Hur gör jag för att tillåta Webex Meetings-trafik på mitt nätverk?

Nätverkskrav

Nätverkskrav för Cisco Webex

Hur optimerar jag brandväggs- och proxyinställningar för användning med Webex-tjänster?

Vilka portar måste vara öppna för att jag ska kunna använda Webex-tjänsterna?

Vilka undantag bör jag lägga till i min brandvägg för Webex?

Vilket IP-intervall är tilldelat Webex?

Vilka inställningar rekommenderar Webex vid användning av proxyservrar?

Den här artikeln skrevs ursprungligen på engelska och har maskinöversatts. Ingen garanti av något slag, varken uttrycklig eller underförstådd, ges avseende riktigheten, korrektheten eller tillförlitligheten hos de maskinöversättningar som görs från engelska till något annat språk. Cisco ansvarar inte för inkorrekt information, fel eller skador till följd av felaktig översättning av innehållet eller felaktig användning av informationen.

Klicka på Prenumerera på denna artikel om du vill få aviseringar om ändringar i den här artikeln.

Portar som används av Webex Meetings-klienter

Webex-webbplats, Webex skrivbordsprogram/produktivitetsverktyg, Webex Meetings för Android/iOS, Webex-webbappen
Protocol	Portnummer	Riktning	Åtkomsttyp	Kommentarer
TCP	80 / 443	Utgående	Webex-klientåtkomstport och Webex Events (ljudströmning)	Signaleringsport för Webex-klienten som används för att utbyta information om inledande möteskonfiguration. Reservport för medieanslutning när UDP-portarna inte är öppna i brandväggen. Överföring av ljudsändning för Webex Events.
TCP/UDP	53	Utgående	DNS	Används för DNS-sökningar i syfte att identifiera IP-adresserna till Webex-servrar i molnet. Även om DNS-sökningar vanligen görs via UDP kan det ibland vara nödvändigt att använda TCP om frågesvaren inte ryms i UDP-paket.
UDP	9000	Utgående	Webex-klientmedia (VoIP och video-RTP)	Klientmedieport för Webex används för att utbyta strömmar för ljud, video och innehållsdelning. Vi rekommenderar att du öppnar den här porten för en medieupplevelse av högsta kvalitet.
TCP/UDP	Operativsystemspecifika tillfälliga portar	Inkommande	Returtrafik från Webex	Webex kommunicerar till destinationsporten som mottogs när klienten anslöt. Brandväggar bör vara konfigurerade så att de här returanslutningarna släpps igenom.
TCP	443	Inkommande	Närhet	Den anslutande enheten måste ha en IPv4-dirigerbar sökväg mellan sig själv och enheten som använder HTTPS.

Portar som används av Cisco-enheter för videosamarbete

Portarna anges endast som referens. Se installationsanvisningen eller tillverkarens rekommendationer för utförligare uppgifter.

Protocol	Portnummer	Riktning	Åtkomsttyp	Kommentarer
TCP	5060&'96;5070	Utgående	SIP-signalering	Webex mediegräns lyssnar på 5060–5070. Mer information finns i konfigurationsguiden för den tjänst som används: Distributionsguide för Cisco Webex Meeting Center-videokonferenser för företag.pdf
TCP	5060, 5061 och 5065	Inkommande	SIP-signalering	Ingående SIP-signaleringstrafik från Webex-molnet
TCP/UDP	1719, 1720 och port 15000–19999	Ingående och utgående	H.323 LS	Om din slutpunkt kräver gatekeeperkommunikation ska du också öppna port 1719 som innehåller Lifesize.
TCP/UDP	Tillfälliga portar 36000-59999	Ingående och utgående	Medieportar	Om du använder en Cisco Expressway måste medieintervallen ställas in på 36000–59999. Om du använder en slutpunkt eller samtalskontroll från tredje part måste den konfigureras för att använda detta intervall.

Se följande guide för konfiguration av lokalt videoenhetsnätverk: IP-portsanvändning för Cisco Expressway – konfigurationsguide

Portar som används för Webex Edge-ljud

Protocol	Portnummer	Riktning	Åtkomsttyp	Kommentarer
TCP	5061, 5062	Inkommande	SIP-signalering	Ingående SIP-signalering för Webex Edge-ljud
TCP	5061, 5065	Utgående	SIP-signalering	Utgående SIP-signalering för Webex Edge-ljud
TCP/UDP	Tillfälliga portar 8000–59999	Inkommande	Medieportar	På en företagsbrandvägg måste ”pinholes” öppnas för inkommande trafik till Expressway med portintervallet 8000–59999

Lista över IP-adressintervall som används av Cisco Webex Meetings-tjänster:

62.109.192.0/18 (CIDR) eller 62.109.192.0&'96; 62.109.255.255 (nätintervall)
64.68.96.0/19 (CIDR) eller 64.68.96.0&'96;64.68.127.255 (nätintervall)
66.114.160.0/20 (CIDR) eller 66.114.160.0&'96;66.114.175.255 (nätintervall)
66.163.32.0/19 (CIDR) eller 66.163.32.0&'96;66.163.63.255 (nätintervall)
69.26.160.0/19 (CIDR) eller 69.26.160.0 - 69.26.191.255 (nätintervall)
114.29.192.0/19 (CIDR) eller 114.29.192.0&'96;114.29.223.255 (nätintervall)
150.253.128.0/17 (CIDR) eller 150.253.128.0–150.253.255.255 (nätintervall)
170.72.0.0/16 (CIDR) eller 170.72.0.0 – 170.72.255.255 (nätintervall)
170.133.128.0/18 (CIDR) eller 170.133.128.0–170.133.191.255 (nätintervall)
173.39.224.0/19 (CIDR) eller 173.39.224.0–173.39.255.255 (nätintervall)
173.243.0.0/20 (CIDR) eller 173.243.0.0&'96;173.243.15.255 (nätintervall)
207.182.160.0/19 (CIDR) eller 207.182.160.0&'96;207.182.191.255 (nätintervall)
209.197.192.0/19 (CIDR) eller 209.197.192.0&'96;209.197.223.255 (nätintervall)
210.4.192.0/20 (CIDR) eller 210.4.192.0&'96;210.4.207.255 (nätintervall)
216.151.128.0/19 (CIDR) eller 216.151.128.0–216.151.159.255 (nätintervall)

Domäner som måste vara vitlistade

Webex rekommenderar att innehåll aldrig cachelagras. Följande domän(er) används av mötesklienter som ansluter till Webex Meetings:

Klienttyp	Domän(er)
Webex Meetings skrivbordsprogram	*.wbx2.com
Webex Meetings skrivbordsprogram	*.ciscospark.com
Webex-skrivbordsklienter (Mac/PC, inklusive WebApp och den webbläsarbaserade tunna klienten) som ansluter till Webex Meetings	*.webex.com
SIP/H323-enheter på plats som ringer in till (eller rings tillbaka från) ett Webex-möte	*.webex.com (observera att IP-uppringning även är tillgängligt)
Webex-mobilklienter (iOS, Android) som ansluter till Webex Meetings	*.webex.com
Certifikatvalidering	*.quovadisglobal.com
Certifikatvalidering	*.digicert.com
Integrering för People Insights	*.accompany.com
Webex Meetings-flöden för användarvägledning. Tillhandahåller registrering och användningsrundturer för nya användare	*.walkme.com
Teams-skrivbordsklienter, molnregistrerade enheter (inklusive Webex Boards), som ansluter till Webex Meetings	Se artikel: Nätverkskrav för Webex Teams-tjänsterna

Information om alla värdbaserade tjänster i Webex finns under AS13445, se peering-policyn för Webex. Här ingår inga tjänster som ligger på andra tjänsteleverantörers servrar, till exempel TSP-partners system och våra innehållsleverantörspartner. Om du ansluter till ett system som ligger på en partners server, till exempel en partners VoIP-system, bör du kontakta partnern för korrekta IP-adresser och portnummer.

Vägledning om IPS/brandvägg:

Kringgå brandvägg/IPS eller andra typer av DoS-skydd (vitlista) för Webex-trafik (definierat av Webex IP CIDR-block), särskilt medietrafiken.
Om det inte går att kringgå IPS måste korrekt dimensionering utföras för att säkerställa att IPS har tillräcklig kapacitet för att hantera ljud- och videogenomströmningen för ett stort antal mötesdeltagare.
Om det inte går att kringgå IPS krävs korrekt finjustering av signatur och tröskelvärde så att Webex-trafiken inte felklassificeras och sedan avbryts.
Övervaka brandvägg/IPS-aviseringar och undersök eventuella aviseringar med hänsyn till Webex-trafik.

Versionshistorik för artikeln

Ändringsdatum	Ny och ändrad information
2020-07-31	Domänerna .wbx2.com och .ciscospark.com har lagts till
2020-07-27	170.72.0.0/16 (CIDR) eller 170.72.0.0 – 170.72.255.255 (nätintervall) har lagts till
2020-07-24	Ytterligare vägledning om IPS/brandvägg
2020-06-01	Lade till vitlista för People Insights och WalkMe Lade till ingående TCP 443-port Lade till konfigurationsguide för lokalt videoenhetsnätverk
2020-04-29	Lade till *.digicert.com för certifikatvalidering
2020-04-22	Lade till det nya IP-intervallet 150.253.128.0/17
2020-03-27	Inledande stycke tillagt i lösningen. Uppdaterade kommentarerna till tabellen ”Webex-webbplats, Webex skrivbordsprogram/produktivitetsverktyg, Webex Meetings för Android/iOS, Webex-webbappen”
2020-03-03	Tillhandahöll en uppdatering för portundantag
2020-02-14	UDP 9000 för AB har tagits bort och ljudsändning är endast tillgänglig på TCP-port 443.
2020-01-29	Åtkomsttypkolumn: Alternativ Webex-klientmedia (VoIP och video-RTP)
2019-12-11	Lade till ”port 80” i tabell 1, rad 4.
2019-10-30	Endast för Edge-ljud: På en företagsbrandvägg måste ”pinholes” öppnas för inkommande trafik till Expressway med portintervallet 8000–59999
2019-07-25	Uppdaterade texten för UDP 9000 och lade till en helt ny rad för TCP 5004. Detta på grund av att TCP 5004-porten kommer att uppskjutas från och med version 39.7.
2019-06-27	Lade till People Insights *.accompany.com-domänkrav
2019-05-23	Lade till 170.133.128.0/18-intervall
2019-02-27	Tillagd information för kinesiska kluster, länk till ny artikel WBX9000018173

Information för kinesiska kluster:

Nätverkskrav för Cisco Webex kinesiska kluster

Tack för din feedback.