Tack för din feedback.
Har du feedback?
Snabbreferens för IP-intervall för möten
Följande IP-intervall används av webbplatser som distribueras i Webex för myndighetsmötesklustret. I detta dokument kallas dessa intervall för Webex IP-intervall:
- 150.253.150.0/23 (150.253.150.0 till 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 till 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 till 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0 till 163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 till 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 till 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0 till 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 till 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 till 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 till 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 till 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 till 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 till 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 till 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 till 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 till 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 till 216.151.139.254)
- 2607:fcf0:1100:1000::/52
- 2607:fcf0:2100:1000::/52
- 2607:fcf0:500:a000::/52
- 2607:fcf0:1500:a000::/52
- 2607:fcf0:2500:a000::/52
- 2607:fcf0:a00:3000::/52
- 2607:fcf0:1a00:3000::/52
- 2607:fcf0:2a00:3000::/52
- 2607:fcf0:20a7::/48
De ytterligare IP-intervallen nedan används för alla samtal som använder funktionen Videointegration för Microsoft Teams (VIMT) i Webex för myndigheter. I det här dokumentet kallas dessa intervall för Azure IP-intervall:
- 48.200.105.0/24
- 48.221.124.0/24
Implementerade tjänster
Tjänster som distribueras på detta IP-intervall inkluderar, men är inte begränsade till, följande:
- Mötets webbplats (t.ex.
customersite.webex.comellercustomersite.webexgov.us)Se Vanliga frågor om nytt domänutrymme för Webex för myndigheter för ytterligare information.
- Mötesdataservrar
- Multimediaservrar för datorljud (VoIP) och webbkameravideo
- XML/API tjänster, inklusive schemaläggning av produktivitetsverktyg
- Nätverksbaserade inspelningsservrar (NBR)
- Sekundära tjänster när primära tjänster står under underhåll eller har tekniska problem
Följande URI:er används för att kontrollera "listan över återkallade certifikat" för våra säkerhetscertifikat. Listorna över återkallade certifikat för att säkerställa att inga komprometterade certifikat kan användas för att fånga upp säker Webex-trafik. Denna trafik sker på TCP-port 80:
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (IdenTrust-certifikat)
Följande UserAgents kommer att skickas av Webex via utiltp-processen i Webex och bör tillåtas genom en myndighets brandvägg:
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
https://activation.webex.com/api/v1/ping som en del av de tillåtna URL:erna. Den används som en del av enhetens aktiveringsprocessen, och "enheten använder den innan den vet att det är en Webex för myndigheter-enhet." Enheten skickar en aktiveringskod utan Webex för myndighetsinformation, tjänsten ser att det är en Webex för myndighetsaktiveringskod och omdirigerar dem sedan.
All Webex för myndigheter-trafik kräver TLS 1.2- eller TLS 1.3-kryptering och mTLS-kryptering för lokala SIP-registrerade enheter.
Portar som används av Webex Meetings-klienter (inklusive molnregistrerade enheter)
| Protokoll | Portnummer | Riktning | Trafiktyp | IP-intervall | Kommentarer |
|---|---|---|---|---|---|
| TCP | 80/443 | Utgående till Webex | HTTP, HTTPS | Webex och AWS (vi rekommenderar inte filtrering efter IP-adress) |
Webex rekommenderar filtrering efter URL. Om du filtrerar efter IP-adress måste du tillåta AWS GovCloud-, Cloudfront- och Webex IP-intervall. |
| TCP/UDP | 53 | Utgående till lokal DNS | Domännamnstjänster (DNS) | Endast DNS-server | Används för DNS-sökningar i syfte att identifiera IP-adresserna till Webex-servrar i molnet. Även om DNS-sökningar vanligen görs via UDP kan det ibland vara nödvändigt att använda TCP om frågesvaren inte ryms i UDP-paket. |
| UDP | 9000, 5004 | Utgående till Webex | Primär Webex-klientmedia (VoIP och video-RTP) | Webex och Azure | Klientmedieport för Webex används för att utbyta strömmar för datorljud, webbkameravideo och innehållsdelning. Att öppna den här porten krävs för att säkerställa bästa möjliga medieupplevelse. |
| TCP | 5004, 443, 80 | Utgående till Webex | Alternativ Webex-klientmedia (VoIP och video-RTP) | Webex och Azure | Reservportar för medieanslutning när UDP-port 9000 inte är öppen i brandväggen |
| UDP/TCP |
Ljud: 52000 till 52049 Video: 52100 till 52199 | Ingående i ditt nätverk | Webex-klientmedia (VoIP och video) | Retur från AWS, Azure och Webex |
Webex kommunicerar till destinationsporten som mottogs när klienten anslöt. Brandväggar bör vara konfigurerade så att de här returanslutningarna släpps igenom. Detta är aktiverat som standard. |
| TCP/UDP | OS-specifika tillfälliga portar | Ingående i ditt nätverk | Returtrafik från Webex | Retur från AWS, Azure och Webex |
Webex kommunicerar till destinationsporten som mottogs när klienten anslöt. Brandväggar bör vara konfigurerade så att de här returanslutningarna släpps igenom. Detta öppnas vanligtvis automatiskt i en tillståndskänslig brandvägg; det listas dock här för fullständighetens skull. |
Webex för myndigheter-kunder som inte kan tillåta URL-baserad filtrering för HTTPS måste tillåta anslutning med AWS Gov Cloud West (region: us‐gov‐west‐1) och Cloud Front (tjänst: CLOUDFRONT). Vänligen granska AWS-dokumentationen för att identifiera IP-intervallen för AWS Gov Cloud West-regionen och AWS CloudFront. Vi rekommenderar starkt att filtrera efter URL när det är möjligt.
CloudFront används för statiskt innehåll som levereras via Content Delivery Network för att ge kunderna bästa möjliga prestanda runt om i landet.
Portar som används av lokalregistrerade Cisco-videosamarbetsenheter
Se även: Cisco Webex Meetings Enterprise-distributionsguide för möten aktiverade för videoenheter.
| Protokoll | Portnummer | Riktning | Åtkomsttyp | IP-intervall | Kommentarer |
|---|---|---|---|---|---|
| TCP | 5061-5070 | Utgående till Webex | SIP-signalering | Webex | Webex medie edge lyssnar på de här portarna |
| TCP | 5061, 5065 | Ingående i ditt nätverk | SIP-signalering | Webex | Inkommande SIP-signaleringstrafik från Webex-molnet |
| TCP | 5061 | Utgående till Webex | SIP-signalering från molnregistrerade enheter | AWS | Inkommande samtal från Webex-appen 1:1 Samtal och molnregistrerade enheter till din lokala registrerade SIP-URI. *5061 är standardporten. Webex stöder portarna 5061–5070 som ska användas av kunder enligt definitionen i deras SIP SRV-post. |
| TCP/UDP | 1719, 1720, 15000—19999 | Utgående till Webex | H.323 LS | Webex | Om din slutpunkt kräver gatekeeper-kommunikation, öppna även port 1719, som inkluderar Lifesize. |
| TCP/UDP | Tillfälliga portar, 36000–59999 | Inkommande | Medieportar | Webex och Azure | Om du använder en Cisco Expressway måste medieintervallen ställas in på 36000–59999. Om du använder en slutpunkt eller samtalskontroll från tredje part måste de konfigureras för att använda det här intervallet. |
| TCP | 443 | Inkommande | Närhet till lokala enheter | Lokalt nätverk | Webex-appen eller Webex-appen måste ha en IPv4-routerbar sökväg mellan sig själv och videoenheten med HTTPS. |
För kunder som aktiverar Webex för myndigheter och tar emot inkommande samtal från Webex-appen 1:1 Samtal och molnregistrerade enheter till din lokala registrerade SIP-URI. Du måste också tillåta anslutning med AWS Gov Cloud West (region: us‐gov‐west‐1). Vänligen granska AWS-dokumentationen för att identifiera IP-intervallen för AWS Gov Cloud West-regionen.
Portar som används av Edge Audio
Detta krävs endast om du använder Edge Audio.
| Protokoll | Portnummer | Riktning | Åtkomsttyp | IP-intervall | Kommentarer |
|---|---|---|---|---|---|
| TCP | 5061-5062 | Ingående i ditt nätverk | SIP-signalering | Webex | Inkommande SIP-signalering för Edge Audio |
| TCP | 5061-5065 | Utgående till Webex | SIP-signalering | Webex | Utgående SIP-signalering för Edge Audio |
| TCP/UDP | Tillfälliga portar, 8000-59999 | Ingående i ditt nätverk | Medieportar | Webex | På en företagsbrandvägg måste portar öppnas för inkommande trafik till Expressway med ett portintervall från 8000-59999 |
Konfigurera mTLS med följande alternativ:
- Konfigurera Expressway ömsesidig | TLS-autentisering.
- Rotcertifikatutfärdare som stöds | Cisco Webex ljud- och videoplattformar.
- Konfigurationsguide för Edge Audio | .
Domäner och URL:er för Webex Calling-tjänster
En * visas i början av en URL (till exempel *.webex.com) indikerar att tjänster i toppdomänen och alla underdomäner är tillgängliga.
| Domain/URL | Beskrivning | Webex-appar och enheter som använder dessa domains/URLs |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
Kärn-Webex-samtal & Webex Aware-tjänster Identitetsprovisionering Identitetslagring Autentisering OAuth-tjänster Enhetsregistrering När en telefon ansluter till ett nätverk för första gången, eller efter en fabriksåterställning utan DHCP-alternativ, kontaktar den en enhetsaktiveringsserver för zero-touch provisioning. Nya telefoner använder activate.cisco.com, och telefoner med firmwareversioner tidigare än 11.2(1) fortsätter att använda webapps.cisco.com för provisionering. Ladda ner enhetens firmware och lokala uppdateringar från binaries.webex.com. | Allt |
| *.wbx2.com och *.ciscospark.com | Används för molnmedvetenhet, CSDM, WDM, kvicksilver och så vidare. Dessa tjänster är nödvändiga för att appar och enheter ska kunna nå Webex Calling och Webex Aware-tjänster under och efter onboarding. | Alla |
| *.webexapis.com |
Webex-mikrotjänster som hanterar dina applikationer och enheter.
| Alla |
| *.webexcontent.com |
Webex Messaging-tjänst relaterad till allmän fillagring, inklusive:
| Webex-appens meddelandetjänster. Fillagring med webexcontent.com ersattes av clouddrive.com i oktober 2019. |
| Domain/URL | Beskrivning | Webex-appar och enheter som använder dessa domains/URLs |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | Prestandaspårning, registrering av fel och kraschar, sessionsmätvärden. | Control Hub |
| *.huron-dev.com | Webex Calling-mikrotjänster såsom växlingstjänster, beställning av telefonnummer och tilldelningstjänster. | Control Hub |
| *.sipflash.com | Enhetshanteringstjänster. Uppgraderingar av firmware och säkra onboarding-ändamål. | Webex-appar |
|
*.google.com *.googleapis.com |
Meddelanden till Webex-appar på mobila enheter, till exempel ett nytt meddelande när ett samtal besvaras. För IP-subnät, se följande: | Webex-appen |
IP-undernät för Webex Calling-tjänster
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
- 144.196.17.0/24
Portar som används av Webex Calling
| Anslutningssyfte | Källadresser | Källportar | Protocol | Destinationsadresser | Destinationsportar | Anteckningar |
|---|---|---|---|---|---|---|
| Samtals signal till Webex Calling (SIP TLS) | Lokal gateway, extern (NIC) | 8000—65535 | TCP | Se IP-undernät för Webex Calling-tjänster. | 5062, 8934 |
Dessa IP-adresser/portar behövs för utgående SIP-TLS-samtalssignaler från lokala gateways, enheter och program (källa) till Webex Calling Cloud (destination). Port 5062 (krävs för certifikatbaserad trunk). Och port 8934 (krävs för registreringsbaserad trunk |
| Enheter | 5060—5080 | 8934 | ||||
| Program | Tillfälliga (beroende på operativsystem) | |||||
| Samtals media till Webex Calling (SRTP) | Extern NIC för lokal gateway | 8000—48198†* | UDP | Se IP-undernät för Webex Calling-tjänster. |
8500—8700,19560—65535 (SRTP över UDP) |
STUN-, ICE-Lite-baserad medieoptimering stöds inte för Webex för myndigheter. Dessa IPs/ports används för utgående SRTP-samtal från lokala gateways, enheter och program (källa) till Webex Calling Cloud (destination). För vissa nätverkstopologier där brandväggar används inom en kundlokal, tillåt åtkomst för de nämnda käll- och destinationsportintervallen inom ditt nätverk för att media ska kunna flöda igenom. Exempel: För applikationer, tillåt käll- och destinationsportintervallet 8500–8700. |
| Enheter | 19560—19660 | |||||
| Program | 8500—8700 | |||||
| Samtalssignalering till PSTN-gateway (SIP TLS) | Lokal gateway, intern NIC | 8000—65535 | TCP | Din ITSP PSTN-gateway eller Unified CM | Beror på PSTN-alternativ (till exempel vanligtvis 5060 eller 5061 för Unified CM) | |
| Samtalsmedia till PSTN-gateway (SRTP) | Lokal gateway, intern NIC | 8000—48198†* | UDP | Din ITSP PSTN-gateway eller Unified CM | Beror på PSTN-alternativet (till exempel vanligtvis 5060 eller 5061 för Unified CM) | |
| Enhetskonfiguration och hantering av inbyggd programvara (Cisco-enheter) | Webex Calling enheter | Tillfälliga | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970 |
Krävs av följande skäl:
|
| Programkonfiguration | Webex Calling program | Tillfälliga | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | Används för Idbroker-autentisering, applikationskonfigurationstjänster för klienter, webbläsarbaserad webbåtkomst för självvård OCH åtkomst till administrativa gränssnitt. |
| Tidssynkronisering för enhet (NTP) | Webex Calling enheter | 51494 | UDP | Se IP-undernät för Webex Calling-tjänster. | 123 | Dessa IP-adresser behövs för tidssynkronisering för enheter (MPP-telefoner, ATA:er och SPA ATA:er) |
| Enhetsnamnsupplösning och programnamnsupplösning | Webex Calling enheter | Tillfälliga | UDP och TCP | Värddefinierad | 53 | Används för DNS-sökningar för att upptäcka IP-adresserna för Webex Calling-tjänster i molnet. Även om typiska DNS-sökningar görs via UDP, kan vissa kräva TCP, om frågesvaren inte får plats med det i UDP-paketen. |
| Tidssynkronisering för program | Webex Calling program | 123 | UDP | Värddefinierad | 123 |
| Anslutningssyfte | Källadresser | Källportar | Protocol | Destinationsadresser | Destinationsportar | Anteckningar |
|---|---|---|---|---|---|---|
| Push-meddelanden APNS och FCM-tjänster | Webex Calling program | Tillfälliga | TCP |
Se IP-subnät som nämns under länkarna. | 443, 2197, 5228, 5229, 5230, 5223 | Meddelanden till Webex-appar på mobila enheter (Exempel: När du får ett nytt meddelande eller när ett samtal besvaras) |
- †*CUBE-mediaportintervallet kan konfigureras med rtp-portintervall.
- Om en proxyserveradress är konfigurerad för dina appar och enheter skickas signaltrafiken till proxyn. Media som transporteras med SRTP över UDP skickas inte till proxyservern. Den måste istället flöda direkt till din brandvägg.
- Om du använder NTP- och DNS-tjänster i ditt företagsnätverk, öppna portarna 53 och 123 genom din brandvägg.
| Revisionsdatum | Vi har gjort följande ändringar i artikeln |
|---|---|
| 05/30/2026 | Lade till IP-intervallen som används för alla samtal med hjälp av funktionen Videointegration för Microsoft Teams (VIMT) i Webex för myndigheter. |
| 7/7/2025 | Webex-möten: Från och med augusti 2025 kommer Webex för myndigheter att integrera ett nytt domänutrymme, webexgov.us, i Möten, Meddelanden och vidare i Samtalstjänster. Se Vanliga frågor om nytt domänutrymme för Webex för myndigheter (FedRAMP) för mer information. |
| 6/13/2025 | Webex-möten: All FedRAMP-trafik kräver TLS 1.2- eller TLS 1.3-kryptering och mTLS-kryptering för lokala SIP-registrerade enheter. |
| 4/8/2025 | Webex-samtal: Nytt delnät tillagt i avsnittet IP-delnät för Webex Calling-tjänster -144.196.17.0/24 |
