Mrežni zahtevi za Vebek usluge

*Istorija revizija nalazi se na kraju dokumenta. Molimo pretplatite se da biste bili obavešteni o promenama.

Ovaj članak je namenjen mrežnim administratorima, posebno zaštitnim zidovima i proksi-bezbednosnim administratorima, koji žele da koriste usluge sarad Webex Suite nje u oblaku u svojoj organizaciji. Primarni fokus ovog dokumenta je na mrežnim zahtevima Webex Meetings iWebex Messaging, a dokument takođe pruža veze do dokumenata koji opisuju mrežne zahteve zaWebex Calling.

Ovaj članak će vam pomoći da konfigurišete mrežni pristup Vebek paketu usluga koje koriste: klijenti Vebek aplikacija registrovani u

oblaku za sastanke, razmenu poruka i pozivanje Klijenti aplikacija regi Webex Meetings strovani u
oblaku, Cisco video uređaji registrovani u
oblaku, Cisco IP telefoni, Cisco video uređaji i uređaji trećih strana koji koriste SIP za povezivanje sa uslugama. Webex Suite

Ovaj dokument se prvenstveno fokusira na mrežne zahteve Vebek proizvoda registrovanih u oblaku koji koriste HTTPS signalizaciju za komunikaciju sa uslu Webex Suite gama, ali takođe odvojeno opisuje mrežne zahteve za proizvode koji koriste SIP signalizaciju na Vebek oblak. Ove razlike su sažete u nastavku:

Rezime tipova uređaja i protokola koje podržava Vebek

Vebek aplikacije i uređaji registrovani u oblaku

Sve Vebek aplikacije i uređaji registrovani u oblaku koriste HTTPS za komunikaciju sa Vebek servisima za razmenu poruka i sastanke:

Aplikacija Vebek koristi HTTPS signalizaciju za Vebek razmenu poruka i usluge sastanaka. Aplikacija Vebek takođe može da koristi SIP protokol da se pridruži Vebek sastancima, ali to zavisi od toga da korisnik bude pozvan preko svoje SIP adrese ili odlučio da pozove SIP URL da bi se pridružio sastanku (umesto da koristi funkciju sastanka izvornu u aplikaciji Vebek).
Cisco Video uređaji registrovani u oblaku koriste HTTPS signalizaciju za sve Vebek usluge, uključujući zahteve za aktivaciju.vebek.com koji postavlja sistemsko vreme.
Lokalni SIP registrovani Vebek uređaji takođe mogu da koriste HTTPS signalizaciju ako je omogućena funkcija Webex Edge za uređaje. Ova funkcija omogućava upravljanje Vebek uređajima preko Vebek kontrolnog čvorišta i da učestvuju u Webex Meetings korišćenju HTTPS signalizacije (za detalje pogledajte https://help.webex.com/en-us/cy2l2z/Webex-Edge-for-Devices).

Vebek cloud i lokalni registrovani uređaji za kontrolu poziva koji koriste SIP
U Webex Calling sluga i lokalni proizvodi za kontrolu poziva, kao što su, Cisco Unified CM koriste SIP kao protokol za kontrolu poziva. Cisco Video uređaji, Cisco IP telefoni i proizvodi trećih strana mogu se pridružiti Webex Meetings pomoću SIP-a. Za lokalne proizvode za kontrolu poziva zasnovane na SIP-uCisco Unified CM, kao što su, SIP sesija se uspostavlja preko graničnog kontrolera kao što je Ekpressway C & E ili CUBE SBC za pozive do i sa Vebek Cloud.

Za detalje o specifičnim mrežnim zahtevima za Webex Calling uslugu pogledajte: https://help.webex.com/en-us/b2exve/Port-Reference-Information-for-Cisco-Webex-Calling

Transportni protokoli i šifre šifrovanja za Vebek aplikacije i uređaje registrovane u oblaku

Sve Vebek aplikacije registrovane u oblaku i Cisco Video uređaji pokreću samo odlazne veze. Cisco-ov Vebek Cloud nikada ne pokreće odlazne veze sa Vebek aplikacijama registrovanim u oblaku i Cisco Video uređajima, ali može upućivati odlazne pozive na SIP uređaje.

Vebek usluge za sastanke i razmenu poruka nalaze se u globalno distribuiranim podatkovnim centrima koji su ili u vlasništvu kompanije Cisco (npr. Vebek data centri za usluge identiteta, usluge sastanaka i medijske servere) ili hostovani u Cisco virtuelnom privatnom oblaku (VPC) na Amazon AVS platformi (npr. Vebek mikro-usluge za razmenu poruka, usluge skladištenja poruka). Vebek usluge se takođe nalaze u Microsoft Azure data centrima za Video Interop sa Microsoft Teams-om (VIMT).

Vrste saobraćaja:

Vebek aplikacija i Cisco Video uređaji uspostavljaju signalne i medijske veze sa Vebek oblakom.

Signalni saobrać aj
Vebek aplikacija i Cisco Video uređaji koriste HTTP kao HTTP preko TLS (HTTPS) i Secure Veb Sockets (VSS) preko TLS-a za signalizaciju zasnovanu na REST u Vebek oblak. Signalne veze su samo odlazne i koriste URL-ove za uspostavljanje sesije za Vebek usluge.

TLS signalne veze sa Vebek servisima koriste TLS verziju 1.2 ili 1.3. Izbor šifre zasnovan je na preferencijama TLS servera Vebek.

Koristeći TLS 1.2 ili 1.3, Vebek preferira pakete šifri koristeći:

ECDHE za ključne pregovore
Sertifikati zasnovani na RSA (veličina 3072-bitnog ključa)
SHA2 autentifikacija (SHA384 ili SHA256)
Snažne šifre šifrovanja koristeći 128 ili 256 bita (na primer,AES_256_GCM)

Vebek podržava šifre u sledećem redosledu preferencija za veze TLS verzije 1.2:

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

Napomena - Šifrovanje CBC režima je podržano za starije pregledače bez sigurnijeg šifrovanja GCM režima.

Vebek podržava šifre u sledećem redosledu preferencija za veze TLS verzije 1.3:

TLS_AES_256_GCM_SHA384
TLS_CHACHA_POLY1305_SHA256
TLS_AES_128_GCM_SHA256

Napomena — Sa TLS 1.3, ECDHE pregovaranje ključeva i RSA sertifikati su obavezan deo specifikacije i ovaj detalj je stoga izostavljen u opisu šifrnog paketa.

*Paketi šifri i redosled preferencija paketa šifri mogu se razlikovati za neke Vebek usluge Us

postavljanje signalnih veza sa Vebek uslugama pomoću URL-ova
Ako ste postavili proksije ili zaštitne zidove za filtriranje saobraćaja koji napuštaju vašu poslovnu mrežu, lista odredišnih URL-ova kojima je potrebno dozvoliti pristup Vebek usluzi možete pronaći u odeljku „Domeni i URL-ovi kojima treba pristupiti za Vebek usluge“.

Vebek snažno preporučuje da ne menjate ili brišete vrednosti HTTP zaglavlja dok prolaze kroz vaš proksi/zaštitni zid osim ako nije dozvoljeno u ovim smernicama https://www.w3.org/TR/ct-guidelines/#sec-altering-header-values. Izmena ili brisanje HTTP zaglavlja izvan ovih smernica može uticati na pristup Vebek uslugama, uključujući gubitak pristupa Vebek uslugama od strane Vebek aplikacija i Cisco Video uređaja.

Filtriranje Vebek signalnog saobraćaja po IP adresi nije podržano jer su IP adrese koje koristi Vebek dinamične i mogu se promeniti u bilo kom trenutku.

Medijski saobrać
aj Aplikacija Vebek i Cisco Video uređaji šifruju medije u realnom vremenu za audio, video i tokove za deljenje sadržaja koristeći sledeće šifre šifrovanja:

AES-256-GCM šifra
AES-CM-128-HMAC-SHA1-80 šifra

AES-256-GCM je poželjna šifra za šifrovanje aplikacije Vebek i Cisco Video uređaja za šifrovanje medija u realnom vremenu.

AES-CM-128-HMAC-SHA1 je zrela šifra koja je dokazala interoperabilnost između dobavljača. AES-CM-128-HMAC-SHA1 se obično koristi za šifrovanje medija na Vebek usluge sa krajnjih tačaka koristeći SRTP sa SIP signalizacijom (npr. Cisco i SIP uređaji trećih strana).

Po redosledu preferencija, Vebek aplikacije i Cisco Video uređaji podržavaju UDP, TCP i TLS kao protokole za transport medija. Ako vaš zaštitni zid blokira UDP portove, Vebek aplikacije i Cisco Video uređaji će se vratiti na TCP. Ako su TCP portovi blokirani, Vebek aplikacije i Cisco Video uređaji će se vratiti na TLS.

UDP - Cisco preporučuje protokol za transport medi ja
U skladu sa RFC 3550 RTP - Protokol za transport za aplikacije u realnom vremenu, Cisco preferira i snažno preporučuje UDP kao transportni protokol za sve Vebek glasovne i video medijske tokove.

Nedostaci korišćenja TCP-a kao protokola za transport medi ja
Vebek aplikacije i Cisco Video uređaji takođe podržavaju TCP kao povratni protokol za transport medija. Međutim, Cisco ne preporučuje TCP kao transportni protokol za glasovne i video medijske tokove. To je zato što je TCP orijentisan na vezu i dizajniran da pouzdano isporučuje, pravilno poredane podatke protokolima gornjeg sloja. Koristeći TCP, pošiljalac će ponovo emitovati izgubljene pakete dok se ne priznaju, a primalac će puferirati tok paketa dok se izgubljeni paketi ne oporave. Za medijske tokove, ovo ponašanje se manifestuje kao povećana kašnjenja/podrhtavanje, što zauzvrat utiče na kvalitet medija koji doživljavaju učesnici poziva.

Nedostaci korišćenja TLS-a kao protokola za transport medi ja Ši
frovane TCP veze (TLS) mogu patiti od daljeg pogoršanja kvaliteta medija zbog potencijalnih uskih grla Proki servera. Ako TLS koriste kao protokol za prenos medija od strane Vebek aplikacija i Cisco Video uređaja sa konfiguriranim proki serverom, ovaj medijski saobraćaj će se usmeriti preko vašeg proksi servera što može stvoriti uska grla propusnog opsega i naknadni gubitak paketa. Cisco snažno preporučuje da se TLS ne koristi za transport medija u proizvodnim okruženjima.

Vebek mediji teče u oba smera koristeći simetrični iznutra inicirani, 5-tuple (Izvorna IP adresa, Odredišna IP adresa, Izvorni port, Odredišni port, Protokol) tok koji odlazi na Vebek Cloud.

Aplikacija Vebek i Cisco Video uređaji takođe koriste STUN (RFC 5389) za prelazak zaštitnog zida i testiranje dostupnosti medijskih čvorova. Za više detalja pogledajte tehnički dokument Vebek zaštitnog zida.

Vebek — Odredišni opsezi IP adresa za medi je Da biste došli
do Vebek medijskih servera koji obrađuju medijski saobraćaj koji napuštaju vašu poslovnu mrežu, morate dozvoliti da IP podmreže koje hostuju ove medijske usluge budu dostupne putem zaštitnog zida preduzeća. Odredišni opsezi IP adresa za medijski saobraćaj koji se šalju na Vebek medijske čvorove mogu se naći u odeljku „IP podmreže za Vebek medijske usluge“.

Vebek saobraćaj preko proksija i zaštitnih zidova

Većina kupaca koristi internet zaštitni zid, ili internet proksi i zaštitni zid, kako bi ograničili i kontrolisali saobraćaj zasnovan na HTTP-u koji napušta i ulazi u njihovu mrežu. Pratite uputstva za zaštitni zid i proksi dole da biste omogućili pristup Vebek uslugama sa vaše mreže. Ako koristite samo zaštitni zid, imajte na umu da filtriranje Vebek signalnog saobraćaja pomoću IP adresa nije podržano, jer su IP adrese koje koriste Vebek signalne usluge dinamične i mogu se promeniti u bilo kom trenutku. Ako vaš zaštitni zid podržava filtriranje URL-ova, konfigurišite zaštitni zid tako da dozvoljava Vebek odredišne URL-ove navedene u odeljku „Domeni i URL-ovi kojima treba pristupiti za Vebek usluge“.

Vebek usluge - brojevi portova i protokoli

Sledeća tabela opisuje portove i protokole koje je potrebno otvoriti na vašem zaštitnom zidu kako bi se omogućilo Vebek aplikacijama registrovanim u oblaku i Cisco Video uređajima da komuniciraju sa Vebek signalizacijom u oblaku i medijskim uslugama.

Vebek aplikacije, uređaji i usluge obuhvaćene ovom tabelom uključuju:
Vebek aplikaciju, Cisco Video uređaje, Video Mesh čvor, Hibridni čvor za bezbednost podataka, konektor direktorijuma, konektor kalendara, konektor za upravljanje, konektor za servisiranje.
Smernice o portovima i protokolima za uređaje i Vebek usluge koje koriste SIP možete pronaći u odeljku „Mrežni zahtevi za Vebek usluge zasnovane na SIP“.

Vebek usluge - brojevi portova i protokoli
Odredišna luka	Protokol	Opis	Uređaji koji koriste ovo pravilo
443	TLS	Vebek HTTPS signalizacija. Uspostavljanje sesije za Vebek usluge zasniva se na definisanim URL-ovima, a ne na IP adresama. Ako koristite proki server ili vaš zaštitni zid podržava DNS rezoluciju; pogledajte odeljak „Domeni i URL-ovi kojima je potrebno pristupiti za Vebek usluge“ da biste omogućili signalni pristup Vebek uslugama.	Sve
123 (1)	UDP	Mrežni vremenski protokol (NTP)	Sve
53 (1)	UDP TCP	Sistem imena domena (DNS) Koristi se za DNS pretraživanje radi otkrivanja IP adresa usluga u Vebek oblaku. Većina DNS upita se vrši preko UDP-a; međutim, DNS upiti mogu koristiti i TCP.	Sve
5004 i 9000	SRTP preko UDP	Šifrovano deljenje zvuka, video zapisa i sadržaja na aplikaciji Vebek i Cisco Video uređajima Za listu odredišnih IP podmreža pogledajte odeljak „IP podmreže za Ve bek medijske usluge“.	Vebek aplikacija Cisco video uređaji Video mrežni čvorovi
50,000 – 53,000	SRTP preko UDP	Šifrovano deljenje zvuka, video zapisa i sadržaja - samo video mrežni čvor	Video mrežni čvor
5004	SRTP preko TCP	TCP takođe služi kao rezervni transportni protokol za šifrovano audio, video i deljenje sadržaja ako se UDP ne može koristiti. Za listu odredišnih IP podmreža pogledajte odeljak „IP podmreže za Vebek medijske usluge“.	Vebek aplikacija Cisco video uređaji Video mrežni čvorovi
443	SRTP preko TLS-a	Koristi se kao rezervni transportni protokol za šifrovano deljenje zvuka, video zapisa i sadržaja ako se UDP i TCP ne mogu koristiti. Mediji preko TLS-a se ne preporučuju u proizvodnim okruženjima Za listu odredišnih IP podmreža pogledajte odeljak „IP podmreže za Vebek medijske usluge“.	Vebek aplikacija Cisco video uređaji

Ako koristite NTP i DNS usluge unutar vaše korporativne mreže, portovi 53 i 123 ne moraju da se otvaraju preko vašeg zaštitnog zida.

Veličina MTU za Vebek IPv4 i IPv6 saobraćaj

Vebek podržava i IPv4 i IPv6 za signalizaciju i medijske usluge. Za većinu kupaca podrška Vebek-u preko IPv4 i IPv6 ne bi trebalo da predstavlja nikakve probleme. Ipak, problemi mogu nastati ako je maksimalna prenosna jedinica (MTU) vaše mreže postavljena na vrednosti koje nisu podrazumevane.

Maksimalna prenosna jedinica (MTU) je maksimalna veličina IP paketa koja se može prenositi preko mrežne veze bez fragmentacije. IPv6 RFC zahteva minimalnu MTU veličinu od 1280 bajtova. Većina uređaja za rutiranje i prebacivanje podržava podrazumevanu maksimalnu MTU veličinu od 1500 bajtova na svim interfejsima.

IPv6 dodaje dodatne režijske troškove IP paketima, što povećava veličinu paketa u poređenju sa IPv4 saobraćajem. IPv6 RFC zahteva minimalnu MTU veličinu od 1280 bajtova.

Vebek preporučuje zadržavanje zadane veličine maksimalne prenosne jedinice (MTU) od 1500 bajtova za sve IP pakete primljene i poslate na vašu mrežu. Ako treba da smanjite veličinu MTU-a u vašoj mreži, Vebek preporučuje da se ovo smanji na najmanje 1300 bajtova.

IP podmreže za Vebek medijske usluge

Većina Vebek medijskih usluga nalazi se u Cisco data centrima.

Cisco takođe podržava Vebek medijske usluge u Microsoft Azure data centrima za video integraciju sa Microsoft timovima (VIMT). Microsoft je rezervisao svoje IP podmreže za Cisco-ovu upotrebu, a medijski servisi smešteni u ovim podmrežama zaštićeni su unutar instanci virtuelne mreže Microsoft Azure. Za smernice o primeni VIMT-a pogledajte https://help.webex.com/en-us/article/nffx8kj/Deploy-the-Webex-video-integration-for-Microsoft-Teams.

Konfigurišite zaštitni zid tako da dozvolite pristup ovim odredištima, Vebek IP podmrežama i portovima transportnog protokola za medijske tokove iz Vebek aplikacija i uređaja.

Vebek aplikacije i Cisco Video uređaji podržavaju UDP, TCP i TLS kao protokole za prenos medija. Ako vaš zaštitni zid blokira UDP portove, Vebek aplikacije i Cisco Video uređaji će se vratiti na TCP. Ako su TCP portovi blokirani, Vebek aplikacije i Cisco Video uređaji će se vratiti na TLS.

UDP je Cisco-ov preferirani transportni protokol za medije i toplo preporučujemo da koristite samo UDP za transport medija. Vebek aplikacije i Cisco Video uređaji takođe podržavaju TCP i TLS kao transportne protokole za medije, ali oni se ne preporučuju u proizvodnim okruženjima jer priroda ovih protokola orijentisana na vezu može ozbiljno uticati na kvalitet medija preko mreža sa gubitkom.

Napomena: IP podmreže navedene u nastavku su za Vebek medijske usluge. Filtriranje Vebek signalnog saobraćaja po IP adresi nije podržano jer su IP adrese koje koristi Vebek dinamične i mogu se promeniti u bilo kom trenutku. HTTP signalni saobraćaj za Vebek usluge može se filtrirati po URL-u/domenu na vašem Enterprise Proki serveru pre nego što se prosledi na vaš zaštitni zid.

IPv4 podmreže za medijske usluge
4.152.214.0/24*	66.163.32.0/19
4.158.208.0/24*	69.26.160.0/19
4.175.120.0/24*	114.29.192.0/19
4.152.180.0/24*	144.196.0.0/16
20.50.235.0/24*	150.253.128.0/17
20.53.87.0/24*	163.129.0.0/17
20.57.87.0/24*	170.72.0.0/16
20.68.154.0/24*	170.133.128.0/18
20.76.127.0/24*	173.39.224.0/19
20.108.99.0/24*	173.243.0.0/20
20.120.238.0/23*	207.182.160.0/19
23.89.0.0/16	209.197.192.0/19
40.119.234.0/24*	210.4.192.0/20
44.234.52.192/26	216.151.128.0/19
52.232.210.0/24*	4.144.190.0/24*
62.109.192.0/18	48.202.19.0/24*
64.68.96.0/19	172.194.164.0/24*

IPv6 opsezi adresa za medijske usluge

2402:2500::/34

2607: fcf0: :/34

2a00:a640: :/34

* Azure centri podataka — koriste se za hostovanje video integracije za Microsoft Teams (zvane Microsoft Cloud Video Interop) usluge

Vebek aplikacije i Cisco Video Devices izvode testove za otkrivanje dostupnosti i povratnog vremena do podskupa čvorova u svakom medijskom klasteru dostupnom vašoj organizaciji. Dostižnost medijskog čvora testira se preko UDP, TCP i TLS transportnih protokola i javlja se prilikom pokretanja, promene mreže i periodično dok aplikacija ili uređaj rade. Rezultati ovih testova se čuvaju i šalju u Vebek oblak pre pridruživanja sastanku ili pozivu. Vebek oblak koristi ove rezultate testa dostupnosti da bi aplikaciji Vebek/Vebek uređaju dodelio najbolji medijski server za poziv na osnovu transportnog protokola (poželjno UDP), vremena povratnog putovanja i dostupnosti resursa medijskog servera.

Cisco ne podržava niti preporučuje filtriranje podskupa IP adresa na osnovu određenog geografskog regiona ili dobavljača usluga u oblaku. Filtriranje po regionima može prouzrokovati ozbiljnu degradaciju iskustva sastanka, uključujući i nemogućnost potpunog pridruživanja sastancima.

Ako ste konfigurisali zaštitni zid tako da dozvoljava saobraćaj samo jednom podskupu IP podmreža iznad, možda ćete i dalje videti test saobraćaja dostupnosti koji prelazi vašu mrežu, u pokušaju da dođete do medijskih čvorova u ovim blokiranim IP podmrežama. Medijske čvorove na IP podmrežama koje blokira vaš zaštitni zid neće koristiti Vebek aplikacije i Cisco Video uređaji.

Vebek signalni saobraćaj i konfiguracija proksija preduzeća

Većina organizacija koristi proki servere za pregled i kontrolu HTTP saobraćaja koji napušta njihovu mrežu. Proksi-ovi se mogu koristiti za obavljanje nekoliko bezbednosnih funkcija kao što su dozvoljavanje ili blokiranje pristupa određenim URL-ovima, autentifikacija korisnika, pretraživanje reputacije IP adrese/domena/imena hosta/URI i dešifrovanje i inspekcija saobraćaja. Proksi serveri se takođe obično koriste kao jedina putanja koja može da prosledi saobraćaj zasnovan na Internetu zasnovan na HTTP-u na zaštitni zid preduzeća, omogućavajući zaštitnom zidu da ograniči odlazni internet saobraćaj na onaj koji potiče samo sa Proki servera. Vaš proki server mora biti konfigurisan tako da omogućava Vebek signalnom saobraćaju pristup domenama/URL-ovima navedenim u odeljku ispod:

Vebek toplo preporučuje da ne menjate ili brišete vrednosti HTTP zaglavlja dok prolaze kroz vaš proksi/zaštitni zid osim ako to nije dozvoljeno u ovim smernicama https://www.w3.org/TR/ct-guidelines/#sec-altering-header-values. Izmena ili brisanje HTTP zaglavlja izvan ovih smernica može uticati na pristup Vebek uslugama, uključujući gubitak pristupa Vebek uslugama od strane Vebek aplikacija i Cisco Video uređaja.

Domeni i URL-ovi kojima je potrebno pristupiti za Vebek usluge

Napomena: * prikazan na početku URL-a (npr. *.vebek.com) označava da usluge u domenu najvišeg nivoa i svi poddomeni moraju biti dostupni.

Cisco WebexURL-ovi usluga
Domen/URL	Opis	Vebek aplikacije i uređaji koji koriste ove domene/URL-ove
.vebek.com .cisco.com .vbk2.com .ciscospark.com *.vebekapis.com	Vebek mikro-usluge. Na primer: Webex Meetings usluge Usluge razmene poruka Usluga upravljanja dat otekama Usluga upravljanja ključevima Usluga nadogradnje softvera Usluga slike profila Uslu ga belog bodiranja Usluga blizine Usluga prisustva Usluga registracije Usluga kalendara Usluga pretraživanja Usluge identiteta Autentifikacija Uključivanje uređaja Uključivanje u oblak UC	Sve
*.vebekcontent.com (1)	Vebek skladište za sadržaj i dnevnike koji generišu korisnici, uključujući: Deljene datoteke, Trankodirane datoteke, slike, snimke ekrana, sadržaj bele table, dnevnike klijenata i uređaja, slike profila, logotipe brendiranja, slike Datoteke dnev nika Skupni CSV izvoz datoteka i uvoz datoteka (Control Hub)	Sve
Dodatne usluge vezane za Vebek - Cisco domeni u vlasništvu
URL	Opis	Vebek aplikacije i uređaji koji koriste ove domene/URL-ove
*.acompany.com	People InsightsIntegracija	Vebek aplikacije
Dodatne usluge vezane za Vebek - domeni trećih strana
URL	Opis	Vebek aplikacije i uređaji koji koriste ove domene/URL-ove
.sparkpostmail1.com .sparkpostmail.com	Usluga e-pošte za biltene, informacije o registraciji, najave, VkC govornu poštu za obaveštenja putem pošte	Sve
*.giphi.com	Omogućava korisnicima da dele GIF slike. Ova funkcija je podrazumevano uključena, ali se može onemogućiti u Control Hubu	Vebek aplikacija
safebrovsing.googleapis.com	Koristi se za obavljanje bezbednosnih provera URL-ova pre nego što ih otkrijete u toku poruka. Ova funkcija je podrazumevano uključena, ali se može onemogućiti u Control Hubu	Vebek aplikacija
*.valkme.com s3.valkmeusercontent.com	Klijent za korisničko uputstvo za Vebek. Pruža obilaske uključivanja i korišćenja za nove korisnike Za više informacija pogledajte https://support.walkme.com/knowledge-base/access-requirements-for-walkme/	Vebek aplikacije zasnovane na vebu
msftncsi.com/ncsi.tkt captive.apple.com/hotspot-detect.html	Provere internet konekcije treće strane da bi se identifikovali slučajevi u kojima postoji mrežna veza, ali nema veze sa Internetom. Aplikacija Vebek vrši sopstvene provere internetske povezanosti, ali takođe može da koristi ove URL-ove trećih strana kao rezervnu kopiju.	Vebek aplikacija
.appdinamics.com .eum-appdinamics.com	Praćenje performansi, snimanje grešaka i sudara, metrika sesije (1)	Vebek aplikacija Vebek Web App
*.amplitude.com	A/B testiranje i metrika (1)	Vebek Web App
.livestream.vebek.com .vbrickrev.com	Ove domene koriste polaznici koji gledaju Vebek događaje	Vebek događaji
*.livestreaming.vebek.com	Ovaj domen koriste polaznici za gledanje Vebek Vebcast-a	Vebek Vebcastovi
.slido.com .sli.do *.data.logentries.com slido-imovina- proizvodnja . s3.eu-west-1.amazonaws.com	Koristi se za dodatak Slido PPT i za omogućavanje Slido veb stranicama da kreiraju anketa/kvizove pre sastanka Koristi se za izvoz pitanja i odgovora, rezultata anketa itd. Iz Slido-a	Sve
.kuovadisglobal.com .digicert.com .godad di.com .globalsign.com .identrust.com .lencr.org	Koristi se za traženje liste opoziva sertifikata od ovih organa za sertifikate Napomena - Vebek podržava i CRL i OCSP spajanje radi utvrđivanja statusa opoziva sertifikata. Sa OCSP spajanjem, Vebek aplikacije i uređaji ne moraju da kontaktiraju ove organe za sertifikate	Sve
*.intel.com	Koristi se za traženje liste opoziva sertifikata i proveru statusa sertifikata pomoću Intelove OCSP usluge, za sertifikate poslate sa pozadinskim slikama koje koriste Vebek aplikacije i uređaji	Sve
.google.com .googleapis.com	Obaveštenja o Vebek aplikacijama na mobilnim uređajima (npr. nova poruka) Usluga Google Firebase Cloud Messaging (FCM) https://firebase.google.com/docs/cloud-messaging Apple Push Notification Service (APNS) https://support.apple.com/en-us/HT203609 Napomena - Za APNS, Apple navodi samo IP podmreže za ovu uslugu	Vebek aplikacija
cdnjs.cloudflare.com cdn.jsdelivr.net static2.sharepointonline.com appsforoffice.microsoft.com ajak.aspnetcdn.com	URL-ovi za Vebek Scheduler za Microsoft Outlook Microsoft Outlook korisnike mogu da koriste Vebek planer za zakazivanje Vebek sastanaka ili Vebek sastanaka u ličnoj sobi direktno iz bilo kog pregledača. Microsoft Outlook Za detalje pogledajte: Kliknite ovde	Sve
Osnovne Vebek usluge su zastarele
URL	Opis	Vebek aplikacije i uređaji koji koriste ove domene/URL-ove
*.clouddrive.com	Vebek skladište za sadržaj i dnevnike koji generišu korisnici Skladištenje datoteka na clouddrive.com zamenjeno je vebekcontent.com u oktobru 2019. Organizacije sa dugim periodima zadržavanja sadržaja koji generišu korisnici možda i dalje koriste cloudrive.com za čuvanje starijih datoteka	Sve
*.ciscosparkcontent.com	Otpremanje datoteka dnevnika Uslu ga skladištenja datoteka dnevnika sada koristi domen*.vebekcontent.com	Vebek aplikacija
*.rackcdn.com	Mreža za isporuku sadržaja (CDN) za domen*.clouddrive.com	Sve

(1) Vebek koristi treće strane za dijagnostiku i prikupljanje podataka o rešavanju problema; i prikupljanje metrika sudara i upotrebe. Podaci koji se mogu poslati na ove veb lokacije trećih strana opisani su u Vebek tablicama podataka o privatnosti. Za detalje pogledajte:

Mreže za isporuku sadržaja koje koriste Vebek usluge
Vebek koristi usluge mreže za isporuku sadržaja (CDN) za efikasnu isporuku statičkih datoteka i sadržaja Vebek aplikacijama i uređajima. Ako koristite Proki server za kontrolu pristupa Vebek uslugama, ne morate da dodajete CDN domene na listu dozvoljenih domena za Vebek usluge (pošto DNS rezoluciju CDN CNAME vrši vaš proksi nakon početnog filtriranja URL-a). Ako ne koristite proki server (npr. koristite samo zaštitni zid za filtriranje URL-ova), DNS rezoluciju vrši OS vaše Vebek aplikacije/uređaja i moraćete da dodate sledeće CDN URL-ove u domen da biste dozvolili listu u vašem zaštitnom zidu:

*.cloudfront.net

*.akamaiedge.net *.akamaitechnologies.com

*.akamai.net

*.fastli.net

Dodatni URL-ovi za Vebek hibridne usluge

Konfigurišite proksi tako da dozvoli pristup URL-ovima u tabeli ispod za Vebek hibridne usluge. Pristup ovim spoljnim domenima može se ograničiti konfigurisanjem vašeg prokija tako da dozvoljava samo izvornim IP adresama čvorova hibridnih usluga da dođu do ovih URL-ova.

Cisco WebexURL-ovi hibridnih usluga
URL	Opis	Koristi:
.docker.com (1) .docker.io (1) dkr. ecr.us-east-1.amazonaws.com . s3.us-east-1.amazonaws.com ecr.us-east-1.amazonaws.com	Kontejneri za hibridne usluge	Hibridni bezbednosni čvor podataka video mrežnog čvora
*s3.amazonavs.com (1)	Otpremanje datoteka dnevnika	Hibridni bezbednosni čvor podataka video mrežnog čvora
*.cloudconnector.vebek.com	Sinhronizacija korisnika	Konektor direktorijuma hibridnih usluga

(1) Planiramo da postepeno ukinemo upotrebu*.docker.com i*.docker.io za kontejnere hibridnih usluga, na kraju ih zamenjujući poddomenima u *.amazonavs.com.

Napomena: Ako koristite proksi za Cisco Veb Securiti Appliance (VSA) i želite da automatski ažurirate URL-ove koje koriste Vebek usluge, pogledajte dokument o konfiguraciji VSA Vebek usluga za uputstva o tome kako da primenite Ve bek eksterne Asincos-ove za Cisco Veb Securiti.

Za CSV datoteku koja sadrži listu URI za Vebek usluge, pogledajte: CSV datoteka Ve bek Services

Vaš proki server mora biti konfigurisan tako da omogućava Vebek signalnom saobraćaju pristup domenama/URL-ovima navedenim u prethodnom odeljku. Podrška za dodatne proksi funkcije relevantne za Vebek usluge razmatrana je u nastavku:

Proksi funkcije

Podrška za provjeru autentičnosti

Proksi-ovi se mogu koristiti kao uređaji za kontrolu pristupa, blokirajući pristup spoljnim resursima sve dok korisnik/uređaj ne pruži važeće akreditive za dozvolu pristupa proksiju. Proksi-ovi podržavaju nekoliko metoda autentifikacije, kao što su osnovna autentifikacija, Digest autentifikacija (zasnovana na Vindovs-u) NTLM, Kerberos i Negociate (Kerberos sa rezervom NTLM).

Za slučaj „Bez autentifikacije“ u tabeli ispod, uređaj se može konfigurisati sa Proki adresom, ali ne podržava autentifikaciju. Kada se koristi proksi autentifikacija, važeće akreditive moraju biti konfigurisane i sačuvane u operativnom sistemu Vebek aplikacije ili Cisco Video Device.

Za Cisco Video uređaje i aplikaciju Vebek, Proki adrese se mogu ručno konfigurisati putem OS-a platforme ili korisničkog interfejsa uređaja ili automatski otkriti pomoću mehanizama kao što su:

Veb Proki Auto Discovery (VPAD) i/ili Proki Auto Config (PAC) datoteke:

Proizvod	Tip autentifikacije	Konfiguracija proksija
Vebek za Mac	Bez autorizacije, osnovni, NTLM (1)	Priručnik, VPAD, PAC
Vebek za Vindovs	Bez autorizacije, osnovni, NTLM (2)	Priručnik, VPAD, PAC, GPO
Vebek za iOS	Nema Auth, Basic, Digest, NTLM	Priručnik, VPAD, PAC
Vebek za Android	Nema Auth, Basic, Digest, NTLM	Priručnik, PAC
Vebek Web App	Nema autorizacije, osnovnog, digestnog, NTLM-a, pregovaranja	Podržano preko OS-a
Cisco Video uređaji	Bez autorizacije, osnovnog, digestnog	VPAD, PAC ili priručnik
Vebek video mrežni čvor	Nema Auth, Basic, Digest, NTLM	Priručnik
Hibridni čvor za bezbednost podataka	Bez autorizacije, osnovnog, digestnog	Priručnik
Konektor za upravljanje domaćinima hibridnih usluga	Bez autorizacije, osnovno	Ručna konfiguracija brze ceste C: Aplikacije> Hibridne usluge> Proki konektor
Hibridne usluge: Konektor direktorijuma	Bez autorizacije, osnovni, NTLM	Podržano preko Vindovs OS-a
Hibridne usluge Ekspusput C: Konektor za kalendar	Bez autorizacije, osnovni, NTLM	Ručna konfiguracija brze ceste C: Aplikacije> Hibridne usluge> Proksi konektor: Korisničko ime Lozinka Eksp resput C: Aplikacije> Hibridne usluge> Konektor kalendara Microsoft Exchange > Osnovni i/ili NTLM
Hibridne usluge brzi put C: Konektor za poziv	Bez autorizacije, osnovno	Ručna konfiguracija brze ceste C: Aplikacije> Hibridne usluge> Proki konektor

(1): Mac NTLM Auth - Mašina ne mora biti prijavljena na domen, od korisnika se traži lozinka
(2): Vindovs NTLM Auth - Podržano samo ako je mašina prijavljena na dom

en Uputstvo za podešavanja prokija za Vindovs OS
Microsoft Windows podržava dve mrežne biblioteke za HTTP saobraćaj (WinInet i VinHTTP) koje omogućavaju konfiguraciju Proksija. VinInet je dizajniran samo za jednokorisničke, desktop klijentske aplikacije; VinHTTP je dizajniran prvenstveno za višekorisničke aplikacije zasnovane na serveru.
WinInet je superset VinHTTP-a; kada birate između ova dva, trebalo bi da koristite VinInet za podešavanja konfiguracije Proksija. Za više informacija pogledajte https://docs.microsoft.com/en-us/windows/win32/wininet/wininet-vs-winhttp

Inspekcija punomoćnika i pričvršćivanje sertifikata

Aplikacija Vebek i Cisco Video uređaji potvrđuju sertifikate servera sa kojima uspostavljaju TLS sesije. Provere sertifikata kao što su izdavalac sertifikata i digitalni potpis oslanjaju se na verifikaciju lanca sertifikata do osnovnog sertifikata. Da bi izvršili ove provere validacije, aplikacija ili uređaj koristi skup pouzdanih osnovnih CA sertifikata instaliranih u prodavnici poverenja operativnog sistema.

Ako ste postavili proksi za inspekciju TLS-a za presretanje, dešifrovanje i pregled Vebek saobraćaja, uverite se da je sertifikat koji Proksi predstavlja (umesto Vebek servisnog sertifikata) potpisao organ za sertifikat čiji je osnovni sertifikat instaliran u prodavnici poverenja vaše Vebek aplikacije ili Vebek uređaja. Za aplikaciju Vebek, CA sertifikat koji se koristi za potpisivanje sertifikata koji koristi proksi mora biti instaliran u operativni sistem uređaja. Za Cisco Video uređaje otvorite zahtev za uslugu pomoću TAC-a da biste instalirali ovaj CA sertifikat u RooMOS softver.

Tabela ispod prikazuje Vebek aplikaciju i podršku Vebek uređaja za TLS inspekciju od strane proki servera:

Proizvod	Podržava prilagođene pouzdane CA za TLS inspekciju
Vebek aplikacija (Vindovs, Mac, iOS, Android, Veb)	Da*
Cisco Video uređaji	da
Cisco WebexVideo Mesh	da
Hibridna služba za bezbednost podataka	da
Hibridne usluge - direktorijum, kalendar, konektori za upravljanje	Ne

Napomena - Aplikacija Vebek ne podržava dešifrovanje proki servera i inspekciju TLS sesija za medijske usluge. Webex Meetings Ako želite da pregledate saobraćaj poslat uslugama u domenu vebek.com, morate da napravite izuzeće od TLS inspekcije za saobraćaj poslat na*mcs*.vebek.com, *cb*.vebek.com i*mcc*.vebek.com.

Napomena - Aplikacija Vebek ne podržava SNI proširenje za medijske veze zasnovane na TLS-u. Neuspeh u vezi sa Vebek audio i video uslugama će doći ako proki server zahteva prisustvo SNI-ja.

802.1Ks - Kontrola pristupa mreži zasnovana na portovima

Proizvod	Podržava 802.1Ks	Napomene
Vebek aplikacija (Vindovs, Mac, iOS, Android, Veb)	da	Podržano preko OS-a
Cisco Video uređaji	da	EAP-FAST EAP- MD5 EAP- PEAP EAP-TLS EAP-T LS Konfigurišite 802.1Ks putem GUI ili Touch 10 Upload Certs preko HTTP interfejsa
Video mrežni čvor	Ne	Koristite zaobilaznicu MAC adrese
Hibridna služba za bezbednost podataka	Ne	Koristite zaobilaznicu MAC adrese
Hibridne usluge - direktorijum, kalendar, konektori za upravljanje	Ne	Koristite zaobilaznicu MAC adrese

Mrežni zahtevi za Vebek usluge zasnovane na SIP-u

Vebek oblak podržava dolazne i odlazne pozive koristeći SIP kao protokol kontrole poziva za Webex Meetings i za direktne (1:1) pozive iz/do Vebek aplikacija registrovanih u oblaku i Cisco Video uređaja.

SIP pozivi Webex Meetings
Webex Meetings omoguć avaju učesnicima sa SIP aplikacijama i uređajima da se pridruže sastanku bilo kojim putem:

Pozivanje SIP URI za sastanak (npr. meetingnumber@webex.com), ili
Vebek oblak poziva određeni SIP URI učesnika (npr. my-device@customer.com)

Pozivi između SIP aplikacija/uređaja i oblaka registrovali su aplikaciju Vebek/Cisco Video uređaje Vebek oblak omogućava
korisnicima SIP aplikacija i uređaja da:

Neka vas pozovu Vebek aplikacije registrovane u oblaku i Cisco Video uređaji
Pozovite Vebek aplikacije registrovane u oblaku i Cisco Video uređaje

U oba gore navedena slučaja, SIP aplikacije i uređaji moraju da uspostave sesiju do/iz Vebek oblaka. SIP aplikacija ili uređaj biće registrovani u aplikaciji za kontrolu poziva zasnovanu na SIP-u (kao što jeUnified CM), koja obično ima SIP Trunk vezu sa brzim putem C i E koja omogućava dolazne i odlazne pozive (preko interneta) na Vebek Cloud.

SIP aplikacije i uređaji mogu biti:

Cisco Video uređaj koji koristi SIP za registraciju Unified CM
Cisco IP telefoni koji koriste SIP za Unified CM registraciju ili Webex Calling uslugu
SIP aplikacija ili uređaj treće strane koji koristi SIP aplikaciju za kontrolu poziva treće strane

Napomena* Ako je ruter ili SIP zaštitni zid pažljiv za SIP, što znači da ima omogućen SIP Application Layer Gateway (ALG) ili nešto slično, preporučujemo vam da isključite ovu funkciju da biste održali ispravan rad usluge. Pogledajte relevantnu dokumentaciju proizvođača za informacije o tome kako onemogućiti SIP ALG na određenim uređajima

Sledeća tabela opisuje portove i protokole potrebne za pristup Vebek SIP uslugama:

Portovi i protokoli za Vebek SIP usluge
Izvorni port	Odredišna luka	Protokol	Opis
Efemerne luke za brzi put	Vebek oblak 5060 - 5070	SIP preko TCP/TLS/MTLS	SIP signalizacija sa brze ceste E do Vebek oblaka Transportni protokoli: TCP/TLS/ MTLS
Vebek Cloud efemerni portovi	Brzi put 5060 - 5070	SIP preko TCP/TLS/MTLS	SIP signalizacija iz Vebek oblaka do transportnih protokola brze ceste E: TCP/TLS/MTLS
Brzi put 36000 - 59999	Vebek oblak 49152 -59999	RTP/SRTP preko UDP	Nešifrovan/šifrovani mediji sa brze ceste E do Vebek cloud Media Transport protokola: UDP
Vebek oblak 49152 - 59999	Brzi put 36000 - 59999	RTP/SRTP preko UDP	Nešifrovan/šifrovani mediji iz Vebek oblaka na protokol Ekspusput E Media Transport: UDP

SIP veza između brze ceste E i Vebek oblaka podržava nešifrovanu signalizaciju pomoću TCP-a i šifrovanu signalizaciju pomoću TLS-a ili MTLS. Poželjna je šifrovana SIP signalizacija jer se sertifikati razmenjeni između Vebek oblaka i brze ceste E mogu potvrditi pre nego što nastavite sa vezom.

Brzi put se obično koristi za omogućavanje SIP poziva u Vebek oblak i B2B SIP poziva drugim organizacijama. Konfigurišite zaštitni zid tako da dozvoli:

Sav odlazni SIP signalni saobraćaj sa čvorova brze ceste E
Sav ulazni SIP signalni saobraćaj do vaših čvorova brze ceste E

Ako želite da ograničite ulaznu i odlaznu SIP signalizaciju i srodni medijski saobraćaj do i iz Vebek oblaka. Konfigurišite zaštitni zid tako da omogući SIP signalizaciji i medijalnom saobraćaju pristup IP podmrežama za Vebek medijske usluge (pogledajte odeljak „IP podmreže za Vebek medijske usluge“) i sledećim AVS regionima: us-east-1, us-east-2, eu-central-1, us-gov-vest-2, us-vest-2. Opseg IP adresa za ove AVS regione možete pronaći ovde: https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html

* Ova veb stranica se ne ažurira trenutno, jer AVS redovno menja opsege IP adresa u svojim podmrežama. Da biste dinamički pratili promene opsega AVS IP adresa, Amazon preporučuje pretplatu na sledeću uslugu obaveštenja: https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html#subscribe-notifications

Mediji za Vebek usluge zasnovane na SIP-u koriste iste odredišne IP podmreže za Vebek Media (navedene ovde)

Mrežni zahtevi za Webex Edge audio

Protokol	Broj porta (i)	Pravac	Tip pristupa	Komentari
TCP	5061, 5062	Ulazni	SIP signalizacija	Ulazna SIP signalizacija za audio Webex Edge
TCP	5061, 5065	Odlazni	SIP signalizacija	Izlazna SIP signalizacija za audio Webex Edge
TCP/UDP	Efemerni portovi 8000 - 59999	Ulazni	Medijski portovi	Na zaštitnom zidu preduzeća potrebno je otvoriti rupice za dolazni saobraćaj do brze ceste sa rasponom porta od 8000 - 59999

Sažetak ostalih Vebek hibridnih usluga i dokumentacije

Cisco WebexVideo Mesh

Cisco WebexVideo Mesh pruža lokalnu medijsku uslugu u vašoj mreži. Umesto da svi mediji idu u Vebek Cloud, on može ostati na vašoj mreži, radi smanjene upotrebe propusnog opsega Interneta i povećanog kvaliteta medija. Za detalje pogledajte V odič za postavljanje Cisco Webex video mreže.

Usluga hibridnog kalendara

Usluga Hibridni kalendar povezuje Microsoft Exchange Office 365 ili Google kalendar sa Vebekom, olakšavajući zakazivanje i pridruživanje sastancima, posebno kada su mobilni.

Za detalje pogledajte: V odič za implementaciju za Vebek hibridni kalendar usluge

Usluga hibridnog direktorijuma

Cisco Directori Connector je lokalna aplikacija za sinhronizaciju identiteta u Vebek oblak. Nudi jednostavan administrativni proces koji automatski i sigurno proširuje kontakte direktorijuma preduzeća u oblak i održava ih u sinhronizaciji radi tačnosti i doslednosti.

Za detalje pogledajte: V odič za implementaciju za Cisco Directori Connector

Preferirana arhitektura za Vebek hibridne usluge

Preferirana arhitektura za Cisco Webex hibridne usluge opisuje ukupnu hibridnu arhitekturu, njene komponente i opšte najbolje prakse dizajna. Pogledajte: Preferirana arhitektura za Vebek hibridne usluge

Istorija revizije dokumenata - mrežni zahtevi za Vebek usluge

Datum revizije	Nove i promenjene informacije
10/07/2026	Dodata su dva nova URL-ova Cisco Webex hibridnih usluga - *. s3.us-east-1.amazonaws.com i ecr.us-east-1.amazonaws.com
9/30/2026	Dva raspona IP klastera Azure dodata u tabelu IP4 podmreže za medijske usluge - 48.202.19.0/24* i 172.194.164.0/24*
8/18/2026	Uklonjeni su metapodaci proizvoda Vebek za Broadvorks
3/16/2026	U odeljku IPv4 podmreže za medijske usluge ažuriran je netačan opseg IP adresa od 163.129.0.0/16 do 163.129.0.0/17.
2/19/2026	Ispravljena prethodna promena (2/18) kako bi odražavala ispravnu formulaciju - „Cisco Video uređaji registrovani u oblaku koriste HTTPS signalizaciju za sve Vebek usluge, uključujući zahteve za aktivaciju.vebek.com koji postavlja sistemsko vreme.“
2/18/2026	Dodata napomena o uređajima registrovanim u oblaku koji koriste URL adresu „activation.vebek.com“ da biste dobili NTP u odeljak „Sažetak tipova uređaja i protokola koje podržava Vebek“.
2/11/2026	Dodata je „VxC govorna pošta u obaveštenja putem pošte“ u opis unosa *.sparkpostmail u odeljku „Dodatne usluge povezane sa Vebekom - domeni trećih strana“.
12/15/2025	Uklonjena je aplikacija Vebek Android sa liste .amplitude.com u tabeli URL-ova usluge. Cisco Webex Dodatlivestreaming.vebek.com novom unosu Vebek Vebcast u tabeli URL-ova usluga u odeljku domena treće straneCisco Webex. Dodan je ajak.aspnetcdn.com u URL-ove Vebek Scheduler u tabeli URL-ova usluga u odeljku domena treće strane. Cisco Webex
11/10/2025	Ažurirana prekinuta veza za uslugu Google Firebase Cloud Messaging (FCM). Dodata*.akamaitechnologies.com na CDN listu (koristi Vebek RooMOS krajnje tačke)
06/30/2025	Uklonjen je red (počevši od speech.googleapis.com i tektospeech.googleapis.com). Sav saobraćaj vezan za uslugu sada ide isključivo na domene pod već dokumentovanom. vebek.com i. wbx2.com domeni.
6/24/2025	Nova podmreža dodata u odeljak IPv4 Podmreže za medijske usluge - 4.144.190.0/24* (ovaj opseg će se koristiti od 8. jula 2025.)
4/8/2025	Nova podmreža dodata u odeljak IPv4 Podmreže za medijske usluge - 4.152.180.0/24
4/4/2025	Dodavanje Globalsign.com domena Root CA za server vremenske oznake
4/4/2025	Uklanjanje neiskorišćene IP podmreže 66.114.160.0/20
1/6/2025	Dodati su opsezi IP adresa za podršku IPv6 saobraćaju
10/17/2024 10/21/2024	Ažurirana istorija revizija 19.08.2024. Promenjeno (.vebekconnect.com) u tačan unos (.vebekcontent.com)
08/19/2024	Uključene slike sa logotipom brendiranja za (*.vebekcontent.com) odeljak Domeni i URL-ovi
08/02/2024	Odeljak podrške za Vebek IPv6 - Promenjen tekst kako bi se naglasila veličina MTU za IPv4 i IPv6 saobraćaj.
07/26/2024	Dodat novi poddomen*dkr. ecr.us-east-1.amazonaws.com pod Dodatnim URL-ovima za Vebek hibridne usluge
07/26/2024	Smernice o preporučenoj veličini maksimalne prenosive jedinice (MTU) IP paketa za IPv6 saobraćaj do Vebek servisa
04/08/2024	Dodat je period koji nedostaje pre (vebek.com icisco.com) pod poddomenom URL-ova servera Cisco Webex
12/06/2023	Revidirani uvod sa fokusom na U Webex Suite sluge
12/06/2023	Revizija odeljka: Transportni protokoli i šifre šifrovanja za Vebek aplikacije i uređaje registrovane u oblaku. Ažurirane informacije o TLS verzijama i Cipher Suites koje koriste i preferiraju Webex Suite usluge Dodatni detalji i smernice o protokolima za prenos medija Cisco Video uređaji sada podržavaju slanje medija preko TLS-a preko proki servera, usklađujući ponašanje sa ponašanjem aplikacije Vebek. Dodavanje uputstava o konfiguraciji proksija (Vebek toplo preporučuje da ne menjate ili brišete vrednosti HTTP zaglavlja dok prolaze kroz proksi/zaštitni zid osim ako nije dozvoljeno...)
12/06/2023	Revizija IP podmreža za odeljak Vebek medijskih usluga Medijske usluge više ne nalaze se u AVS-u, već samo u Vebek Data centrima i Microsoft Azure Data Centrima za VIMT. Dodatni tekst o protokolima i preferencijama transporta medija
12/06/2023	Vebek signalni saobraćaj i odeljak za konfiguraciju proksija preduzeća Dodavanje uputstava o konfiguraciji proksija (Vebek toplo preporučuje da ne menjate ili brišete vrednosti HTTP zaglavlja dok prolaze kroz proksi/zaštitni zid osim ako nije dozvoljeno...)
12/06/2023	Cisco WebexTabela URL-ova usluga: Redovi 1 i 2 spojeni (.vebek.com, .cisco.com, .wbx2.com itd.) Tekst treba revidirati tako da odražava da Vebek paket koristi zajedničke usluge za sastanke i razmenu poruka. .livestream.vebek.com dodat za Vebek veb emisije Odeljak o Core Vebek uslugama je zastareo: Pojednostav ljen tekst
10/09/2023	Uključena je veza do VIMT dokumenta
8/29/2023	Uklonjen port 444 TLS za video mrežni čvor (više se ne koristi).
5/24/2023	Dodati Vebek događaji - mrežni zahtevi
2/23/2023	Dodate nove IP podmreže za medije (144.196.0.0/16 i 163.129.0.0/16) Ove IP podmreže će biti aktivirane 30 dana ili više nakon objavljivanja ovde.
2/9/2023	Ponovo objavljeno (fiksne kartice na koje se ne mogu kliknuti)
1/23/2023	Ponovo objavljeno sa uklonjenim dupliranim podmrežama (66.114.169.0 i 66.163.32.0)
1/11/2023	Vebek Web App i SDK - TLS dodan kao rezervni transportni protokol za šifrovano audio, video i deljenje sadržaja ako se UDP i TCP ne mogu koristiti
1/11/2023	Dodate nove IP podmreže za medije: 4.152.214.0/24, 4.158.208.0/24, 4.175.120.0/24 (Azure Data Centri za VIMT)
10/14/2022	Dodata je nova URL slajda: *.slido-assets-production. s3.eu-west-1.amazonaws.com
9/15/2022	Dodata je nova IP podmreža za medije: 20.120.238.0/23 (Azure Data Center za VIMT)
9/12/2022	Dodaju se URL-ovi za Vebek Scheduler. Microsoft Outlook
8/12/2022	Napomena je dodata u odeljku Broj porta i protokoli. RooMOS uređaji ne šalju medije transportovane preko TLS-a na konfigurisani proki server.
8/12/2022	IP podmreže za Vebek medije - AVS IP podmreža 18.230.160.0/25 uklonjene su iz tabele IP podmreža. Ovi medijski čvorovi sada su koristili IP adrese u vlasništvu Cisco u podmrežama koje su već navedene u tabeli.
8/12/2022	Dodata je napomena kako bi se naglasilo da je pristup svim domenima i poddomenima potreban za navedene URL-ove u odeljku Domeni i URL-ovi za Vebek usluge.
6//25/2022	Dodati su zahtevi za Google i Apple usluge obaveštenja
6/25/2022	Novi vebek URL*.vebekapis.com dodat u tabelu domena i URL-ova
6/22/2022	Dodata su dodatna uputstva za SIP implementacije sa Cisco Unified CM
4/5/2022	Uklanjanje AVS IP podmreža za medijske usluge - ove podmreže su zastarele
12/14/2021	Novi opseg UDP portova za medije (50.000 - 53,000) dodat za Video Mesh Node Port 9000 za medije preko TCP-a uklonjen - Korišćenje ovog odredišnog porta za medije preko TCP-a biće zastarelo u januaru 2022. Port 33434 za medije preko UDP-a i TCP-a uklonjen - Korišćenje odredišnog porta za medije preko UDP-a i TCP-a biće zastarelo u januaru 2022
11/11/2021	Ažurirana tabela brojeva portova Vebek servisa i protokola i usluga URL-ovaCisco Webex.
10/27/2021	Dodano*.walkme.com i s3.walkmeusercontent.com u tabelu domena.
10/26/2021	Dodata uputstva o podešavanjima proksija za Vindovs OS
10/20/2021	Dodani su CDN URL-ovi na listu dozvola domena u vašem zaštitnom zidu
10/19/2021	Aplikacija Vebek koristi AES-256-GCM ili AES-128-GCM za šifrovanje sadržaja za sve tipove Vebek sastanaka.
10/18/2021	Dodane su nove IP podmreže (20.57.87.0/24, 20.76.127.0/24 i 20.108.99.0/24) koje se koriste za hosting video integracije za usluge Microsoft Teams (aka Microsoft Cloud Video Interop) i domene (.cloudfront.net, .akamaiedge.net, .akamai.net i*.fastli.net) koje smo dodali za mreže za isporuku sadržaja koje koriste Vebek usluge
10/11/2021	Ažurirana veza Portal poverenja u odeljku Domen i URL.
10/04/2021	Uklonjene*.walkme.com i s3.walkmeusercontent.com iz tabele domena jer više nisu potrebni.
07/30/2021	Ažuriran odeljak Napomena u funkcijama proksija
07/13/2021	Ažuriran odeljak Napomena u funkcijama proksija
07/02/2021	Promenjeno .s3.amazonavs.com us3.amazonavs.com
06/30/2021	Ažurirana je lista Dodatnih URL-ova za Vebek hibridne usluge.
06/25/2021	Doda*.appdynamics.com domen na listu
06/21/2021	Dodan domen*.lencr.org na listu.
06/17/2021	Ažurirani portovi i protokoli za tabelu Vebek SIP usluga
06/14/2021	Ažurirani portovi i protokoli za tabelu Vebek SIP usluga
05/27/2021	Ažurirana je tabela u odeljku Dodatni URL-ovi za Vebek hibridne usluge.
04/28/2021	Dodati domeni za dodatak Slido PPT i omogućavanje Slido veb stranicama da kreiraju zagađenja/kvizove pre sastanka
04/27/2021	Dodat 23.89.0.0/16 IP opseg za audio Webex Edge
04/26/2021	Dodato 20.68.154.0/24* jer je Azure podmreža
04/21/2021	Ažurirana CSV datoteka Vebek Services pod Dodatnim URL-ovima za Vebek hibridne usluge
04/19/2021	Dodato 20.53.87.0/24* jer je Azure DC za VIMT/CVI
04/15/2021	Dodat domen*.vbrickrev.com za veb emisije Vebek događaja.
03/30/2021	Značajna revizija izgleda dokumenta.
03/30/2021	Dodati su detalji Vebek veb aplikacije i Vebek SDK medijske podrške (Nema medija preko TLS-a).
03/29/2021	Webex Edgeza funkcije uređaja navedene sa vezom do dokumentacije.
03/15/2021	Dodat domen*.identrust.com
02/19/2021	Dodat odeljak za Vebek usluge za FedRamp-a kupca
01/27/2021	.cisco.com domen je dodan za Cloud Connected UC uslugu i Webex Calling uključivanje IP podmreža za video integraciju za Microsoft timove (aka Microsoft Cloud Video Interop) označeno sa
01/05/2021	Novi dokument koji opisuje mrežne zahteve za aplikaciju Vebek usluge sastanaka i razmene poruka
11/13/20	Uklonjena podmreža https://155.190.254.0/23 iz IP podmreža za medijsku tabelu
10/7/2020	Uklonjen red*.cloudfront.net iz Dodatnih URL-ova za Hibridne usluge Vebek Teams
9/29/2020	Dodata je nova IP podmreža (20.53.87.0/24) za Vebek Teams Media usluge
9/29/2020	Vebek uređaji preimenovani u Vebek Room uređaje
9/29/2020	*.core-os.net URL uklonjen iz tabele: Dodatni URL-ovi za Hibridne usluge Vebek Teams
9/7/2020	Ažurirana veza AVS regiona
08/25/20	Pojednostavljenje tabele i teksta za Vebek Teams IP podmreže za medije
8/10/20	Dodati su dodatni detalji o tome kako se testira dostupnost medijskih čvorova i korišćenju Cisco IP podmreže pomoću Connect-a Webex Edge
7/31/20	Dodate nove IP podmreže za medijske usluge u AVS i Azure data centrima
7/31/20	Dodati su novi UDP odredišni medijski portovi za SIP pozive u oblak Vebek Teams
7/27/20	Dodato 170.72.0.0/16 (CIDR) ili 170.72.0.0 - 170.72.255.255 (neto opseg)
5/5/20	Dodato sparkpostmail.com u tabelu domena trećih strana
4/22/20	Dodat novi IP opseg 150.253.128.0/17
03/13/20	Dodata nova URL adresa za servisu walkme.com TLS medijski transport za uređaje Room OS Dodata nova sekcija: Dodata je mrežni zahtevi za hibridno pozivanje SIP signalna veza za hibridno pozivanje za dokument sa mrežnim zahtevima Webex Calling
12/11/19	Manje promene teksta, Ažuriranje aplikacija i uređaja Vebek Teams — tabela brojeva portova i protokola, Ažuriranje i preoblikovanje tabela URL-ova Vebek timova. Uklonite podršku za NTLM Proki Auth za hibridne usluge konektora za upravljanje i konektor poziva
10/14/19	Dodata je podrška za TLS inspekciju za sobne uređaje
9/16/2019	Dodavanje zahteva za TCP podršku za DNS sisteme koji koriste TCP kao transportni protokol. Dodavanje URL-a*.walkme.com — Ova usluga pruža obilaske uključivanja i korišćenja za nove korisnike. Izmene na URL-ove usluga koje koristi Veb Assistant.
8/28/2019	*.sparkpostmail1.com URL je dodao uslugu e-pošte za biltene, informacije o registraciji, najave
8/20/2019	Dodata je podrška za proksi za uslugu Video Mesh Node i Hibrid Data Securiti
8/15/2019	Pregled Cisco i AVS data centra koji se koriste za Vebek Teams Service. .vebekcontent.com URL je dodan za skladištenje datoteka Napomena o poništavanju clouddrive.com za skladištenje datoteka.valkme.com URL je dodan za metriku i testiranje
7/12/2019	.activate.cisco.com i .vebapps.cisco.com URL-ovi su dodali tekst u URL adrese za govor ažurirani na .speech-googleapis.vbk2.com i. tektospeech-googleapis.vbk2.com .kuai.io URL uklonjen je URL kontejnera za hibridne usluge ažuriran na .amazonavs.com
6/27/2019	Dodato zahteva*.acompany.com dozvoljene liste za funkciju People Insights
4/25/2019	Dodate „Vebek Teams usluge“ za liniju o podršci za TLS verziju. Dodat je „Vebek timovi“ u liniju medijskih tokova pod Medijskim saobraćajem. Dodat je „geografski“ pre regiona u Vebek Teams IP podmrežama za medijski odeljak. Napravio druge manje izmene u formulaciji. Uređena tabela URL-ova Vebek Teams ažuriranjem URL-a za A/B testiranje i metrike i dodavanjem novog reda za Google Speech Services. U odeljku „Dodatni URL-ovi za hibridne usluge Vebek timova“, uklonjene su informacije o verziji „10.1“ nakon AsinCOS-a. Ažurirani tekst u odeljku „Podrška za provjeru autentifikacije prokija“.
3/26/2019	Promenjen je URL povezan ovde „molimo pogledajte dokument o konfiguraciji VSA Vebek Teams za uputstva“ sa https://www.cisco.com/c/dam/en/us/products/collateral/security/web-security-appliance/guide-c07-739977.pdf na https://www.cisco.com/c/en/us/td/docs/security/wsa/wsa11-5/user_guide/b_WSA_UserGuide_11_5_1.html Promenjen je URL „api.giphi.com“ u *.giphi.com
2/21/2019	Ažuri Webex Calling rano „'za čitanje" Webex Calling (ranije Spark Calling) kako je zahtevao John Costello, zbog predstojećeg lansiranja istoimenog proizvoda - Webex Calling preko BroadCloud-a.
2/6/2019	Ažuriran tekst „Hibrid Media Node“ za čitanje „Vebek Video Mesh Node“
1/11/2019	Ažuriran tekst „Šifrovane datoteke od kraja do kraja otpremljene u prostore Vebek Teams i skladište Avatara“ da biste sada pročitali „Šifrovane datoteke od kraja do kraja otpremljene u prostore Vebek Teams, skladište avatara, logotipi brendiranja Vebek Teams“
1/9/2019	Ažurirano da bi se uklonila sledeća linija: „*Da bi uređaji Vebek Room dobili CA sertifikat neophodan za potvrdu komunikacije putem vašeg proksija za inspekciju TLS-a, kontaktirajte svoj CSM ili otvorite slučaj sa.“ Cisco TAC
5. decembar 2018	Ažurirani URL-ovi: Uklonjeno „https: //“ iz 4 unosa u tabeli URL-ova Vebek timova: https://api.giphy.com -> api.giphi.com https://safebrowsing.googleapis.com -> safebrovsing.googleapis.com http://www.msftncsi.com/ncsi.txt -> msftncsi.com/ncsi.tkt https://captive.apple.com/hotspot-detect.html -> captive.apple.com/hotspot-detect.html Ažurirana povezana.CSV datoteka za Vebek timove kako bi prikazala gore prikazane revidirane veze
30. novembar 2018	Novi URL-ovi: .ciscosparkcontent.com, .storage101.ord1.clouddrive.com, .storage101.dfv1.clouddrive.com, .storage101.iad3.clouddrive.com, https://api.giphy.com, https://safebrowsing.googleapis.com, http://www.msftncsi.com/ncsi.txt, https://captive.apple.com/hotspot-detect.html, .segment.com, .segment.io, .amplitude.com, .eum-app.dinamics.com, .eum-app.dinamics.com, .segment.com, docker.io, .core-os.net, .s3.amazonavs.com, *.identiti.api.rackspacecloud.com
	Podrška za dodatne metode provjere autentičnosti proksija za Vindovs, iOS i Android
	Vebek Board usvaja OS i funkcije Room Device; Proki funkcije koje dele sobni uređaji: SKS, DKS, MKS, serija Room Kit i Vebek ploča
	Podrška za TLS inspekciju pomoću iOS i Android aplikacija
	Uklanjanje podrške za TLS inspekciju uklonjeno na sobnim uređajima: SKS, DKS, MKS, serija Room Kit i Vebek ploča
	Vebek Board usvaja OS i funkcije Room Device; Podrška za 802.1Ks
21. novembar 2018	Sledeća Napomena dodata u odeljku IP podmreže za medije: Gornja lista IP opsega za resurse medija u oblaku nije iscrpna, a možda postoje i drugi IP opsezi koje koriste Vebek timovi koji nisu uključeni u gornju listu. Međutim, aplikacija i uređaji Vebek Teams moći će normalno da funkcionišu bez mogućnosti da se povežu sa IP adresama medija koje nisu navedene.
19. oktobar 2018	Dodata napomena: Vebek timovi koriste treće strane za dijagnostiku i prikupljanje podataka o rešavanju problema; i prikupljanje metrika pada i upotrebe. Podaci koji se mogu poslati na ove veb lokacije trećih strana opisani su u podatkovnoj tablici Vebek privatnosti. Za detalje pogledajte: https://www.cisco.com/c/dam/ en_us /about/ /trust-center/docs/cisco-webex-privacy-data-sheet.pdf doing_business
19. oktobar 2018	Odvojena tabela za dodatne URL adrese koje koriste hibridne usluge: .cloudfront.net, .docker.com, .kuai.io, .cloudconnector.cisco.com, *.clouddrive.com
7. avgust 2018	Napomena dodata u tabelu Portovi i protokoli: Ako konfigurišete lokalni NTP i DNS server u OVA čvora Video Mesh, tada portovi 53 i 123 nisu obavezni da se otvaraju preko zaštitnog zida.

Cisco AI Assistant

Hvala na povratnim informacijama.