Hvala na povratnim informacijama.
Povratne informacije?
Brza referenca IP raspona sastanaka
Sledeće IP opsege koriste sajtovi raspoređeni na Vebek za klasteru sastanaka vlade. Za ovaj dokument, ovi opsezi se nazivaju Vebek IP opsezi:
- 150.253.150.0/23 (150.253.150.0 do 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 do 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 do 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0 do 163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 do 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 do 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0 do 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 do 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 do 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 do 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 do 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 do 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 do 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 do 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 do 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 do 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 do 216.151.139.254)
- 2607: fcf 0:1100:1000: :/52
- 2607: fcf 0:2100:1000: :/52
- 2607: fcf 0:500:a000: :/52
- 2607: fcf 0:1500:a000: :/52
- 2607: fcf 0:2500:a000: :/52
- 2607: fcf0:a 00:3000: :/52
- 2607: fcf 0:1 do 00:3000: :/52
- 2607: fcf 0:2 do 00:3000: :/52
- 2607: fcf 0:20 a7: :/48
Dodatni IP opsezi u nastavku koriste se za sve pozive koji koriste funkciju Video Integration for Microsoft Teams (VIMT) u Vebek for Government. Za ovaj dokument ovi opsezi se nazivaju Azure IP opsezi:
- 48.200.105.0/24
- 48.221.124.0/24
Raspoređene usluge
Usluge raspoređene u ovom opsegu IP uključuju, ali nisu ograničene na, sledeće:
- Veb lokacija sastanka (kao što
customersite.webex.comje ilicustomersite.webexgov.us)Za dodatne informacije pogledajte Novi prostor domena za Vebek za Vladinu č esta pitanja.
- Serveri podataka za sastanke
- Multimedijalni serveri za računarski audio (VoIP) i video sa veb kamerom
- KSML/API usluge, uključujući zakazivanje alata za produktivnost
- Serveri za snimanje zasnovani na mreži (NBR)
- Sekundarne usluge kada su primarne usluge u održavanju ili imaju tehničke poteškoće
Sledeći URI se koriste za proveru „Liste za opoziv sertifikata“ za naše bezbednosne sertifikate. Liste za opoziv sertifikata kako bi se osiguralo da se ne mogu koristiti kompromitovani sertifikati za presretanje sigurnog Vebek saobraćaja. Ovaj saobraćaj se dešava na TCP portu 80:
- *.kuovadisglobal.com
- *.digicert.com
- *.identrust.com (iDentrust sertifikati)
Sledeće korisničke agente će Vebek proslediti putem utiltp procesa u Vebek-u i trebalo bi da budu dozvoljeni preko zaštitnog zida agencije:
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
https://activation.webex.com/api/v1/ping kao deo dozvoljenih URL-ova. Koristi se kao deo procesa aktivacije uređaja, a „uređaj ga koristi pre nego što sazna da je Vebek za vladin uređaj. Uređaj mu šalje aktivacioni kod bez Vebek-a za informacije o vladi, usluga vidi da je to Vebek za vladin aktivacioni kod, a zatim ih preusmerava.
Sav Vebek za državni saobraćaj zahteva TLS1.2 ili TLS 1.3 šifrovanje i MTLS enkripciju za uređaje registrovane na SIP-u.
Portovi koje koriste Webex Meetings klijenti (uključujući uređaje registrovane u oblaku)
| Protokol | Broj porta (i) | Pravac | Tip saobraćaja | IP opseg | Komentari |
|---|---|---|---|---|---|
| TCP | 80/443 | Odlazni na Vebek | HTTP, HTTPS | Vebek i AVS (ne preporučujemo filtriranje po IP adresi) |
Vebek preporučuje filtriranje po URL-u. IF Filtriranje po IP adresi, morate dozvoliti AVS GovCloud, Cloudfront i Vebek IP opsege. |
| TCP/UDP | 53 | Odlazni na lokalni DNS | Usluge imena domena (DNS) | Samo DNS server | Koristi se za DNS pretrage za otkrivanje IP adresa Vebek servera u oblaku. Iako se tipična DNS pretraga vrši preko UDP-a, nekima je možda potreban TCP, ako odgovori na upite ne mogu da ga uklope u UDP pakete. |
| UDP | 9000, 5004 | Odlazni na Vebek | Primarni Vebek klijentski mediji (VoIP i video RTP) | Vebek i Azure | Vebek klijentski medijski port koristi se za razmenu računarskog zvuka, video zapisa sa veb kamere i tokova za deljenje sadržaja. Otvaranje ovog porta je potrebno da bi se osiguralo najbolje moguće medijsko iskustvo. |
| TCP | 5004, 443, 80 | Odlazni na Vebek | Alternativni Vebek klijentski mediji (VoIP i video RTP) | Vebek i Azure | Rezervni portovi za povezivanje medija kada UDP port 9000 nije otvoren u zaštitnom zidu |
| UDP/TCP |
Audio: 52000 do 52049 Video: 52100 do 52199 | Ulazni na vašu mrežu | Vebek klijentski mediji (VOIP i video) | Povratak sa AVS, Azure i Vebek-a |
Vebek će komunicirati sa primljenim odredišnim portom kada klijent uspostavi vezu. Vatrozid treba da bude konfigurisan da omogući ove povratne veze. Ovo je podrazumevano omogućeno. |
| TCP/UDP | Efemerni portovi specifični za OS | Ulazni na vašu mrežu | Povratni saobraćaj sa Vebek-a | Povratak sa AVS, Azure i Vebek-a |
Vebek će komunicirati sa primljenim odredišnim portom kada klijent uspostavi vezu. Vatrozid treba da bude konfigurisan da omogući ove povratne veze. Ovo se obično automatski otvara u državnom zaštitnom zidu; međutim, ovde je naveden radi potpunosti. |
Vebek za vladine klijente koji ne mogu dozvoliti filtriranje zasnovano na URL-u za HTTPS treba da omogući povezivanje sa AVS Gov Cloud Vest (region: us‐gov‐vest ‐ 1) i Cloud Front (usluga: CLOUDFRONT). Molimo vas da pregle date AVS dokument aciju da biste identifikovali IP opsege za AVS Gov Cloud Vest region i AVS CloudFront. Preporučujemo filtriranje po URL-u kada je to moguće.
CloudFront se koristi za statički sadržaj koji se isporučuje preko mreže za isporuku sadržaja kako bi kupcima pružio najbolje performanse širom zemlje.
Portovi koje koriste Cisco uređaji za video saradnju registrovani u prostorijama
Takođe pogledajte: V odič za implement Webex Meetings aciju Cisco Enterprise za sastanke sa omogućenim video uređajima.
| Protokol | Brojevi portova | Pravac | Tip pristupa | IP opseg | Komentari |
|---|---|---|---|---|---|
| TCP | 5061-5070 | Odlazni na Vebek | SIP signalizacija | Webex | Vebek media edge sluša na ovim portovima |
| TCP | 5061, 5065 | Ulazni na vašu mrežu | SIP signalizacija | Webex | Ulazni SIP signalni saobraćaj iz Vebek oblaka |
| TCP | 5061 | Odlazni na Vebek | SIP signalizacija sa uređaja registrovanih u oblaku | AWS | Ulazni pozivi sa Vebek App 1:1 poziva i uređaja registrovanih u oblaku na vaš lokalni registrovani SIP URI. *5061 je podrazumevani port. Vebek podržava portove 5061-5070 koje korisnici koriste kako je definisano u njihovom SIP SRV zapisu. |
| TCP/UDP | 1719, 1720, 15000—19999 | Odlazni na Vebek | H.323 LS | Webex | Ako vaša krajnja tačka zahteva komunikaciju čuvara vrata, otvorite i port 1719, koji uključuje Lifesize. |
| TCP/UDP | Efemerne luke, 36000-59999 | Ulazni | Medijski portovi | Vebek i Azure | Ako koristite aCisco Expressway, opseg medija treba da bude podešen na 36000-59999. Ako koristite krajnju tačku treće strane ili kontrolu poziva, oni moraju biti konfigurisani da koriste ovaj opseg. |
| TCP | 443 | Ulazni | Blizina uređaja na lokaciji | Lokalna mreža | Vebek aplikacija ili Vebek aplikacija mora imati IPv4 putanju koja se može usmeravati između sebe i video uređaja koristeći HTTPS. |
Za korisnike koji omogućavaju Vebek for Government da primaju dolazne pozive sa Vebek App 1:1 poziva i uređaja registrovanih u oblaku na vaš lokalni registrovani SIP URI. Takođe morate dozvoliti povezivanje sa AVS Gov Cloud Vest (region: us‐gov‐vest‐1). Molimo vas da pregledate AVS dokument aciju da biste identifikovali IP opsege za region AVS Gov Cloud Vest.
Portovi koje koristi Edge Audio
Ovo je potrebno samo ako koristite Edge Audio.
| Protokol | Brojevi portova | Pravac | Tip pristupa | IP opseg | Komentari |
|---|---|---|---|---|---|
| TCP | 5061-5062 | Ulazni na vašu mrežu | SIP signalizacija | Webex | Ulazna SIP signalizacija za Edge Audio |
| TCP | 5061-5065 | Odlazni na Vebek | SIP signalizacija | Webex | Izlazna SIP signalizacija za Edge Audio |
| TCP/UDP | Efemerne luke, 8000-59999 | Ulazni na vašu mrežu | Medijski portovi | Webex | Na zaštitnom zidu preduzeća potrebno je otvoriti portove za dolazni saobraćaj do brze ceste sa rasponom porta od 8000-59999 |
Konfigurišite MTL koristeći sledeće opcije:
- Konfigurišite brzi put | Međ usobna TLS autentifikacija.
- Podržani autoriteti za root sertifik Cisco Webex ate | Audio i video platforme.
- Edge Audio | V odič za konfiguraciju.
Domeni i URL-ovi za usluge Webex Calling
* prikazan na početku URL-a (na primer, *.vebek.com) označava da su usluge u domenu najvišeg nivoa i svim poddomenima dostupne.
| Domen/URL | Opis | Vebek aplikacije i uređaji koji koriste ove domene/URL-ove |
|---|---|---|
|
*.vebek.com *.cisco.com *.vebekgov.us |
Uslu Webex Calling ge Core & Vebek Aware Obezbeđivanje identiteta Skladištenje identiteta Autentifikacija OAuth usluge Uključivanje uređaja Kada se telefon prvi put poveže na mrežu ili nakon resetovanja na fabrička podešavanja bez postavljenih DHCP opcija, on kontaktira server za aktiviranje uređaja radi pružanja nultog dodira. Novi telefoni koriste activate.cisco.com, a telefoni sa izdanjem firmvera ranije od 11.2 (1) nastavljaju da koriste webapps.cisco.com za obezbeđivanje. Preuzmite ažuriranja firmvera uređaja i lokalnih podešavanja sa bin aries.vebek.com. | Sve |
| *.vbk2.com i*.ciscospark.com | Koristi se za svest o oblaku, CSDM, VDM, živu i tako dalje. Ove usluge su neophodne da bi aplikacije i uređaji mogli da dođu do Webex Calling usluga Vebek Aware tokom i posle ugradnje. | Sve |
| *.vebekapis.com |
Vebek mikroservisi koji upravljaju vašim aplikacijama i uređajima.
| Sve |
| *.vebekcontent.com |
Webex Messagingusluga vezana za opšte skladištenje datoteka, uključujući:
| Usluge za razmenu poruka aplikacije Vebek. Skladištenje datoteka pomoću vebekcontent.com zamenjeno je clouddrive.com u oktobru 2019. |
| Domen/URL | Opis | Vebek aplikacije i uređaji koji koriste ove domene/URL-ove |
|---|---|---|
|
*.appdinamics.com *.eum-appdinamics.com | Praćenje performansi, snimanje grešaka i sudara, metrika sesije. | Kontrolno čvorište |
| *.huron-dev.com | Webex Callingmikro usluge kao što su usluge prebacivanja, naručivanje telefonskih brojeva i usluge dodeljivanja. | Kontrolno čvorište |
| *.sipflash.com | Usluge upravljanja uređajima. Nadogradnje firmvera i sigurne svrhe uvođenja. | Vebek aplikacije |
|
*.google.com *.googleapis.com |
Obaveštenja o aplikacijama Vebek na mobilnim uređajima, kao što je nova poruka kada se odgovori na poziv. Za IP podmreže pogledajte sledeće: | Vebek aplikacija |
IP podmreže za usluge Webex Calling
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
- 144.196.17.0/24
Portovi koje koriste Webex Calling
| Svrha povezivanja | Izvorne adrese | Izvorni portovi | Protokol | Adrese odredišta | Odredišne luke | Napomene |
|---|---|---|---|---|---|---|
| Signalizacija poziva na Webex Calling (SIP TLS) | Eksterni lokalni mrežni prolaz (NIC) | 8000—65535 | TCP | Pogledajte IP podmreže za Webex Calling usluge. | 5062, 8934 |
Ovi IPS/portovi su potrebni za odlaznu SIP-TLS signalizaciju poziva sa lokal nih prolaza, uređaja i aplikacija (izvor) do oblaka (odredište). Webex Calling Port 5062 (potreban za prtljažnik zasnovan na sertifikatima). I port 8934 (potreban za prtljažnik zasnovan na registraciji |
| Uređaji | 5060—5080 | 8934 | ||||
| Aplikacije | Efemerno (zavisno od OS-a) | |||||
| Pozovite medije na Webex Calling (SRTP) | Lokalni mrežni prolaz spoljni NIC | 8000—48198†* | UDP | Pogledajte IP podmreže za Webex Calling usluge. |
8500—8700,19560—65535 (SRTP preko UDP) |
STUN, optimizacija medija zasnovana na ICE-Lite nije podržana za Vebek za vladu. Ovi IPS/portovi se koriste za odlazne SRTP medije poziva sa lokalnih prolaza, uređaja i aplikacija (izvor) do oblaka (odredište). Webex Calling Za određene mrežne topologije gde se zaštitni zidovi koriste unutar korisničke prostorije, dozvolite pristup za pomenute opsege izvornih i odredišnih portova unutar vaše mreže kako bi medij mogao da prođe. Primer: Za aplikacije dozvolite opseg izvornog i odredišnog porta 8500—8700. |
| Uređaji | 19560—19660 | |||||
| Aplikacije | 8500—8700 | |||||
| Signalizacija poziva na PSTN mrežni prolaz (SIP TLS) | Interni NIC lokalni mrežni prolaz | 8000—65535 | TCP | Vaš ITSP PSTN GV ili Unified CM | Zavisi od opcije PSTN (na primer, obično 5060 ili 5061 za) Unified CM | |
| Pozovite medije na PSTN mrežni prolaz (SRTP) | Interni NIC lokalni mrežni prolaz | 8000—48198†* | UDP | Vaš ITSP PSTN GV ili Unified CM | Zavisi od opcije PSTN (na primer, obično 5060 ili 5061 za) Unified CM | |
| Konfiguracija uređaja i upravljanje firmverom (Cisco uređaji) | Webex Callinguređaji | Efemerno | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970 |
Potrebno iz sledećih razloga:
|
| Konfiguracija aplikacije | Webex Callingaplikacije | Efemerno | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | Koristi se za Idbroker autentifikaciju, usluge konfiguracije aplikacija za klijente, veb pristup zasnovan na pregledaču za brigu o sebi I pristup administrativnim interfej sima. |
| Sinhronizacija vremena uređaja (NTP) | Webex Callinguređaji | 51494 | UDP | Pogledajte IP podmreže za Webex Calling usluge. | 123 | Ove IP adrese su potrebne za sinhronizaciju vremena za uređaje (MPP telefoni, ATA i SPA ATA) |
| Rezolucija imena uređaja i rezolucija imena aplikacije | Webex Callinguređaji | Efemerno | UDP i TCP | Domaćin definisan | 53 | Koristi se za DNS pretrage za otkrivanje IP adresa Webex Calling usluga u oblaku. Iako se tipična DNS pretraga vrši preko UDP-a, nekima je možda potreban TCP, ako odgovori na upite ne mogu da ga uklope u UDP pakete. |
| Sinhronizacija vremena aplikacije | Webex Callingaplikacije | 123 | UDP | Domaćin definisan | 123 |
| Svrha povezivanja | Izvorne adrese | Izvorni portovi | Protokol | Adrese odredišta | Odredišne luke | Napomene |
|---|---|---|---|---|---|---|
| Push obaveštenja APNS i FCM usluge | Webex Callingaplikacije | Efemerno | TCP |
Pogledajte IP podmreže pomenute pod vezama | 443, 2197, 5228, 5229, 5230, 5223 | Obaveštenja za Vebek aplikacije na mobilnim uređajima (primer: Kada primite novu poruku ili kada se odgovori na poziv) |
- † * CUBE opseg medijskih portova može se podesiti sa opsegom rtp-porta.
- Ako je adresa proki servera konfigurisana za vaše aplikacije i uređaje, signalni saobraćaj se šalje proksiju. Mediji koji se prenose SRTP preko UDP-a se ne šalju na proksi server. Umesto toga, mora da teče direktno na vaš zaštitni zid.
- Ako koristite NTP i DNS usluge u vašoj korporativnoj mreži, otvorite portove 53 i 123 preko zaštitnog zida.
| Datum revizije | Uveli smo sledeće izmene u članku |
|---|---|
| 05/30/2026 | Dodani su IP opsezi koji se koriste za sve pozive koristeći funkciju Video Integration for Microsoft Teams (VIMT) u Vebek for Government. |
| 7/7/2025 | Webex Meetings: Od avgusta 2025. godine, Vebek za vladu će uključivati novi prostor domena, vebekgov.us u sastanke, razmenu poruka i dalje u usluge pozivanja. Molimo pogledajte prostor novog domena za česta Webex for Government (FedRAMP) pitanja za dodatne detalje. |
| 6/13/2025 | Webex Meetings: Sav FedRAMP saobraćaj zahteva TLS1.2 ili TLS 1.3 šifrovanje i MTLS enkripciju za uređaje registrovane na SIP -u. |
| 4/8/2025 | Webex Calling: Nova podmreža dodata u IP podmreže za odeljak Webex Calling usluga -144.196.17.0/24 |
