov s spletno kamero in tokov za skupno rabo vsebine. Odpiranje teh vrat je potrebno za zagotovitev najboljše možne medijske izkušnje. |
| TCP | 5004, 443, 80 | Odhod na Webex | Nadomestni odjemalski mediji Webex (VoIP in video RTP) | Webex in Azure | Rezervna vrata za povezljivost medijev, ko vrata UDP 9000 niso odprta v požarnem zidu |
| UDP/TCP |
Zvok: 52000 do 52049 Video: 52100 do 52199 | Vhod v vaše omrežje | Webex odjemalski mediji (VOIP in video) | Vrnitev iz AWS, Azure in Webex |
Webex bo komuniciral s prejetimi ciljnimi pristanišči, ko stranka vzpostavi povezavo. Požarni zid mora biti konfiguriran tako, da omogoča te povratne povezave. To je privzeto omogočeno. |
| TCP/UDP | Efemerna vrata, specifična za OS | Vhod v vaše omrežje | Povratni promet iz Webexa | Vrnitev iz AWS, Azure in Webex |
Webex bo komuniciral s prejetimi ciljnimi pristanišči, ko stranka vzpostavi povezavo. Požarni zid mora biti konfiguriran tako, da omogoča te povratne povezave. Običajno se samodejno odpre v državnem požarnem zidu; vendar je tukaj naveden zaradi popolnosti. |
Webex za vladne stranke, ki ne morejo dovoliti filtriranja na podlagi URL-jev za HTTPS, morajo omogočiti povezljivost z AWS Gov Cloud West (regija: us‐gov‐west‐1) in Cloud Front (storitev: CLOUDFRONT). Preglejte dokumentacijo AWS, da ugotovite obsege IP za regijo AWS Gov Cloud West in AWS CloudFront. Močno priporočamo filtriranje po URL-jih, kadar je to mogoče.
CloudFront se uporablja za statično vsebino, dostavljeno prek omrežja za dostavo vsebin, da strankam zagotovi najboljšo zmogljivost po vsej državi.
Vrata, ki jih uporabljajo naprave Cisco za video sodelovanje, registrirane v prostorih
Glej tudi: Vod nik za uvajanje Webex Meetings podjetja Cisco za sestanke, ki podpirajo video naprave.
| Protokol | Številke vrat | Smer | Vrsta dostopa | Obseg IP | Komentarji |
|---|---|---|---|---|---|
| TCP | 5061-5070 | Odhod na Webex | SIP signalizacija | Webex | Na teh vratih posluša medijski rob Webex |
| TCP | 5061, 5065 | Vhod v vaše omrežje | SIP signalizacija | Webex | Vhodni SIP Signalni promet iz oblaka Webex |
| TCP | 5061 | Odhod na Webex | SIP signalizacija iz naprav, registriranih v oblaku | AWS | Dohodni klici iz klicnih naprav Webex App 1:1 in naprav, registriranih v oblaku, na vaš lokalno registrirani URI SIP. *5061 je privzeta vrata. Webex podpira vrata 5061-5070, ki jih uporabijo stranke, kot so opredeljene v njihovem zapisu SIP SRV. |
| TCP/UDP | 1719, 1720, 15000—19999 | Odhod na Webex | H.323 LS | Webex | Če vaša končna točka zahteva komunikacijo z vratarjem, odprite tudi vrata 1719, ki vključuje Lifesize. |
| TCP/UDP | Efemerna pristanišča, 36000-59999 | Vhodni | Vrata za medije | Webex in Azure | Če uporabljate aCisco Expressway, je treba obseg medijev nastaviti na 36000-59999. Če uporabljate končno točko ali kontrolnik klicev tretje osebe, jih morate konfiguri rati za uporabo tega obsega. |
| TCP | 443 | Vhodni | Bližina naprave na lokaciji | Lokalno omrežje | Aplikacija Webex ali aplikacija Webex mora imeti pot, ki jo je mogoče usmeriti IPv4 med seboj in video napravo, ki uporablja HTTPS. |
Za stranke, ki Webex for Government omogočajo prejemanje dohodnih klicev iz klicnih klicev v aplikaciji Webex 1:1 in naprav, registriranih v oblaku, na vaš lokalni registrirani URI SIP. Prav tako morate dovoliti povezljivost z AWS Gov Cloud West (regija: us‐gov‐west‐1). Preglejte dokumentacijo AWS, da ugotovite obsege IP za regijo AWS Gov Cloud West.
Vrata, ki jih uporablja Edge Audio
To je potrebno le, če izkoristite Edge Audio.
| Protokol | Številke vrat | Smer | Vrsta dostopa | Obseg IP | Komentarji |
|---|---|---|---|---|---|
| TCP | 5061-5062 | Vhod v vaše omrežje | SIP signalizacija | Webex | Vhodna SIP signalizacija za Edge Audio |
| TCP | 5061-5065 | Odhod na Webex | SIP signalizacija | Webex | Izhodna SIP signalizacija za Edge Audio |
| TCP/UDP | Efemerna pristanišča, 8000-59999 | Vhod v vaše omrežje | Vrata za medije | Webex | Na požarnem zidu podjetja je treba odpreti vrata za dohodni promet na hitri cesto z razponom vrat od 8000-59999 |
Konfigurirajte MTL z naslednjimi možnostmi:
- Konfiguriranje hitre ceste | Medsebojno preverjanje pristnosti TLS.
- Podprti organi za korenske certifikate | Cisco Webex Avdio in video platforme.
- Edge Audio | Vod nik za konfiguracijo.
Domene in URL-ji za storitve Webex Calling
*, prikazan na začetku URL-ja (npr. *.webex.com), označuje, da so storitve v domeni najvišje ravni in vseh poddomenah dostopne.
| Domena/URL | Opis | Webex aplikacije in naprave, ki uporabljajo te domene/URL-je |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
Storitve Core Webex Calling & Webex Aware Zagotavljanje identitete Shranjevanje identitete Avtentikacija OAuth storitve Vključitev naprave Ko se telefon prvič poveže z omrežjem ali po ponastavitvi na tovarniške nastavitve brez nastavljenih možnosti DHCP, se obrne na strežnik za aktiviranje naprave za zagotavljanje brez dotika. Novi telefoni uporabljajo activate.cisco.com, telefoni z izdajo vdelane programske opreme prej kot 11.2 (1) pa še naprej uporabljajo webapps.cisco.com za zagotavljanje. Prenesite posodobitve vdelane programske opreme naprave in lokalnih nastavitev s spletnega mesta bin aries.webex.com. | Vse |
| *.wbx2.com in*.ciscospark.com | Uporablja se za ozaveščanje o oblaku, CSDM, WDM, živo srebro itd. Te storitve so potrebne za dostop aplikacij in naprav do storitev Webex Webex Calling Aware med vgradnjo in po njem. | Vse |
| *.webexapis.com |
Webex mikrostoritve, ki upravljajo vaše aplikacije in naprave.
| Vse |
| *.webexcontent.com |
Webex Messagingstoritve, povezane s splošnim shranjevanjem datotek, vključno z:
| Storitve sporočil Webex App. Shranjevanje datotek z uporabo webexcontent.com je oktobra 2019 zamenjalo s clouddrive.com. |
| Domena/URL | Opis | Webex aplikacije in naprave, ki uporabljajo te domene/URL-je |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | Sledenje uspešnosti, zajemanje napak in zrušitev, meritve seje. | Krmilno središče |
| *.huron-dev.com | Webex Callingmikro storitve, kot so storitve preklopa, naročanje telefonskih številk in storitve dodeljevanja. | Krmilno središče |
| *.sipflash.com | Storitve upravljanja naprav. Nadgradnje vdelane programske opreme in varne namene vgradnje. | Aplikacije Webex |
|
*.google.com *.googleapis.com |
Obvestila za aplikacije Webex v mobilnih napravah, na primer novo sporočilo, ko se klic sprejme. Za podomrežja IP glejte naslednje: | Aplikacija Webex |
IP podomrežja za storitve Webex Calling
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
- 144.196.17.0/24
Pristanišča, ki jih uporabljajo Webex Calling
| Namen povezave | Izvorni naslovi | Izvorna vrata | Protokol | Naslovi ciljev | Ciljna pristanišča | Opombe |
|---|---|---|---|---|---|---|
| Signalizacija klica na Webex Calling (SIP TLS) | Zunanji lokalni prehod (NIC) | 8000—65535 | TCP | Za Webex Calling storitve glejte podomrežja IP. | 5062, 8934 |
Ti IPS/vrata so potrebna za izhodno signalizacijo klicev SIP-TLS iz lokal nih prehodov, naprav in aplikacij (vir) v oblak (cilj). Webex Calling Vrata 5062 (potrebno za prtljažnik na osnovi certifikata). In pristanišče 8934 (potrebno za prtljažnik na podlagi registracije |
| Naprave | 5060—5080 | 8934 | ||||
| Aplikacije | Efemerno (odvisno od operacijskega sistema) | |||||
| Pokličite medije na Webex Calling (SRTP) | Zunanja omrežna omrežja Local Gateway | 8000—48198†* | UDP | Za Webex Calling storitve glejte podomrežja IP. |
8500—8700,19560—65535 (SRTP prek UDP) |
STUN, optimizacija medijev, ki temelji na ICE-Lite, ni podprta za Webex for Government. Ti IPS/vrata se uporabljajo za izhodne klicne medije SRTP od lokalnih prehodov, naprav in aplikacij (vir) v oblak (cilj). Webex Calling Za določene omrežne topologije, kjer se požarni zidovi uporabljajo znotraj prostora stranke, omogočite dostop do omenjenih obsegov izvornih in ciljnih vrat znotraj vašega omrežja za pretok medija. Primer: Za aplikacije dovolite območje izvornih in ciljnih vrat 8 500—8700. |
| Naprave | 19560—19660 | |||||
| Aplikacije | 8500—8700 | |||||
| Signalizacija klica na prehod PSTN (SIP TLS) | Notranja omrežna omrežja Local Gateway | 8000—65535 | TCP | Vaš ITSP PSTN GW ali Unified CM | Odvisno od možnosti PSTN (na primer običajno 5060 ali 5061 za) Unified CM | |
| Klicanje medijev na prehod PSTN (SRTP) | Notranja omrežna omrežja Local Gateway | 8000—48198†* | UDP | Vaš ITSP PSTN GW ali Unified CM | Odvisno od možnosti PSTN (na primer običajno 5060 ali 5061 za) Unified CM | |
| Konfiguracija naprave in upravljanje vdelane programske opreme (naprave Cisco) | Webex Callingnaprave | Efemerno | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970 |
Zahtevano iz naslednjih razlogov:
|
| Konfiguracija aplikacije | Webex Callingaplikacije | Efemerno | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | Uporablja se za preverjanje pristnosti Idbroker, storitve konfiguracije aplikacij za stranke, spletni dostop na podlagi brskalnika za samooskrbo IN dostop do skrbniških v mesnikov. |
| Sinhronizacija časa naprave (NTP) | Webex Callingnaprave | 51494 | UDP | Za Webex Calling storitve glejte podomrežja IP. | 123 | Ti naslovi IP so potrebni za sinhronizacijo časa za naprave (MPP telefoni, ATA in SPA ATA) |
| Ločljivost imena naprave in ločljivost imena aplikacije | Webex Callingnaprave | Efemerno | UDP in TCP | Opredeljen z gostiteljem | 53 | Uporablja se za iskanje DNS za odkrivanje naslovov IP Webex Calling storitev v oblaku. Čeprav se tipična iskanja DNS izvajajo prek UDP, lahko nekateri zahtevajo TCP, če ga odgovori na poizvedbo ne morejo vključiti v pakete UDP. |
| Sinhronizacija časa aplikacije | Webex Callingaplikacije | 123 | UDP | Opredeljen z gostiteljem | 123 |
| Namen povezave | Izvorni naslovi | Izvorna vrata | Protokol | Naslovi ciljev | Ciljna pristanišča | Opombe |
|---|---|---|---|---|---|---|
| Potisna obvestila APNS in storitve FCM | Webex Callingaplikacije | Efemerno | TCP |
Glejte podomrežja IP, omenjena pod povezavami | 443, 2197, 5228, 5229, 5230, 5223 | Obvestila za aplikacije Webex v mobilnih napravah (primer: ko prejmete novo sporočilo ali ko se klic sprejme) |
- † * Ob seg medijskih vrat CUBE je nastavljiv z območjem rtp vrat.
- Če je naslov strežnika proxy konfiguriran za vaše aplikacije in naprave, se signalni promet pošlje proxyju. Mediji, ki se prenašajo SRTP prek UDP, se ne pošljejo na proxy strežnik. Namesto tega mora teči neposredno na vaš požarni zid.
- Če v podjetniškem omrežju uporabljate storitve NTP in DNS, odprite vrata 53 in 123 prek požarnega zidu.
| Datum revizije | V članku smo naredili naslednje spremembe |
|---|---|
| 05/30/2026 | Dodani so obseg IP, ki se uporabljajo za vse klice z uporabo funkcije Video Integration for Microsoft Teams (VIMT) v Webexu za vlado. |
| 7/7/2025 | Webex MeetingsOd avgusta 2025 bo Webex for Government vključeval nov domenski prostor, webexgov.us v sestanke, sporočila in nadalje v klicne storitve. Za dodatne podrobnosti si ogle jte prostor nove domene za pogosta Webex for Government (FedRAMP) vprašanja. |
| 6/13/2025 | Webex Meetings: Ves promet FedRamp zahteva šifriranje TLS1.2 ali TLS 1.3 in šifriranje MTLS za naprave, registrirane na prvem SIP. |
| 4/8/2025 | Webex Calling: Novo podomrežje dodano v podomrežja IP za oddelek Webex Calling storitev -144.196.17.0/24 |
