Hvala na povratnim informacijama.
Povratne informacije?
Sastanci IP opsega brza referenca
Sledeće IP opsege koriste sajtovi raspoređeni na klasteru sastanaka Vebek za vladu. Za ovaj dokument, ovi opseg se naziva Vebek IP opseg:
- 150.253.150.0/23 (150.253.150.0 do 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 do 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 do 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0 do 163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 do 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 do 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0 do 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 do 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 do 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 do 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 do 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 do 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 do 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 do 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 do 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 do 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 do 216.151.139.254)
- 2607:fcf0:1100:1000::/52
- 2607:fcf0:2100:1000::/52
- 2607:fcf0:500:a000::/52
- 2607:fcf0:1500:a000::/52
- 2607:fcf0:2500:a000::/52
- 2607:fcf0:a00:3000::/52
- 2607:fcf0:1a00:3000::/52
- 2607:fcf0:2a00:3000::/52
- 2607:fcf0:20a7::/48
Dodatni IP opseg u nastavku se koristi za sve pozive koji koriste funkciju Video integracije za Microsoft Teams (VIMT) u Vebek za vladu. Za ovaj dokument, ovi opseg se naziva Azure IP opseg:
- 48.200.105.0/24
- 48.221.124.0/24
Raspoređene usluge
Usluge raspoređene na ovom IP opsegu uključuju, ali nisu ograničene na, sledeće:
- Veb sajt sastanka (kao što
customersite.webex.comje ilicustomersite.webexgov.us)Pogledajte Novi prostor domena za Vebek za Vladu FAK za dodatne informacije.
- Serveri za podatke o sastancima
- Multimedijalni serveri za kompjuterski audio (VoIP) i vebcam video
- KSML / API usluge, uključujući raspoređivanje alata za produktivnost
- Serveri za mrežno snimanje (NBR)
- Sekundarne usluge kada su primarne usluge u održavanju ili imaju tehničkih poteškoća
Sledeći URI-ji se koriste za proveru "Liste opoziva sertifikata" za naše bezbednosne sertifikate. Liste za opoziv sertifikata kako bi se osiguralo da se nijedan kompromitovani sertifikat ne može koristiti za presretanje sigurnog Vebek saobraćaja. Ovaj saobraćaj se odvija na TCP Port 80:
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (IdenTrust sertifikati)
Sledeće korisničke agente će Vebek proći utiltp procesom u Vebek-u i trebalo bi da im se dozvoli preko zaštitnog zida agencije:
- UserAgent = WebexInMeetingVin
- UserAgent = WebexInMeetingMac
- UserAgent = prefetchDocShow
- UserAgent = stanje pripravnosti
https://activation.webex.com/api/v1/ping kao deo dozvoljenih URL-ova. Koristi se kao deo procesa aktivacije uređaja, a "uređaj ga koristi pre nego što zna da je Vebek za vladin uređaj. Uređaj mu šalje aktivacioni kod bez Vebeksa za vladine informacije, usluga vidi da je to Vebek za vladin aktivacijski kod, a zatim ih preusmerava. "
Sav Vebek za vladin saobraćaj zahteva TLSKSNUMKS ili TLS KSNUMKS enkripciju i mTLS enkripciju za lokalne SIP registrovane uređaje.
Portovi koje koriste klijenti Vek Meetingsa (uključujući uređaje registrovane u oblaku)
| Protokol | Broj(evi) porta | Smer | Vrsta saobraćaja | IP opseg | Komentari |
|---|---|---|---|---|---|
| TCP | 80/443 | Odlazni u Vebek | HTTP, HTTPS | Vebek i AVS (ne preporučujemo filtriranje po IP adresi) |
Vebek preporučuje filtriranje po URL-u. AKO filtriranje po IP adresi, morate dozvoliti AVS GovCloud, Cloudfront i Vebek IP opsege. |
| TCP / UDP | 53 | Odlazni na lokalni DNS | Usluge domena (DNS) | Samo DNS server | Koristi se za DNS pretrage za otkrivanje IP adresa Vebek servera u oblaku. Iako se tipične DNS pretrage vrše preko UDP-a, neke mogu zahtevati TCP, ako odgovori na upite ne mogu da ga uklope u UDP pakete. |
| UDP | 9000, 5004 | Odlazni u Vebek | Primarni Vebek klijentski mediji (VoIP i Video RTP) | Vebeks i Azure | Vek klijentski medijski port se koristi za razmenu računarskog zvuka, video zapisa veb kamere i tokova za deljenje sadržaja. Otvaranje ovog porta je potrebno kako bi se osiguralo najbolje moguće medijsko iskustvo. |
| TCP | 5004, 443, 80 | Odlazni u Vebek | Alternativni Vebek klijentski mediji (VoIP i Video RTP) | Vebeks i Azure | Rezervni portovi za povezivanje medija kada UDP port 9000 nije otvoren u zaštitnom zidu |
| UDP / TCP |
Audio: 52000 do 52049 Video: 52100 do 52199 | Dolazni u vašu mrežu | Vek klijentski mediji (VOIP i video) | Povratak iz AVS-a, Azure i Vebek-a |
Vebek će komunicirati sa odredišnim portom primljenim kada klijent uspostavi vezu. Zaštitni zid treba da bude konfigurisan da omogući ove povratne veze kroz. Ovo je podrazumevano omogućeno. |
| TCP / UDP | Efemerni portovi specifični za operativni sistem | Dolazni u vašu mrežu | Povratak saobraćaja iz Vebek-a | Povratak iz AVS-a, Azure i Vebek-a |
Vebek će komunicirati sa odredišnim portom primljenim kada klijent uspostavi vezu. Zaštitni zid treba da bude konfigurisan da omogući ove povratne veze kroz. Ovo se obično automatski otvara u državnom zaštitnom zidu; međutim, ovde je naveden radi potpunosti. |
Vebek za vladine korisnike koji ne mogu dozvoliti filtriranje zasnovano na URL-u za HTTPS moraju dozvoliti povezivanje sa AVS Gov Cloud Vest (region: US-gov-zapad-1) i Cloud Front (servis: CLOUDFRONT). Molimo pregledajte AVS dokumentaciju da biste identifikovali IP opsege za AVS Gov Cloud Vest region i AVS CloudFront. Preporučujemo filtriranje po URL-u kada je to moguće.
CloudFront se koristi za statički sadržaj koji se isporučuje preko mreže za isporuku sadržaja kako bi korisnicima pružio najbolje performanse širom zemlje.
Portovi koje koriste Cisco uređaji za video saradnju registrovani u prostorijama
Pogledajte takođe: Cisco Vebek sastanci - Vodič za implementaciju preduzeća za sastanke sa omogućenim video uređajima.
| Protokol | Brojevi portova | Smer | Tip pristupa | IP opseg | Komentari |
|---|---|---|---|---|---|
| TCP | 5061-5070 | Odlazni u Vebek | SIP signaliziranje | Webex | Vebek medijska ivica sluša na ovim portovima |
| TCP | 5061, 5065 | Dolazni u vašu mrežu | SIP signaliziranje | Webex | Dolazni SIP signalni saobraćaj iz Vebek oblaka |
| TCP | 5061 | Odlazni u Vebek | SIP signalizacija sa uređaja registrovanih u oblaku | AWS | Dolazni pozivi iz Vebek App KSNUMKS: KSNUMKS Pozivanje i uređaji registrovani u oblaku na vaš SIP URI registrovani na lokaciji. * 5061 je podrazumevani port. Vebek podržava portove KSNUMKS-KSNUMKS koje korisnici koriste kako je definisano u njihovom SIP SRV zapisu. |
| TCP / UDP | 1719, 1720, 15000—19999 | Odlazni u Vebek | H.323 LS | Webex | Ako vaša krajnja tačka zahteva komunikaciju gatekeepera, takođe otvorite port 1719, koji uključuje Lifesize. |
| TCP / UDP | Efemerni portovi, 36000-59999 | Dolazni | Medijski portovi | Vebeks i Azure | Ako koristite Cisco Autoput, medijski opseg treba da bude podešen na 36000-59999. Ako koristite krajnju tačku treće strane ili kontrolu poziva, oni moraju biti konfigurisani da koriste ovaj opseg. |
| TCP | 443 | Dolazni | Blizina uređaja na licu mesta | Lokalna mreža | Vebek App ili Vebek App moraju imati IPvKSNUMKS putanju koja se može usmeriti između sebe i video uređaja koristeći HTTPS. |
Za korisnike koji omogućavaju Vebek za vladu koji primaju dolazne pozive iz Vebek App KSNUMKS: KSNUMKS Pozivanje i uređaji registrovani u oblaku na vaš SIP URI registrovani na lokaciji. Takođe morate dozvoliti povezivanje sa AVS Gov Cloud Vest (region: US-gov-zapad-1). Molimo pregledajte AVS dokumentaciju da biste identifikovali IP opsege za region AVS Gov Cloud Vest.
Portovi koje koristi Edge Audio
Ovo je potrebno samo ako koristite Edge Audio.
| Protokol | Brojevi portova | Smer | Tip pristupa | IP opseg | Komentari |
|---|---|---|---|---|---|
| TCP | 5061-5062 | Dolazni u vašu mrežu | SIP signaliziranje | Webex | Vlezni SIP signalizacija za Edge Audio |
| TCP | 5061-5065 | Odlazni u Vebek | SIP signaliziranje | Webex | Odlazna SIP signalizacija za Edge Audio |
| TCP / UDP | Efemerni portovi, 8000-59999 | Dolazni u vašu mrežu | Medijski portovi | Webex | Na zaštitnom zidu preduzeća, portovi moraju biti otvoreni za dolazni saobraćaj na autoputu sa opsegom portova od 8000-59999 |
Konfigurišite mTLS koristeći sledeće opcije:
- Konfigurišite uzajamnu TLS autentifikaciju autoputa| .
- Podržani autoriteti | za korenske sertifikate Cisco Vebek audio i video platforme.
- Vodič za konfiguraciju zvuka | na ivici.
Domeni i URL-ovi za usluge Vebek poziva
* prikazan na početku URL-a (na primer, * .webex.com) označava da su usluge u domenu najvišeg nivoa i sve poddomene dostupne.
| Domen / URL adresa | Opis | Vebek aplikacije i uređaji koji koriste ove domene / URL-ove |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
Osnovne usluge Vebek poziva i Vebek Avare Obezbeđivanje identiteta Skladištenje identiteta Potvrda identiteta OAuth usluge Uključivanje uređaja Kada se telefon poveže na mrežu po prvi put ili nakon fabričkog resetovanja bez podešenih DHCP opcija, on kontaktira server za aktivaciju uređaja za obezbeđivanje nultog dodira. Novi telefoni koriste activate.cisco.com, a telefoni sa izdavanjem firmvera ranije od 11.2(1) nastavljaju da koriste webapps.cisco.com za obezbeđivanje. Preuzmite firmvare uređaja i ažuriranja lokala sa binaries.webex.com. | Sve |
| *.wbx2.com i *.ciscospark.com | Koristi se za svest o oblaku, CSDM, VDM, živu i tako dalje. Ove usluge su neophodne da bi aplikacije i uređaji mogli da dođu do Vebek Calling i Vebek Avare usluga tokom i nakon uključivanja. | Sve |
| *.webexapis.com |
Vebek mikroservisi koji upravljaju vašim aplikacijama i uređajima.
| Sve |
| *.webexcontent.com |
Usluga Vebek Messaging koja se odnosi na opšte skladištenje datoteka, uključujući:
| Usluge za razmenu poruka Vebek App-a. Skladištenje datoteka pomoću webexcontent.com zamenjen clouddrive.com u oktobru 2019. godine. |
| Domen / URL adresa | Opis | Vebek aplikacije i uređaji koji koriste ove domene / URL-ove |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | Praćenje performansi, snimanje grešaka i sudara, metrike sesije. | Control Hub |
| *.huron-dev.com | Vebek Calling mikro usluge kao što su usluge prebacivanja, naručivanje telefonskih brojeva i usluge dodeljivanja. | Control Hub |
| *.sipflash.com | Usluge upravljanja uređajima. Nadogradnje firmvera i sigurne svrhe uključivanja. | Vebek aplikacije |
|
*.google.com *.googleapis.com |
Obaveštenja o Vebek aplikacijama na mobilnim uređajima, kao što je nova poruka kada se odgovori na poziv. Za IP podmreže, pogledajte sledeće: | Aplikacija Webex |
Portovi koje koristi Vebek Calling
| Svrha veze | Izvorne adrese | Izvorni portovi | Protokol | Adrese odredišta | Odredišne luke | Napomene |
|---|---|---|---|---|---|---|
| Pozivna signalizacija na Vebek pozive (SIP TLS) | Lokalna kapija eksterni (NIC) | 8000—65535 | TCP | Pogledajte IP podmreže za usluge Vebek pozivanja. | 5062, 8934 |
Ove IP adrese / portovi su potrebni za odlaznu signalizaciju SIP-TLS poziva od lokalnih gatevai-a, uređaja i aplikacija (izvor) do Vebek Calling Cloud-a (odredište). Port 5062 (potreban za prtljažnik zasnovan na sertifikatu). I port 8934 (potreban za prtljažnik zasnovan na registraciji |
| Uređaji | 5060—5080 | 8934 | ||||
| Aplikacije | Efemerno (zavisno od operativnog sistema) | |||||
| Pozovite medije na Vebek pozive (SRTP) | Lokalni Gatevai eksterni NIC | 8000—48198†* | UDP | Pogledajte IP podmreže za usluge Vebek pozivanja. |
8500—8700,19560—65535 (SRTP preko UDP) |
Optimizacija medija zasnovana na ICE-Lite-u nije podržana za Vebek za vladu. Ove IP adrese / portovi se koriste za odlazne SRTP pozivne medije iz lokalnih gatevai-a, uređaja i aplikacija (izvor) u Vebek Calling Cloud (odredište). Za određene mrežne topologije u kojima se zaštitni zidovi koriste u prostorijama korisnika, dozvolite pristup pomenutim izvornim i odredišnim portovima unutar vaše mreže kako bi mediji prolazili. Primer: Za aplikacije, dozvolite opseg izvornog i odredišnog porta 8500—8700. |
| Uređaji | 19560—19660 | |||||
| Aplikacije | 8500—8700 | |||||
| Poziv signalizaciju na PSTN gatevai (SIP TLS) | Lokalni Gatevai interni NIC | 8000—65535 | TCP | Vaš ITSP PSTN GV ili Unified CM | Zavisi od PSTN opcije (na primer, obično KSNUMKS ili KSNUMKS za Unified CM) | |
| Pozovite medije na PSTN gatevai (SRTP) | Lokalni Gatevai interni NIC | 8000—48198†* | UDP | Vaš ITSP PSTN GV ili Unified CM | Zavisi od opcije PSTN (na primer, obično KSNUMKS ili KSNUMKS za Unified CM) | |
| Konfiguracija uređaja i upravljanje firmverom (Cisco uređaji) | Uređaji za Vebek pozive | Kratkotrajno | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970 |
Potrebno iz sledećih razloga:
|
| Konfiguracija aplikacije | Aplikacije za Vebek pozive | Kratkotrajno | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | Koristi se za Idbroker autentifikaciju, usluge konfiguracije aplikacija za klijente, veb pristup zasnovan na pretraživaču za samo-brigu i pristup administrativnim interfejsima. |
| Sinhronizacija vremena uređaja (NTP) | Uređaji za Vebek pozive | 51494 | UDP | Pogledajte IP podmreže za usluge Vebek pozivanja. | 123 | Ove IP adrese su potrebne za sinhronizaciju vremena za uređaje (MPP telefoni, ATA i SPA ATA) |
| Rezolucija imena uređaja i rezolucija imena aplikacije | Uređaji za Vebek pozive | Kratkotrajno | UDP i TCP | Domaćin-definisan | 53 | Koristi se za DNS pretrage za otkrivanje IP adresa Vebek Calling usluga u oblaku. Iako se tipične DNS pretrage obavljaju preko UDP-a, neke mogu zahtevati TCP, ako odgovori na upite ne mogu da se uklope u UDP pakete. |
| Sinhronizacija vremena aplikacije | Aplikacije za Vebek pozive | 123 | UDP | Domaćin-definisan | 123 |
| Svrha veze | Izvorne adrese | Izvorni portovi | Protokol | Adrese odredišta | Odredišne luke | Napomene |
|---|---|---|---|---|---|---|
| Push obaveštenja APNS i FCM usluge | Aplikacije za Vebek pozive | Kratkotrajno | TCP |
Pogledajte IP podmreže navedene pod linkovima | 443, 2197, 5228, 5229, 5230, 5223 | Obaveštenja o Vebek aplikacijama na mobilnim uređajima (primer: Kada primite novu poruku ili kada se odgovori na poziv) |
- † * CUBE medijski port opseg je podesiv sa RTP-port opsegom.
- Ako je adresa proki servera konfigurisana za vaše aplikacije i uređaje, signalni saobraćaj se šalje na proki. Mediji transportovani SRTP preko UDP se ne šalje na proki server. Umesto toga mora da teče direktno u vaš zaštitni zid.
- Ako koristite NTP i DNS usluge u vašoj poslovnoj mreži, a zatim otvorite portove KSNUMKS i KSNUMKS kroz zaštitni zid.
| Datum revizije | Napravili smo sledeće izmene u članku |
|---|---|
| 05/30/2026 | Dodani su opseg IP-a koji se koristi za sve pozive koji koriste funkciju Video integracije za Microsoft Teams (VIMT) u Vebek za vladu. |
| 7/7/2025 | Webex Meetings: Od avgusta 2025. godine, Vebek za vladu će uključiti novi prostor domena, webexgov.us u sastanke, poruke i dalje u usluge pozivanja. Molimo pogledajte Novi prostor domena za Vebek za vladu (FedRAMP) FAK za dodatne detalje. |
| 6/13/2025 | Webex Meetings: Sav FedRAMP saobraćaj zahteva TLSKSNUMKS ili TLS KSNUMKS enkripciju i mTLS enkripciju za on-prem SIP registrovane uređaje. |
| 4/8/2025 | Vebek pozivi: Nova podmreža dodana je u IP podmreže za odeljak Vebek Calling usluga -144.196.17.0/24 |
