Hvala na povratnim informacijama.
Povratne informacije?Mrežni zahtevi za Webex usluge
Istorija revizije dokumenta
Ovaj članak je namenjen administratorima mreže, posebno administratorima bezbednosti zaštitnog zida i proxy servera, koji žele da koriste Webex paket usluga za saradnju u oblaku u svojoj organizaciji. Primarni fokus ovog dokumenta je na zahteve mreže za Webex Meetings i Webex Messaging, a dokument takođe pruža veze do dokumenata koji opisuju zahteve mreže za Webex Calling.
Ovaj članak će vam pomoći da konfigurišete pristup mreži Webex paketu usluga koje koristi:
Klijenti aplikacije Webex registrovani u oblaku za sastanke, razmenu poruka i pozivanje
Klijenti aplikacije Webex Meetings Center registrovani u oblaku
Cisco video uređaji registrovani u oblaku, Cisco IP telefoni, Cisco video uređaji i uređaji treće strane koji koriste SIP za povezivanje sa uslugama Webex Suite.
Ovaj dokument se prvenstveno fokusira na zahteve mreže za proizvode registrovane u Webex oblaku koji koriste HTTPS signaliziranje za komunikaciju sa Webex Suite uslugama, ali posebno opisuje i zahteve mreže za proizvode koji koriste SIP signaliziranje za Webex oblak. Sledi rezime ovih razlika:
Svi Webex aplikacije i uređaji registrovani u oblaku koriste HTTPS za komunikaciju sa Webex uslugama za razmenu poruka i sastanke:
- Webex aplikacija koristi HTTPS signaliziranje za Webex usluge za razmenu poruka i sastanke. Aplikacija Webex takođe može da koristi SIP protokol za pridruživanje Webex sastancima, ali to zavisi od toga da li je korisnik pozvan putem svoje SIP adrese ili je odlučio da bira SIP URL adresu za pridruživanje sastanku (umesto da koristi funkciju sastanka svojstvenu aplikaciji Webex).
- Cisco video uređaji registrovani u oblaku koriste HTTPS signaliziranje za sve Webex usluge.
- Lokalni SIP registrovani Webex uređaji takođe mogu da koriste HTTPS signaliziranje ako je omogućena funkcija Webex Edge za uređaje. Ova funkcija omogućava administriranje Webex uređaja preko čvorišta Webex Control Hub i učestvovanje u usluzi Webex Meetings koristeći HTTPS signaliziranje (za detalje pogledajte https://help.webex.com/en-us/cy2l2z/Webex-Edge-for-Devices).
Usluga Webex Calling i lokalni proizvodi za upravljanje pozivom kao što je Cisco Unified CM koriste SIP kao svoj protokol za upravljanje pozivom. Cisco video uređaji, Cisco IP telefoni i proizvodi 3. strane mogu da se pridruže Webex sastancima pomoću SIP-a. Za lokalne proizvode za upravljanje pozivom zasnovane na SIP-u kao što je Cisco Unified CM, SIP sesija se uspostavlja preko graničnog kontrolera kao što su Expressway C & E ili CUBE SBC za pozive u Webex Cloud i iz njega.
Detaljnije informacije o specifičnim zahtevima mreže za uslugu Webex Calling potražite na: https://help.webex.com/en-us/b2exve/Port-Reference-Information-for-Cisco-Webex-Calling
Svi Webex aplikacije i Cisco Video uređaji registrovani u oblaku pokreću samo odlazne veze. Webex Cloud kompanije Cisco nikada ne inicira odlazne veze ka aplikacijama Webex i Cisco Video uređajima registrovanim u oblaku, ali može da uspostavlja odlazne pozive ka SIP uređajima.
Webex usluge za sastanke i razmenu poruka se hostuju u globalno distribuiranim centrima podataka koji mogu biti u vlasništvu kompanije Cisco (npr. Webex centri podataka za usluge identiteta, usluge sastanaka i servere medija) ili se hostuju u usluzi Cisco Virtual Private Cloud (VPC) na Amazon AWS platformi (npr. Webex mikrousluge za razmenu poruka, usluge za skladištenje poruka). Webex usluge takođe borave u Microsoft Azure centrima podataka za Video Interop with Microsoft Teams (VIMT).
Vrste saobraćaja:
Aplikacija Webex i Cisco Video uređaji uspostavljaju signalizacione veze i veze sa medijima sa Webex oblakom.
Signalizacioni saobraćaj
Aplikacija Webex i Cisco Video uređaji koriste HTTP kao HTTP preko TLS-a (HTTPS) i bezbedne veb-utičnice (WSS) preko TLS-a za REST signaliziranje ka Webex oblaku. Signalizacione veze su samo odlazne i koriste URL adrese za uspostavljanje sesije sa Webex uslugama.
TLS signalizacione veze za Webex usluge koriste TLS verziju 1.2 ili 1.3. Izbor šifrovanja zasniva se na željenim željenim opcijama Webex servera.
Koristeći TLS 1.2 ili 1.3, Webex više voli pakete šifri pomoću:
- ECDHE za ključne pregovore
- RSA sertifikati zasnovani na RSA (veličina ključa 3072-bitni)
- SHA2 potvrda identiteta (SHA384 ili SHA256)
- Jaka šifra šifrovanja pomoću 128 ili 256-bitova (na primer, AES_256_GCM)
Webex podržava pakete šifri u sledećem redosledu željenih opcija za TLS verzije 1.2 veze*:
~@ ¦Линкови¦Tls¦_Омиљено_rsa već_Кућа_успех_256_Животиње_ша384
~@ ¦Линкови¦Tls¦_Омиљено_rsa već_Кућа_успех_128_Животиње_ша256
~@ ¦Линкови¦Tls¦_Омиљено_rsa već_Кућа_шљива20_поле1305_ша256
~@ ¦Линкови¦Tls¦_Омиљено_rsa već_Кућа_успех_256_бубуљице_ша384
~@ ¦Линкови¦Tls¦_Омиљено_rsa već_Кућа_успех_128_бубуљице_ша256
Napomena – Šifrovanje CBC režima je podržano za starije pregledače bez bezbednije šifrovanja GCM režima.
Webex podržava pakete šifri u sledećem redosledu željenih opcija za TLS verzije 1.3 veze*:
~@ ¦Линкови¦Tls¦_успех_256_Животиње_ша384
~@ ¦Линкови¦Tls¦_пјесме_поле1305_ша256
~@ ¦Линкови¦Tls¦_успех_128_Животиње_ша256
Napomena – Sa TLS 1.3, ECDHE pregovori o ključevima i sertifikati zasnovani na RSA su obavezni deo specifikacije i zbog toga se ovaj detalj izostavlja u opisu paketa šifrovanja.
*Željeni paket za šifrovanje i redosled željenih opcija za paket za šifrovanje mogu da se razlikuju za neke Webex usluge
Uspostavljanje signalizacionih veza sa Webex uslugama pomoću URL adresa
Ako ste primenili proxy servere ili zaštitne zidove za filtriranje saobraćaja koji napušta mrežu preduzeća, lista odredišnih URL adresa kojima treba dozvoliti pristup Webex usluzi može se naći u odeljku „Domeni i URL adrese kojima treba pristupiti za Webex uslugeКући »
Webex preporučuje da ne menjate ili ne brišete vrednosti HTTP zaglavlja dok prolaze kroz proxy/zaštitni zid osim ako to nije dozvoljeno u ovim smernicama https://www.w3.org/TR/ct-guidelines/#sec-altering-header-values. Promena ili brisanje HTTP zaglavlja izvan ovih smernica može da utiče na pristup Webex uslugama, uključujući gubitak pristupa Webex uslugama od strane Webex aplikacija i Cisco Video uređaja.
Filtriranje Webex signalizacionog saobraćaja po IP adresi nije podržano jer su IP adrese koje koristi Webex dinamičke i mogu da se promene u bilo kom trenutku.
Medijski saobraćaj
Aplikacija Webex i Cisco Video uređaji šifruju medije u realnom vremenu za audio i video strimovanja i strimovanja deljenja sadržaja pomoću sledećih šifri šifrovanja:
- AES-256-GCM šifra
- AES-CM-128-HMAC-SHA1-80 šifra
AES-256-GCM je željena šifra šifrovanja od strane aplikacije Webex i Cisco Video uređaja za šifrovanje medija u realnom vremenu.
AES-CM-128-HMAC-SHA1 je zrela šifra koja je dokazana interoperabilnost između prodavaca. AES-CM-128-HMAC-SHA1 se obično koristi za šifrovanje medija u Webex usluge sa krajnjih tačaka koristeći SRTP sa SIP signalizacijom (npr. Cisco i SIP uređaji 3rd strane).
Po željenom redosledu, Webex aplikacije i Cisco Video uređaji podržavaju UDP, TCP i TLS kao protokole prenosa medija. Ako je UDP portovi blokiran zaštitnim zidu, aplikacije Webex i Cisco Video uređaji će se vratiti na TCP. Ako su TCP portovi blokirani, Webex aplikacije i Cisco Video uređaji će se vratiti na TLS.
UDP – Cisco preporučeni protokol prenosa medija
U skladu sa memorandumom RFC 3550 RTP – Protokol prenosa za aplikacije u realnom vremenu, Cisco daje prednost i preporučuje UDP kao protokol prenosa za sva Webex strimovanja glasovnih i video medija.
Nedostaci korišćenja TCP-a kao protokola prenosa medija
Webex aplikacije i Cisco Video uređaji takođe podržavaju TCP kao rezervni protokol prenosa medija. Međutim, Cisco ne preporučuje TCP kao protokol prenosa za strimovanja glasovnih i video medija. To je zato što je TCP orijentisan na vezu i dizajniran tako da pouzdano dostavlja, pravilno poređane, podatke protokolima viših slojeva. Koristeći TCP, pošiljalac će slati izgubljene pakete sve dok se ne potvrde, a primalac će baferovati strimovanje paketa sve dok se izgubljeni paketi ne povrate. Za strimovanja medija, ovo ponašanje se manifestuje kao povećano kašnjenje/treperenje, što zauzvrat utiče na kvalitet medija koji doživljavaju učesnici poziva.
Nedostaci korišćenja TLS-a kao protokola prenosa medija
Šifrovane TCP veze (TLS) mogu da pretrpe dalju degradaciju kvaliteta medija usled potencijalnih uskih grla Proxy servera. Ako se TLS koristi kao protokol prenosa medija od strane Webex aplikacija i Cisco Video uređaja sa konfigurisanim proxy serverom, ovaj medijski saobraćaj će se usmeriti kroz vaš proxy server, koji može da kreira uska grla propusnog opsega i naknadni gubitak paketa. Cisco preporučuje da se TLS ne koristi za prenos medija u proizvodnim okruženjima.
Webex mediji protiču u oba smera koristeći simetrični interno inicirano, 5-torko (Izvorna IP adresa, Odredišna IP adresa, Izvorni port, Odredišni port, protokol) strimovanje koji odlazi ka usluzi Webex Cloud.
Aplikacija Webex i Cisco Video uređaji takođe koriste STUN (RFC 5389) za testiranje dostižnosti transverzale zaštitnog zida i medijskog čvora. Više detalja potražite u tehničkom dokumentu o Webex zaštitnom zidu.
Webex – Opsezi odredišne IP adrese za medije
Da biste dosegli Webex servere medija koji obrađuju medijski saobraćaj koji napušta mrežu preduzeća, morate da omogućite IP podmrežama koje hostuju ove medijske usluge da budu dostupne putem zaštitnog zida preduzeća. Opsezi odredišne IP adrese za medijski saobraćaj poslat na Webex medijske čvorove mogu se naći u odeljku „IP podmreže za Webex medijske usluge“.
Webex saobraćaj kroz proxy servere i zaštitne zidove
Većina klijenata koristi zaštitni zid na internetu, odnosno proxy i zaštitni zid na internetu, kako bi ograničili i kontrolisali saobraćaj zasnovan na HTTP protokolu koji napušta njihovu mrežu i ulazi u nju. Da biste omogućili pristup Webex uslugama sa mreže, sledite uputstva za zaštitni zid i proxy u nastavku. Ako koristite samo zaštitni zid, imajte u vidu da nije podržano filtriranje Webex signalizacionog saobraćaja pomoću IP adresa, jer su IP adrese koje koriste Webex signalizacione usluge dinamičke i mogu da se promene u bilo kom trenutku. Ako zaštitni zid podržava filtriranje URL adresa, konfigurišite zaštitni zid tako da dozvoljava Webex odredišne URL adrese navedene u odeljku „Domeni i URL adrese kojima treba pristupiti za Webex usluge“.
U sledećoj tabeli su opisani portovi i protokoli koje treba otvoriti u zaštitnom zidu kako bi se omogućilo Webex aplikacijama i Cisco Video uređajima registrovanim u oblaku da komuniciraju sa signaliziranjem u Webex oblaku i medijskim uslugama.
Webex aplikacije, uređaji i usluge obuhvaćene ovom tabelom uključuju:
Aplikacija Webex, Cisco video uređaji, Video Mesh čvor, čvor hibridne bezbednosti podataka, konektor za direktorijum, konektor za kalendar, konektor za upravljanje, konektor za uslužnost.
Uputstva o portovima i protokolima za uređaje i Webex usluge koje koriste SIP možete pronaći u odeljku „Zahtevi mreže za Webex usluge zasnovane na SIP-u“.
| Webex usluge – brojevi portova i protokoli | |||
|
Odredišni port |
Protokol |
Opis |
Uređaji koji koriste ovo pravilo |
| 443 | TLS | Webex HTTPS signaliziranje. Uspostavljanje sesije sa Webex uslugama zasniva se na definisanim URL adresama, a ne na IP adresama. Ako koristite proxy server ili vaš zaštitni zid podržava DNS razrešavanje; pogledajte odeljak „Domeni i URL adrese kojima treba pristupiti za Webex usluge“ da biste omogućili signalizacioni pristup Webex uslugama. | Sve |
| 123 (1) | UDP | Network Time Protocol (NTP) | Sve |
| 53 (1) | UDP TCP | Domain Name System (DNS) Koristi se za DNS pretraživanja radi otkrivanja IP adresa usluga u Webex oblaku. Većina DNS upita se vrši preko UDP protokola; međutim, DNS upiti mogu da koriste i TCP. | Sve |
| 5004 i 9000 | SRTP preko UDP protokola | Šifrovani audio, video i deljenje sadržaja u aplikaciji Webex i Cisco Video uređajima Za listu odredišnih IP podmreža pogledajte odeljak „IP podmreže za Webex medijske usluge“. | Aplikacija Webex Cisco video uređaji Video Mesh čvorovi |
| 50,000 – 53,000 | SRTP preko UDP protokola | Šifrovani audio, video i deljenje sadržaja – samo Video Mesh čvor | Video Mesh čvor |
| 5004 | SRTP preko TCP protokola | TCP se koristi i kao rezervni protokol prenosa za šifrovani audio, video i deljenje sadržaja ako nije moguće koristiti UDP. Za listu odredišnih IP podmreža pogledajte odeljak „IP podmreže za Webex medijske usluge“. | Aplikacija Webex Cisco video uređaji Video Mesh čvorovi |
| 443 | SRTP preko TLS protokola | Koristi se kao rezervni protokol prenosa za šifrovani audio, video i deljenje sadržaja ako nije moguće koristiti UDP i TCP. Mediji preko TLS protokola se ne preporučuju u proizvodnim okruženjima Za listu odredišnih IP podmreža pogledajte odeljak „IP podmreže za Webex medijske usluge“. | Aplikacija Webex Cisco video uređaji |
- Ako koristite NTP i DNS usluge unutar mreže preduzeća, onda portovi 53 i 123 ne moraju da se otvaraju preko zaštitnog zida.
Webex podržava i IPv4 i IPv6 za signaliziranje i medijske usluge. Za većinu kupaca, podrška za Webex preko IPv4 i IPv6 ne bi trebalo da predstavlja probleme. Ipak, problemi mogu nastati ako je maksimalna jedinica za prenos (MTU) mreže podešena na nepodrazumevane vrednosti.
Maksimalna prenosiva jedinica (MTU) je maksimalna veličina IP paketa koji se može preneti preko mrežne veze bez fragmentacije. IPv6 RFC zahteva minimalnu MTU veličinu od 1280 bajtova. Većina uređaja za usmeravanje i prebacivanje podržava podrazumevanu maksimalnu MTU veličinu od 1500 bajtova na svim interfejsima.
IPv6 dodaje dodatni overhead na IP pakete, što povećava veličinu paketa u poređenju sa IPv4 saobraćajem. IPv6 RFC zahteva minimalnu MTU veličinu od 1280 bajtova.
Webex preporučuje da se podrazumevana maksimalna jedinica za prenos (MTU) sačuva 1500 bajtova za sve IP pakete primljene i poslate na vašoj mreži. Ako je potrebno da smanjite veličinu MTU mreže, Webex preporučuje da ga smanjite na najviše 1300 bajtova.
Većina Webex medijskih usluga hostuje se u Cisco centrima podataka.
Cisco takođe podržava Webex medijske usluge u Microsoft Azure centrima podataka za video integraciju sa Microsoft Teams (VIMT). Microsoft je rezervisao svoje IP podmreže samo za Cisco, a medijske usluge koje se nalaze na ovim podmrežama zaštićene su u okviru instanci Microsoft Azure virtuelne mreže. Za uputstva za VIMT primenu pogledajte https://help.webex.com/en-us/article/nffx8kj/Deploy-the-Webex-video-integration-for-Microsoft-Teams.
Konfigurišite zaštitni zid tako da omogućava pristup ovim odredištima, Webex IP podmrežama i portovima protokola prenosa za strimovanja medija iz Webex aplikacija i uređaja.
Webex aplikacije i Cisco video uređaji podržavaju UDP, TCP i TLS kao protokole prenosa medija. Ako je UDP portovi blokiran zaštitnim zidu, aplikacije Webex i Cisco Video uređaji će se vratiti na TCP. Ako su TCP portovi blokirani, aplikacije Webex i Cisco Video uređaji će se vratiti na TLS.
UDP je protokol prenosa kom Cisco daje prednost za medije, inače toplo preporučujemo korišćenje UDP protokola samo za prenos medija. Webex aplikacije i Cisco Video uređaji takođe podržavaju TCP i TLS kao protokole prenosa za medije, ali oni se ne preporučuju u proizvodnim okruženjima jer priroda ovih protokola orijentisana na vezu može ozbiljno da utiče na kvalitet medija preko mreža sa gubicima.
Napomena:
IP podmreže navedene u nastavku predviđene su za Webex medijske usluge. Filtriranje Webex signalizacionog saobraćaja po IP adresi nije podržano jer su IP adrese koje koristi Webex dinamičke i mogu da se promene u bilo kom trenutku. HTTP signalizacioni saobraćaj ka Webex uslugama može da se filtrira po URL adresi / domenu na vašem proxy serveru preduzeća pre nego što se prosledi u zaštitni zid.
|
IP podmreže za medijske usluge | ||
| 4.152.214.0/24* | 66.114.160.0/20 | |
| 4.158.208.0/24* | 66.163.32.0/19 | |
| 4.175.120.0/24* | 69.26.160.0/19 | |
| 20.50.235.0/24* | 114.29.192.0/19 | |
| 20.53.87.0/24* | 144.196.0.0/16 | |
| 20.57.87.0/24* | 150.253.128.0/17 | |
| 20.68.154.0/24* | 163.129.0.0/16 | |
| 20.76.127.0/24* | 170.72.0.0/16 | |
| 20.108.99.0/24* | 170.133.128.0/18 | |
| 20.120.238.0/23* | 173.39.224.0/19 | |
| 23.89.0.0/16 | 173.243.0.0/20 | |
| 40.119.234.0/24* | 207.182.160.0/19 | |
| 44.234.52.192/26 | 209.197.192.0/19 | |
| 52.232.210.0/24* | 210.4.192.0/20 | |
| 62.109.192.0/18 | 216.151.128.0/19 | |
| 64.68.96.0/19 | ||
* Azure centri podataka – koriste se za hostovanje video integracije za Microsoft Teams (aka Microsoft Cloud Video Interop) usluge
Webex aplikacije i Cisco video uređaji obavljaju testove da bi otkrili dostižnost podskupa čvorova u svakom medijskom klasteru dostupnom vašoj organizaciji. Dostižnost medijskog čvora se testira preko UDP, TCP i TLS protokola prenosa i javlja se prilikom pokretanja, promene mreže i periodično tokom rada aplikacije ili uređaja. Rezultati ovih testova se čuvaju i šalju u Webex oblak pre pridruživanja sastanku ili pozivu. Webex oblak koristi ove rezultate testa dostižnosti da bi aplikaciji Webex/Webex uređaju dodelio najbolji medijski server za poziv na osnovu protokola prenosa (željenog UDP-a), vremena povratnog odziva i dostupnosti resursa medijskog servera.
Cisco ne podržava niti preporučuje filtriranje podskupa IP adresa na osnovu određenog geografskog regiona ili pružaoca usluga u oblaku. Filtriranje po regionima može dovesti do ozbiljne degradacije doživljaja sastanka, sve do i uključujući nemogućnost potpunog pridruživanja sastancima.
Ako ste konfigurisali zaštitni zid tako da dozvoli saobraćaj samo ka navedenom podskupu IP podmreža, možda ćete i dalje videti saobraćaj testa dostižnosti kako prolazi kroz vašu mrežu, u pokušaju da se dosegnu medijski čvorovi u ovim blokiranim IP podmrežama. Webex aplikacije i Cisco Video uređaji neće koristiti medijske čvorove na IP podmrežama koje je blokirao vaš zaštitni zid.
Webex signalizacioni saobraćaj i konfiguracija proxy servera preduzeća
Većina organizacija koristi proxy servere za ispitivanje i kontrolisanje HTTP saobraćaja koji napušta njihovu mrežu. Proxy serveri se mogu koristiti za obavljanje nekoliko bezbednosnih funkcija kao što su omogućavanje ili blokiranje pristupa određenim URL adresama, potvrda identiteta korisnika, pretraživanje reputacije IP adrese / domena / imena hosta / URI niske, kao i dešifrovanje i ispitivanje saobraćaja. Proxy serveri se takođe obično koriste kao jedina putanja koja može da prosledi usmereni saobraćaj na internetu zasnovan na HTTP protokolu do zaštitnog zida preduzeća, što omogućava zaštitnom zidu da ograniči odlazni saobraćaj na internetu samo na onaj koji potiče od proxy servera. Proxy server se mora konfigurisati tako da dozvoli Webex signalizacionom saobraćaju da pristupi domenima / URL adresama navedenim u sledećem odeljku:
Webex preporučuje da ne menjate ili ne brišete vrednosti HTTP zaglavlja dok prolaze kroz proxy/zaštitni zid osim ako to nije dozvoljeno u ovim smernicama https://www.w3.org/TR/ct-guidelines/#sec-altering-header-values. Promena ili brisanje HTTP zaglavlja izvan ovih smernica može da utiče na pristup Webex uslugama, uključujući gubitak pristupa Webex uslugama od strane Webex aplikacija i Cisco Video uređaja.
|
URL adrese Cisco Webex usluga | ||
|
Domen/URL |
Opis |
Webex aplikacije i uređaji koji koriste ove domene / URL adrese |
| *.webex.com *.cisco.com *.wbx2.com *.ciscospark.com *.webexapis.com | Webex mikrousluge.
| Sve |
| *.webexcontent.com (1) | Webex skladište za sadržaj i evidencije koje generišu korisnici, uključujući: Deljene datoteke, Trankodirane datoteke, Slike, Snimci ekrana, Sadržaj bele table, Evidencije klijenta i uređaja, Slike profila, Logotipe brendiranja, slike Datoteke evidencije Masovno CSV datoteke za izvoz i uvoz datoteka (Control Hub) | Sve |
|
Dodatne srodne Webex usluge – domeni u vlasništvu kompanije Cisco | ||
|
URL |
Opis |
Webex aplikacije i uređaji koji koriste ove domene / URL adrese |
| *.accompany.com | Integracija informacija o učesnicima | Webex aplikacije |
|
Dodatne srodne Webex usluge – domeni treće strane | ||
|
URL |
Opis |
Webex aplikacije i uređaji koji koriste ove domene / URL adrese |
| *.sparkpostmail1.com *.sparkpostmail.com | usluga e-pošte za biltene, informacije o registraciji, objave | Sve |
| *.giphy.com | Omogućava korisnicima da dele GIF slike. Ova funkcija je podrazumevano uključena, mada može biti onemogućena u čvorištu Control Hub | Aplikacija Webex |
| safebrowsing.googleapis.com | Koristi se za obavljanje bezbednosnih provera URL adresa pre nego što se odašilju u striming poruka. Ova funkcija je podrazumevano uključena, mada može biti onemogućena u čvorištu Control Hub | Aplikacija Webex |
|
*.walkme.com | Klijent za Webex User Guidance. Pruža obilaske za priključivanje i upotrebu za nove korisnike Više informacija potražite u članku https://support.walkme.com/knowledge-base/access-requirements-for-walkme/ | Webex aplikacije zasnovane na vebu |
|
govor.googleapis.com | Google govorne usluge. Koristi ih Webex Assistant za prepoznavanje govora i pretvaranje teksta u govor. Podrazumevano je onemogućeno, dajte saglasnost preko čvorišta Control Hub. Assistant takođe može biti onemogućen po osnovu uređaja. | Webex Room Kit i Cisco video uređaji Detalji o Cisco video uređajima koji podržavaju Webex Assistant dokumentovani su ovde: https://help.webex.com/hzd1aj/Enable-Cisco-Webex-Assistant |
| msftncsi.com/ncsi.txt captive.apple.com/hotspot-detect.html | Nezavisna provera mogućnosti povezivanja sa internetom da bi se identifikovali slučajevi kada postoji mrežna veza, ali ne i veza sa internetom. Webex aplikacija obavlja sopstvene provere mogućnosti povezivanja sa internetom, ali može i da koristi ove URL adrese 3. strane kao rezervnu kopiju. | Aplikacija Webex |
| *.appdynamics.com *.eum-appdynamics.com | Praćenje performansi, hvatanje grešaka i pada sistema, merni pokazatelji sesije (1) | Aplikacija Webex veb-aplikacija Webex |
| *.amplitude.com | A/B testiranje i pokazatelji (1) | Veb-aplikacija Webex Webex Android |
| *.livestream.webex.com *.vbrickrev.com | Ovaj domen koriste učesnici koji pregledaju Webex događaje i vebkastove | Webex Events, Webex vebkastovi |
| *.slido.com *.sli.do *.data.logentries.com slido-assets-production.s3.eu-west-1.amazonaws.com | Koristi se za Slido PPT programski dodatak i da bi se omogućilo Slido veb-stranicama da kreiraju ankete/kvizove u sesiji pre sastanka Koristi se za izvoz pitanja i odgovora, rezultata anketa i drugog iz aplikacije Slido | Sve |
| *.quovadisglobal.com *.digicert.com *.godaddy.com *.identrust.com *.lencr.org | Koristi se za zahtevanje lista opozvanih sertifikata od ovih autoriteta za izdavanje sertifikata Napomena – Webex podržava i CRL i OCSP testiranje u cilju utvrđivanja statusa opoziva sertifikata. Zahvaljujući OCSP-u, Webex aplikacije i uređaji ne moraju da se jamo sa ovim autoritetima za izdavanje sertifikata | Sve |
| *.intel.com | Koristi se za zahtevanje lista opozvanih sertifikata i proveru statusa sertifikata pomoću OCSP usluge korporacije Intel, za sertifikate poslate sa pozadinskim slikama koje koriste Webex aplikacije i uređaji | Sve |
| *.google.com *.googleapis.com | Obaveštenja za Webex aplikacije na mobilnim uređajima (na primer, nova poruka) Usluga Google Firebase Cloud Messaging (FCM) https://firebase.google.com/docs/cloud-messaging/concept-options#messaging-ports-and-your-firewall Apple Push Notification Service (APNS) https://support.apple.com/en-us/HT203609 Napomena – Za APNS, Apple navodi samo IP podmreže za ovu uslugu | Aplikacija Webex |
| cdnjs.cloudflare.com cdn.jsdelivr.net static2.sharepointonline.com appsforoffice.microsoft.com | URL adrese za Webex alatku za zakazivanje za Microsoft Outlook Korisnici programa Microsoft Outlook mogu da koriste Webex alatku za zakazivanje da bi zakazali Webex sastanke ili Webex sastanke u ličnoj sobi direktno iz programa Microsoft Outlook u bilo kom pregledaču. Za detaljnije informacije posetite: Kliknite ovde | Sve |
| Osnovne Webex usluge su zastarele | ||
| URL | Opis | Webex aplikacije i uređaji koji koriste ove domene / URL adrese |
| *.clouddrive.com | Webex skladište za sadržaj i evidencije koje generišu korisnici Skladištenje datoteka na clouddrive.com je zamenjeno webexcontent.com u oktobru 2019. Organizacije sa dužim periodom zadržavanja za sadržaj koji generišu korisnici možda i dalje koriste cloudrive.com za skladištenje starijih datoteka | Sve |
| *.ciscosparkcontent.com | Otpremanje datoteke evidencije Usluga skladišta evidencije sada koristi domen *.webexcontent.com | Aplikacija Webex |
| *.rackcdn.com | Mreža za isporuku sadržaja (Content Delivery Network, CDN) za domen *.clouddrive.com | Sve |
(1) Webex koristi treća lica za prikupljanje podataka za dijagnostikovanje i rešavanje problema, kao i za prikupljanje mernih pokazatelja o padu sistema i korišćenju. Podaci koji se mogu poslati ovim lokacijama treće strane opisani su u listu sa podacima o Webex zaštiti privatnosti. Za detalje pogledajte:
- https://trustportal.cisco.com/c/dam/r/ctp/docs/privacydatasheet/collaboration/cisco-webex-meetings-privacy-data-sheet.pdf
- https://trustportal.cisco.com/c/r/ctp/trust-portal.html?doctype=Privacy%20Data%20Sheet|Privatnost%20Data%20Map&search_keyword=webex#/1552559092865176
Webex koristi usluge mreže za isporuku sadržaja (CDN) za efikasnu isporuku statičkih datoteka i sadržaja Webex aplikacijama i uređajima. Ako koristite proxy server za kontrolu pristupa Webex uslugama, ne morate da dodate CDN domene na listu dozvoljenih domena za Webex usluge (jer proxy izvršava DNS razrešavanje za CDN CNAME nakon početnog filtriranja URL adresa). Ako ne koristite proxy server (na primer, koristite samo zaštitni zid za filtriranje URL adresa), DNS razrešavanje izvršava OS Webex aplikacije/uređaja, a da biste omogućili listu u zaštitnom zidu, na domen ćete morati da dodate sledeće CDN URL adrese:
|
URL adrese Cisco Webex hibridnih usluga | ||
|
URL |
Opis |
Koristi: |
| *.docker.com (1) *.docker.io (1) *dkr.ecr.us-east-1.amazonaws.com | Kontejneri hibridnih usluga | Video Mesh čvor Čvor hibridne bezbednosti podataka |
| *s3.amazonaws.com (1) | Otpremanja datoteka evidencije | Video Mesh čvor Čvor hibridne bezbednosti podataka |
| *.cloudconnector.webex.com | Sinhronizacija korisnika | Konektor za direktorijum za hibridne usluge |
(1) Planiramo da obustavimo upotrebu *.docker.com i *.docker.io za kontejnere hibridnih usluga i na kraju ih zamenimo poddomenima na adresi *.amazonaws.com.
Napomena:
Ako koristite Cisco Web Security Appliance (WSA) proxy i želite da se URL adrese koje koriste Webex usluge automatski ažuriraju, u dokumentu o konfigurisanju WSA Webex usluga za uputstva o tome kako da primenite Webex External Feed-in AsyncOS za Cisco bezbednost veb-lokacije.
Za CSV datoteku koja sadrži listu URI-ja Webex usluga pogledajte: CSV datoteka Webex usluga
Proxy server se mora konfigurisati tako da omogući Webex signalizacionom saobraćaju da pristupi domenima / URL adresama navedenim u prethodnom odeljku. Podrška za dodatne funkcije proxy servera relevantne za Webex usluge diskutuje se u nastavku:
Podrška za potvrdu identiteta za proxy
Proxy serveri se mogu koristiti kao uređaji za kontrolu pristupa, koji će blokirati pristup spoljnim resursima sve dok korisnik/uređaj ne obezbedi važeće akreditive za dozvolu pristupa proxy serveru. Proxy serveri podržavaju nekoliko metoda potvrde identiteta, poput Basic Authentication, Digest Authentication (based on Windows) NTLM, Kerberos i Negotiate (Kerberos sa rezervnim NTLM).
Za slučaj „Nema potvrde identiteta“ u tabeli u nastavku, uređaj može da se konfiguriše sa proxy adresom, ali ne podržava potvrdu identiteta. Kada se koristi potvrda identiteta proxy servera, važeći akreditivi moraju se konfigurisati i čuvati u OS operativnog sistema aplikacije Webex ili Cisco video uređaja.
Za Cisco Video uređaje i aplikaciju Webex, proxy adrese se mogu ručno konfigurisati preko korisničkog interfejsa platforme ili korisničkog interfejsa uređaja ili automatski otkriti pomoću mehanizama kao što su:
Veb proxy datoteke za automatsko otkrivanje (WPAD) i/ili proxy datoteke za automatsku konfiguraciju (PAC):
- https://www.cisco.com/c/en/us/td/docs/security/web_security/connector/connector3000/WPADAP.html
- https://www.cisco.com/c/en/us/td/docs/security/web_security/connector/connector2972/PACAP.html
|
Proizvod |
Tip potvrde identiteta |
Konfigurisanje proxy servera |
| Webex za Mac | Bez potvrde identiteta, Osnovna, NTLM (1) | Ručno, WPAD, PAC |
| Webex za Windows | Bez potvrde identiteta, Osnovna, NTLM (2), Negotiate | Ručno, WPAD, PAC, GPO |
| Webex za iOS | Bez potvrde identiteta, Osnovna, Skraćena, NTLM | Ručno, WPAD, PAC |
| Webex za Android | Bez potvrde identiteta, Osnovna, Skraćena, NTLM | Ručno, Pac |
| Veb-aplikacija Webex | Bez potvrde identiteta, Osnovna, Skraćena, NTLM, Negotiate | Podržano preko operativnog sistema |
| Cisco Video uređaji | Bez potvrde identiteta, Osnovna, Skraćena | WPAD, PAC ili ručno |
| Webex Video Mesh čvor | Bez potvrde identiteta, Osnovna, Skraćena, NTLM | Ručno |
| Čvor hibridne bezbednosti podataka | Bez potvrde identiteta, Osnovna, Skraćena | Ručno |
| Konektor za upravljanje hostom za hibridne usluge | Bez potvrde identiteta, Osnovna | Expressway C za ručno konfigurisanje: Aplikacije > Hibridne usluge > Proxy konektora |
| Hibridne usluge: Konektor za direktorijum | Bez potvrde identiteta, Osnovna, NTLM | Podržano preko operativnog sistema Windows |
| Expressway C za hibridne usluge: Konektor za kalendar | Bez potvrde identiteta, Osnovna, NTLM | Expressway C za ručno konfigurisanje: Aplikacije > Hibridne usluge > Proxy konektor: Lozinka za korisničko ime Expressway C: Aplikacije > Hibridne usluge > Konektor za kalendar > Microsoft Exchange > Osnovna i/ili NTLM |
| Expressway C za hibridne usluge: Konektor za pozive | Bez potvrde identiteta, Osnovna | Expressway C za ručno konfigurisanje: Aplikacije > Hibridne usluge > Proxy konektora |
(1): Mac NTLM potvrda identiteta – Nije potrebno da uređaj bude prijavljen na domen, zatražena je lozinka od korisnika
(2): Windows NTLM potvrda identiteta – Podržana je samo ako je uređaj prijavljen na domen
Uputstva za podešavanja proxy servera za operativni sistem Windows
Microsoft Windows podržava dve biblioteke na mreži za HTTP saobraćaj (WinINet i WinHTTP) koje omogućavaju konfigurisanje proxy servera. WinInet je predviđen samo za klijentske aplikacije za radnu površinu namenjene jednom korisniku; WinHTTP je prvenstveno predviđen za aplikacije za više korisnika,
zasnovane na serverima. WinINet je nadskup okvira WinHTTP; kada birate između ta dva, potrebno je da koristite WinINet za podešavanja konfiguracije proxy servera. Za više informacija pogledajte https://docs.microsoft.com/en-us/windows/win32/wininet/wininet-vs-winhttp
Proxy inspekcija i kačenje sertifikata
Aplikacija Webex i Cisco video uređaji potvrđuju sertifikate servera sa kojima uspostavljaju TLS sesije. Provere sertifikata vezane, između ostalog, za izdavaoca sertifikata i digitalni potpis, oslanjaju se na potvrđivanje lanca sertifikata sve do vrhovnog sertifikata. Da bi se izvršile ove provere valjanosti, aplikacija ili uređaj koristi skup pouzdanih vrhovnih CA sertifikata instaliranih u skladištu pouzdanih sertifikata operativnog sistema.
Ako ste za presretanje, dešifrovanje i ispitivanje Webex saobraćaja primenili proxy za TLS inspekciju, uverite se da sertifikat koji proxy predstavlja (umesto sertifikata Webex usluge) ima potpis tela za izdavanje sertifikata čiji je vrhovni sertifikat instaliran u skladištu pouzdanih sertifikata aplikacije Webex ili Webex uređaja. Kad se radi o aplikaciji Webex, CA sertifikat koji se koristi za potpisivanje sertifikata koji koristi proxy mora biti instaliran u operativnom sistemu uređaja. Kad se radi o Cisco video uređajima, otvorite zahtev za uslugu kod službe TAC da biste instalirali ovaj CA sertifikat u RoomOS softver.
U donjoj tabeli je prikazana podrška za aplikaciju Webex i Webex uređaj za TLS inspekciju od strane proxy servera:
|
Proizvod |
Podržava prilagođena pouzdana tela za izdavanje sertifikata za TLS inspekciju |
| Aplikacija Webex (Windows, Mac, iOS, Android, veb) | Da* |
| Cisco video uređaji | Da |
| Cisco Webex Video Mesh | Da |
| Usluga hibridne bezbednosti podataka | Da |
| Hibridne usluge – Konektori za direktorijum, kalendar, upravljanje | Ne |
*Napomena – Aplikacija Webex ne podržava dešifrovanje proxy servera i inspekciju TLS sesija za Webex Meetings medijske usluge. Ako želite da pregledate saobraćaj poslat u usluge na domenu webex.com, morate da napravite izuzeće TLS inspekcije za saobraćaj poslat na *mcs*.webex.com, *cb*.webex.com i *mcc*.webex.com.
Napomena – Aplikacija Webex ne podržava SNI proširenje za veze sa medijima zasnovane na TLS protokolu. Ako proxy server zahteva prisustvo SNI proširenja, može doći do neuspešnog povezivanja sa Webex audio i video uslugama.
|
Proizvod |
Podržava 802.1X |
Napomene |
| Aplikacija Webex (Windows, Mac, iOS, Android, veb) | Da | Podržano preko operativnog sistema |
| Cisco video uređaji | Da | EAP-FAST EAP-MD5 EAP-PEAP EAP-TLS EAP-TTLS Konfigurišite 802.1X preko grafičkog korisničkog interfejsa ili jedinice Touch 10 Otpremite sertifikate preko HTTP interfejsa |
| Video Mesh čvor | Ne | Koristite zaobilaženje Mac adrese |
| Usluga hibridne bezbednosti podataka | Ne | Koristite zaobilaženje Mac adrese |
| Hibridne usluge – Konektori za direktorijum, kalendar, upravljanje | Ne | Koristite zaobilaženje Mac adrese |
Webex oblak podržava dolazne i odlazne pozive pomoću SIP-a kao protokol kontrole poziva za Webex Meetings i za direktne (1:1) pozive sa/u Webex aplikacije i Cisco video uređaje registrovane u oblaku.
SIP pozivi za Webex sastanke
Webex Meetings omogućava učesnicima sa SIP aplikacijama i uređajima da se pridruže sastanku pomoću:
- Pozivanja SIP URI niske za sastanak (na primer, brojsastanka@webex.com), odnosno
- Pozivanja iz Webex oblaka određene SIP URI niske učesnika (na primer, moj-uređaj@customer.com)
Pozivi između SIP aplikacija / uređaja i oblaka registrovanih u aplikaciji Webex / Cisco Video uređaja
Webex oblak omogućava korisnicima SIP aplikacija i uređaja da:
- da ih pozovu aplikacije Webex i Cisco video uređaji registrovani u oblaku;
- da pozovu aplikacije Webex i Cisco video uređaje registrovane u oblaku.
U oba ova slučaja, SIP aplikacije i uređaji moraju da uspostave sesiju ka Webex oblaku i iz njega. SIP aplikacija ili uređaj biće registrovani na SIP aplikaciji za upravljanje pozivima zasnovanoj na SIP-u (kao što je Unified CM), koja obično ima SIP vezu magistrale sa Expressway C i E koja omogućava dolazne i odlazne pozive (putem interneta) ka Webex Cloud.
SIP aplikacije i uređaji mogu biti:
- Cisco video uređaj koji koristi SIP za registraciju u Unified CM
- Cisco IP telefoni koji koriste SIP za registraciju u Unified CM ili Webex Calling uslugu
- SIP aplikacija ili uređaj treće strane koji koriste aplikaciju treće strane za SIP upravljanje pozivima
Napomena * Ako je ruter ili SIP zaštitni zid SIP svestan, što znači da ima omogućen SIP sloj mrežnog prolaza (ALG) ili nešto slično, preporučujemo da isključite ovu funkcionalnost radi održavanja ispravnog rada usluge. U relevantnoj dokumentaciji proizvođača potražite informacije o tome kako da onemogućite SIP ALG na određenim uređajima
U sledećoj tabeli su opisani portovi i protokoli potrebni za pristup Webex SIP uslugama:
| Portovi i protokoli za Webex SIP usluge | |||
| Izvorni port | Odredišni port | Protokol | Opis |
| Expressway efemerni portovi | Webex oblak 5060–5070 | SIP preko TCP/TLS/MTLS | SIP signaliziranje sa Expressway E ka Webex protokolu prenosa u oblaku: TCP/TLS/MTLS |
| Webex Cloud portovi | Expressway 5060 – 5070 | SIP preko TCP/TLS/MTLS | SIP signaliziranje iz Webex oblaka do Expressway E protokola prenosa: TCP/TLS/MTLS |
| Expressway 36000 – 59999 | Webex oblak 49152 -59999 | RTP/SRTP preko UDP | Nešifrovani/šifrovani mediji sa Expressway E u Webex oblak protokol prenosa medija: UDP |
| Webex oblak 49152 – 59999 | Expressway 36000 – 59999 | RTP/SRTP preko UDP | Nešifrovani/šifrovani mediji iz Webex oblaka u Expressway E protokol prenosa medija: UDP |
SIP veza između servera Expressway E i Webex oblaka podržava nešifrovano signaliziranje koristeći TCP i šifrovano signaliziranje koristeći TLS ili MTLS. Šifrovano SIP signaliziranje je poželjno jer sertifikati koji se razmenjuju između Webex oblaka i servera Expressway E mogu biti potvrđeni pre nego što se nastavi sa povezivanjem.
Expressway se obično koristi za omogućavanje SIP poziva ka Webex oblaku i B2B SIP poziva ka drugim organizacijama. Konfigurišite zaštitni zid da biste omogućili:
- Sav odlazni SIP signalizacioni saobraćaj od Expressway E čvorova
- Sav dolazni SIP signalizacioni saobraćaj ka Expressway E čvorovima
Ako želite da ograničite dolazno i odlazno SIP signaliziranje i povezani medijski saobraćaj ka Webex oblaku i iz njega. Konfigurišite zaštitni zid da biste omogućili SIP signaliziranju i medijalnom saobraćaju da pristupe IP podmrežama za Webex medijske usluge (pogledajte odeljak „IP podmreže za Webex medijske usluge“) i sledeće AWS regione: us-east-1, us-east-2, eu-central-1, us-gov-west-2, us-west-2. Opsezi IP adresa za ove AWS regione mogu se naći ovde: https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html
* Ova veb-stranica se ne ažurira odmah, jer AWS redovno menja opsege IP adresa na svojim podmrežama. Da biste dinamički pratili promene u opsegu AWS IP adresa, Amazon preporučuje da se pretplatite na sledeću uslugu obaveštavanja: https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html#subscribe-notifications
Mediji za Webex usluge zasnovane na SIP-u koriste iste odredišne IP podmreže za Webex Media (navedene ovde)
| Protokol | Broj(evi) porta | Smer | Tip pristupa | Komentari |
| TCP | 5061, 5062 | Dolazni | SIP signaliziranje | Dolazno SIP signaliziranje za Webex Edge Audio |
| TCP | 5061, 5065 | Odlazni | SIP signaliziranje | Odlazno SIP signaliziranje za Webex Edge Audio |
| ЗБОГ/UDP | Efemerni portovi 8000 – 59999 | Dolazni | Portovi medija | U zaštitnom zidu preduzeća, rupice moraju da budu otvorene za dolazni saobraćaj ka serveru Expressway u opsegu portova od 8000 do 59999 |
Cisco Webex Video Mesh
Cisco Webex Video Mesh pruža lokalnu medijsku uslugu u vašoj mreži. Umesto da odlaze u Webex Cloud, svi mediji mogu da ostanu u vašoj mreži radi manje upotrebe propusnog opsega interneta i većeg kvaliteta medija. Detaljnije informacije potražite u vodiču za primenu komponente Cisco Webex Video Mesh.
Hibridna usluga kalendara
Usluga hibridnog kalendara povezuje Microsoft Exchange, Office 365 ili Google kalendar sa aplikacijom Webex, što olakšava zakazivanje i pridruživanje sastancima, naročito kada su mobilni uređaji.
Za detalje pogledajte: Vodič za primenu Webex hibridne usluge kalendara
Usluga Hibridni direktorijum
Cisco Directory Connector je lokalna aplikacija za sinhronizaciju identiteta sa Webex oblakom. Ova aplikacija nudi jednostavan administrativni proces koji automatski i bezbedno proširuje kontakte iz direktorijuma preduzeća na oblak i održava ih u sinhronizaciji radi preciznosti i konzistentnosti.
Za detalje pogledajte: Vodič za primenu za Cisco sinhronizator direktorijuma
Željena arhitektura za Webex hibridne usluge
Poželjna arhitektura za Cisco Webex hibridne usluge opisuje celokupnu hibridnu arhitekturu, njene komponente i najbolje primere iz prakse za opšti dizajn. Pogledajte: Željena arhitektura za Webex hibridne usluge
Ako takođe primenjujete Webex Calling sa Webex uslugama za sastanke i razmenu poruka, zahteve mreže za uslugu Webex Calling možete pronaći ovde: https://help.webex.com/b2exve/Port-Reference-Information-for-Cisco-Webex-Calling
Ako takođe primenjujete Webex Events sa Webex uslugama za sastanke i razmenu poruka, zahteve mreže za uslugu Webex Events možete pronaći ovde: https://help.socio.events/en/articles/4796797-what-domains-emails-should-be-allowlisted-by-my-attendees-network-admins
Za korisnike koji zahtevaju listu opsega IP adresa i portova za Webex FedRAMP usluge
Ove informacije možete pronaći ovde: https://www.cisco.com/c/dam/en/us/td/docs/voice_ip_comm/cloudCollaboration/WebexforGovernment/FedRAMP_Meetings_Ports_IP_Ranges_Quick_Reference.pdf
|
Datum revizije |
Nove i izmenjene informacije |
| 10/17/2024 10/21/2024 | Istorija revizije 08/19/2024. Promenjeno je (*.webexconnect.com) na tačan unos (*.webexcontent.com) |
| 08/19/2024 | Uključene su slike sa logotipom Brendiranja za odeljak (*.webexcontent.com) domena i URL adrese |
| 08/02/2024 | Odeljak Webex IPv6 Support – promenjen tekst da bi se isticala MTU veličina za IPv4 i IPv6 saobraćaj. |
| 07/26/2024 | Dodat je novi poddomen *dkr.ecr.us-east-1.amazonaws.com u odeljku „Dodatne URL adrese za Webex hibridne usluge“ |
| 07/26/2024 | Uputstva za preporučenu veličinu maksimalne jedinice IP paketa (MTU) za IPv6 saobraćaj ka Webex uslugama |
| 04/08/2024 | Dodat je period koji nedostaje pre (*webex.com i *cisco.com) u poddomenu URL adresa Cisco Webex servera |
| 12/06/2023 | Korigovani uvod sa fokusom na Webex paket usluga |
| 12/06/2023 | Revizija odeljka: Protokoli prenosa i šifrovanja za aplikacije Webex i uređaje registrovane u oblaku. Ažurirane informacije o TLS verzijama i paketima šifrovanja koje koriste Webex Suite usluge Dodatni detalji i uputstva o protokolima za prenos medija Cisco video uređaji sada podržavaju slanje medija preko TLS protokola putem proxy servera, čime se usklađuje ponašanje sa aplikacijom Webex. Dodavanje uputstva za konfiguraciju proxy servera (Webex preporučuje da ne menjate ili ne brišete HTTP vrednosti zaglavlja dok prolaze kroz proxy/zaštitni zid osim ako nije dozvoljeno...) |
| 12/06/2023 | Revizija IP podmreža za Webex medijske usluge Medijske usluge više ne leže u AWS-u, već u Webex centrima podataka i Microsoft Azure centrima podataka za VIMT. Dodatni tekst o protokolima prenosa medija i željenim opcijama |
| 12/06/2023 | Odeljci Webex signalizacioni saobraćaj i konfiguracija proxy servera preduzeća Dodavanje uputstva za konfiguraciju proxy servera (Webex preporučuje da ne menjate ili ne brišete HTTP vrednosti zaglavlja dok prolaze kroz proxy/zaštitni zid osim ako se ne dozvoli...) |
| 12/06/2023 | Tabela URL adresa Cisco Webex usluga: Redovi 1 i 2 spojeni (*.webex.com, *.cisco.com, *.wbx2.com itd) Tekst treba da se uredi tako da odražava da Webex paket koristi uobičajene usluge za sastanke i razmenu poruka. *.livestream.webex.com dodat za Webex webkastove Odeljak o Core Webex uslugama se zastareva: Tekst je pojednostavljen |
| 10/09/2023 | Uključena je veza do VIMT dokumenta |
| 8/29/2023 | Uklonjen je port 444 TLS za Video Mesh čvor (više se ne koristi). |
| 5/24/2023 | Dodati su Webex Events – zahtevi mreže |
| 2/23/2023 | Dodate su nove IP podmreže za medije (144.196.0.0/16 i 163.129.0.0/16) Ove IP podmreže će se aktivirati 30 dana ili više nakon izdavanja ovde. |
| 2/9/2023 | Ponovo objavljeno (ispravljene su kartice na koje se ne može kliknuti) |
| 1/23/2023 | Ponovo objavljeno sa uklonjenim dupliranim podmrežema (66.114.169.0 i 66.163.32.0) |
| 1/11/2023 | Aplikacija Webex Web i SDK – TLS dodat kao rezervni protokol prenosa za šifrovani audio, video i deljenje sadržaja ako nije moguće koristiti UDP i TCP. |
| 1/11/2023 | Dodate su nove IP podmreže za medije: 4.152.214.0/24, 4.158.208.0/24, 4.175.120.0/24 (Azure centri podataka za VIMT) |
| 10/14/2022 | Dodata je nova URL adresa za Slido: *.slido-assets-production.s3.eu-west-1.amazonaws.com |
| 9/15/2022 | Dodata je nova IP podmreža za medije: 20.120.238.0/23 (Azure centar podataka za VIMT) |
| 9/12/2022 | Dodate su URL adrese za Webex alatku za zakazivanje za Microsoft Outlook. |
| 8/12/2022 | Dodata je napomena u odeljku „Brojevi portova i protokoli“. RoomOS uređaji ne šalju medije koji se prenose preko TLS protokola na konfigurisani proxy server. |
| 8/12/2022 | IP podmreže za Webex medije – AWS IP podmreža 18.230.160.0/25 su uklonjene iz tabele IP podmreža. Ovi medijski čvorovi sada koriste IP adrese u vlasništvu kompanije Cisco u podmrežama koje su već navedene u tabeli. |
| 8/12/2022 | Dodata je napomena kojom se ističe da je neophodan pristup svim domenima i poddomenima za navedene URL adrese u odeljku „Domeni i URL adrese za Webex usluge“. |
| 6//25/2022 | Dodati su zahtevi za Google i Apple usluge obaveštavanja |
| 6/25/2022 | Nova webex URL adresa *.webexapis.com je dodata u tabelu domena i URL adresa |
| 6/22/2022 | Dodata su dodatna uputstva za primenu SIP-a sa platformom Cisco Unified CM |
| 4/5/2022 | Uklanjanje AWS IP podmreža za medijske usluge – ove podmreže su zastarele |
| 12/14/2021 | Novi opsezi UDP portova za medije (50.000 – 53.000) dodati za Video Mesh čvor Port 9000 za medije preko TCP-a uklonjen – Korišćenje ovog odredišnog porta za medije preko TCP-a će biti zastarelo u januaru 2022 Port 33434 za medije preko UDP-a i TCP-a će biti zastarelo u januaru 2022. |
| 11/11/2021 | Ažurirane su tabele „Webex usluge – brojevi portova i protokoli“ i „URL adrese Cisco Webex usluga“. |
| 10/27/2021 | Dodati su domeni *.walkme.com i s3.walkmeusercontent.com u tabelu domena. |
| 10/26/2021 | Dodata su uputstva za podešavanja proxy servera za operativni sistem Windows |
| 10/20/2021 | Dodate su CDN URL adrese na listu dozvoljenih domena u zaštitnom zidu |
| 10/19/2021 | Aplikacija Webex koristi AES-256-GCM ili AES-128-GCM za šifrovanje sadržaja za sve tipove Webex sastanaka. |
| 10/18/2021 | Dodate su nove IP podmreže (20.57.87.0/24*, 20.76.127.0/24* i 20.108.99.0/24*) koje se koriste za hostovanje usluga video integracija za Microsoft Teams (poznate i kao Microsoft Cloud Video Interop) i dodati su domeni (*.cloudfront.net, *.akamaiedge.net, *.akamai.net i *.fastly.net) za mreže za isporuku sadržaja koje koriste Webex usluge |
| 10/11/2021 | Ažurirana je veza za Trust Portal u odeljku „Domen i URL adresa“. |
| 10/04/2021 | Uklonjeni su domeni *.walkme.com i s3.walkmeusercontent.com iz tabele domena jer više nisu potrebni. |
| 07/30/2021 | Ažurirana je napomena u odeljku „Funkcije proxy servera“ |
| 07/13/2021 | Ažurirana je napomena u odeljku „Funkcije proxy servera“ |
| 07/02/2021 | Adresa *.s3.amazonaws.com je promenjena u *s3.amazonaws.com |
| 06/30/2021 | Ažurirana je lista dodatnih URL adresa za Webex hibridne usluge. |
| 06/25/2021 | Dodat je domen *.appdynamics.com na listu |
| 06/21/2021 | Dodat je domen *.lencr.org na listu. |
| 06/17/2021 | Ažurirana je tabela „Portovi i protokoli za Webex SIP usluge“ |
| 06/14/2021 | Ažurirana je tabela „Portovi i protokoli za Webex SIP usluge“ |
| 05/27/2021 | Ažurirana je tabela u odeljku „Dodatne URL adrese za Webex hibridne usluge“. |
| 04/28/2021 | Dodati su domeni za Slido PPT programski dodatak i da bi se omogućilo Slido veb-stranicama da kreiraju ankete/kvizove u sesiji pre sastanka |
| 04/27/2021 | Dodat je opseg IP adresa 23.89.0.0/16 za Webex Edge Audio |
| 04/26/2021 | Dodat je 20.68.154.0/24* jer je Azure podmreža |
| 04/21/2021 | Ažurirana je CSV datoteka Webex usluga u odeljku „Dodatne URL adrese za Webex hibridne usluge“ |
| 04/19/2021 | Dodat je 20.53.87.0/24* jer je Azure DC za VIMT/CVI |
| 04/15/2021 | Dodat je domen *.vbrickrev.com za Webex Events vebkastove. |
| 03/30/2021 | Znatna revizija rasporeda dokumenta. |
| 03/30/2021 | Dodate su detaljne informacije o podršci za medije aplikacije Webex zasnovane na vebu i Webex SDK-a (nema medija preko TLS protokola). |
| 03/29/2021 | Webex Edge za funkcije uređaja navedene sa vezom do dokumentacije. |
| 03/15/2021 | Dodat je domen *.identrust.com |
| 02/19/2021 | Dodat je odeljak za Webex usluge za FedRAMP korisnika |
| 01/27/2021 | Dodat je domen *.cisco.com za Cloud Connected UC uslugu i Webex Calling IP podmreže za integrisanje video integracije za Microsoft Teams (poznatu i kao Microsoft Cloud Video Interop) naznačene su sa * |
| 01/05/2021 | Nov dokument koji opisuje zahteve mreže za aplikaciju Webex usluga za sastanke i razmenu poruka |
| 11/13/20 | Uklonjena je podmreža https://155.190.254.0/23 iz IP podmreža za medijsku tabelu |
| 10/7/2020 | Uklonjen je red *.cloudfront.net iz tabele „Dodatne URL adrese za Webex Teams hibridne usluge“ |
| 9/29/2020 | Dodata je nova IP podmreža (20.53.87.0/24) za Webex Teams medijske usluge |
| 9/29/2020 | Webex uređaji su preimenovani u Webex Room uređaje |
| 9/29/2020 | *.core-os.net URL je uklonjen iz tabele: Dodatne URL adrese za Webex Teams hibridne usluge |
| 9/7/2020 | Ažurirane su veze za AWS regione |
| 08/25/20 | Pojednostavljenje tabele i teksta za Webex Teams IP podmreže za medije |
| 8/10/20 | Dodato je još detalja o tome kako se testira dostižnost medijskih čvorova i o korišćenju Cisco IP podmreže sa rešenjem Webex Edge Connect |
| 7/31/20 | Dodate su nove IP podmreže za medijske usluge u AWS i Azure centrima podataka |
| 7/31/20 | Dodati su novi UDP odredišni portovi za medije za SIP pozive u Webex Teams oblak |
| 7/27/20 | Dodat je 170.72.0.0/16 (CIDR) ili 170.72.0.0 – 170.72.255.255 (mrežni opseg) |
| 5/5/20 | Dodat je sparkpostmail.com u tabeli domena treće strane |
| 4/22/20 | Dodat je novi IP opseg 150.253.128.0/17 |
| 03/13/20 | Dodata je nova URL adresa za uslugu walkme.com Dodat je TLS prenos medija za RoomOS uređaje Dodat je novi odeljak: Zahtevi mreže za Hybrid Calling SIP signaliziranje Dodata je veza za dokument o zahtevima mreže za Webex Calling |
| 12/11/19 | Manje izmene teksta, ažurirana je tabela „Webex Teams aplikacije i uređaji – brojevi portova i protokoli“, ažurirana je i ponovo oblikovana tabela sa Webex Teams URL adresama. Uklonite podršku za NTLM potvrdu identiteta za proxy za hibridne usluge konektora za upravljanje i konektora za pozive |
| 10/14/19 | Dodata je podrška za TLS inspekciju za Room uređaje |
| 9/16/2019 | Dodavanje zahteva za TCP podršku za DNS sisteme koji koriste TCP kao protokol prenosa. Dodavanje URL adrese *.walkme.com – Ova usluga prezentuje novim korisnicima kako se vrši integrisanje i korišćenje. Izmene URL adresa usluga koje koristi Web Assistant. |
| 8/28/2019 | *.sparkpostmail1.com je dodata usluga e-pošte za biltene, informacije o registraciji, najave |
| 8/20/2019 | Dodata je proxy podrška za Video Mesh čvor i uslugu hibridne bezbednosti podataka |
| 8/15/2019 | Pregled Cisco i AWS centra podataka koji se koristi za Webex Teams Service. *.webexcontent.com URL za skladištenje datoteka Napomena o zastarelosti clouddrive.com za skladištenje datoteka *.walkme.com URL adresa je dodata za metriku i testiranje |
| 7/12/2019 | *.activate.cisco.com i *.webapps.cisco.com URL adrese su dodate Tekst u URL adrese govora je ažuriran na *.speech-googleapis.wbx2.com i *.texttospeech-googleapis.wbx2.com *.quay.io URL Uklonjen Url adresa kontejnera hibridnih usluga je ažurirana na *.amazonaws.com |
| 6/27/2019 | Dodat je zahtev za listu dozvoljenih domena *.accompany.com za funkciju Informacije o učesnicima |
| 4/25/2019 | Dodate su „Webex Teams usluge“ u niz o podršci za TLS verziju. Dodat je „Webex Teams“ u niz o strimovanjima medija u okviru odeljka „Medijski saobraćaj“. Dodato je „geografsko“ pre regiona u odeljku „Webex Teams IP podmreže za medije“. Napravili smo još manjih izmena teksta. Uređena je tabela URL adresa za Webex Teams, tako što je ažurirana URL adresa za A/B testiranje i merne pokazatelje i dodat nov red za Google govorne usluge. U odeljku „Dodatne URL adrese za Webex Teams hibridne usluge“ uklonjene su informacije o verziji „10.1“ nakon AsyncOS. Ažuriran je tekst u odeljku „Podrška za potvrdu identiteta za proxy“. |
| 3/26/2019 | Promenjena je URL adresa do koje je veza postavljena ovde „potražite uputstva u dokumentu o WSA Webex Teams konfiguraciji“, tako da je umesto https://www.cisco.com/c/dam/en/us/products/collateral/security/web-security-appliance/guide-c07-739977.pdf sada https://www.cisco.com/c/en/us/td/docs/security/wsa/wsa11-5/user_guide/b_WSA_UserGuide_11_5_1.html Promenjena je URL adresa „api.giphy.com“ u *.giphy.com |
| 2/21/2019 | Na zahtev Džona Kostela, ažurirano je ime „Webex Calling“ tako da glasi „Webex Calling (nekadašnji Spark Calling)“, zbog predstojećeg lansiranja proizvoda istog imena – Webex Calling preko platforme BroadCloud. |
| 2/6/2019 | Ažuriran je tekst „Hibridni medijski čvor“ tako da glasi „Webex Video Mesh čvor“ |
| 1/11/2019 | Ažuriran je tekst „Datoteke šifrovane s kraja na kraj otpremljene u Webex Teams prostore i Avatar skladište“ tako da sada glasi „Datoteke šifrovane s kraja na kraj otpremljene u Webex Teams prostore, Avatar skladište, Webex Teams logotipi brendiranja“ |
| 1/9/2019 | Ažurirano je tako što je uklonjen sledeći niz: „*Da bi Webex Room uređaji dobili CA sertifikat neophodan za potvrdu komunikacije preko proxy servera za TLS inspekciju, obratite se CSM-u ili otvorite slučaj kod Cisco TAC podrške.“ |
| 5. decembar 2018. | Ažurirane URL adrese: Uklonjen je prefiks „https://“ iz četiri unosa u tabeli URL adresa za Webex Teams: https://api.giphy.com Омиљено Омиљено Омиљено Омиљено Омиљено Омиљено Омиљено Омиљено Омиљено Омиљено Омиљено Омиљено Омиљено -> api.giphy.com https://safebrowsing.googleapis.com Омиљено Омиљено Омиљено Омиљено Омиљено Омиљено -> safebrowsing.googleapis.com http://www.msftncsi.com/ncsi.txt Омиљено Омиљено Омиљено Омиљено Омиљено Омиљено Омиљено Омиљено -> мsftncsi.com/ncsi.txt https://captive.apple.com/hotspot-detect.html Омиљено -> captive.apple.com/hotspot-detect.html
|
| 30. novembar 2018. | Nove URL adrese: *.ciscosparkcontent.com, *.storage101.ord1.clouddrive.com, *.storage101.dfw1.clouddrive.com, https://api.giphy.com, https://safebrowsing.googleapis.com, http://www.msftncsi.com/ncsi.txt, https://captive.apple.com/hotspot-detect.html, *.segment.com, *.segment.io, *.amplitude.com, *.eum-appdynamics.com, *.docker.io, *.core-os.net, *.s3.amazonaws.com, *.identity.api.rackspacecloud.com |
| Podrška za dodatne metode potvrde identiteta za proxy za Windows, iOS i Android | |
| Webex tabla usvaja operativni sistem i funkcije Room uređaja; proxy funkcije koje dele Room uređaji: SX, DX, MX, serija Room Kit i Webex tabla | |
| iOS i Android aplikacije podržavaju TLS inspekciju | |
| Uklanjanje podrške za TLS inspekciju na Room uređajima: SX, DX, MX, serija Room Kit i Webex tabla | |
| Webex tabla usvaja operativni sistem i funkcije Room uređaja; podrška za 802.1X | |
| 21. novembar 2018. | U odeljku „IP podmreže za medije“ je dodata sledeća napomena: Navedena lista opsega IP adresa za medijske resurse u oblaku nije iscrpna, a mogu postojati i drugi opsezi IP adresa koje koriste Webex Teams a nisu navedeni na ovoj listi. Međutim, Webex Teams aplikacija i uređaji kompanije moći će normalno da funkcionišu bez mogućnosti povezivanja sa IP adresama medija koje nisu navedene na listi. |
| 19. oktobar 2018. | Napomena je dodata: Webex Teams koristi treća lica za prikupljanje podataka za dijagnostikovanje i rešavanje problema, kao i za prikupljanje mernih pokazatelja o padu sistema i korišćenju. Podaci koji se mogu poslati ovim lokacijama treće strane opisani su u listu sa podacima o Webex zaštiti privatnosti. Za detaljnije informacije pogledajte: https://www.cisco.com/c/dam/en_us/about/doing_business/trust-center/docs/cisco-webex-privacy-data-sheet.pdf |
| Posebna tabela za dodatne URL adrese koje koriste Hibridne usluge: *.cloudfront.net, *.docker.com, *.quay.io, *.cloudconnector.cisco.com, *.clouddrive.com | |
| 7. avgust 2018. | Napomena je dodata u tabeli portova i protokola: Ako konfigurišete lokalni NTP i DNS server u OVA datoteci Video Mesh čvora, onda portovi 53 i 123 ne moraju da se otvaraju kroz zaštitni zid. |
| 7. maj 2018. | Znatna revizija dokumenta |
| 24. april 2022. | Ažurirano tako da je promenjen redosled pasusa u odeljku za IP podmreže za Webex medijske usluge. Pasus koji počinje sa „Ako ste konfigurisali svoj zaštitni zid ..“ premešten je ispod pasusa koji počinje sa „Cisco ne podržava ...“ |
