Geri bildiriminiz için teşekkürler.
Webex for Government (FedRAMP) için ağ gereksinimleri
Geri Bildirim?
Toplantı portları ve IP aralıkları hızlı referansı
FedRAMP toplantı kümesinde konuşlandırılan siteler tarafından aşağıdaki IP aralıkları kullanılmaktadır. Bu belgede, bu aralıklar 'Webex IP Aralıkları' olarak adlandırılmaktadır:
- 150.253.150.0/23 (150.253.150.0 - 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 - 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 - 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0 - 163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 - 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 - 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0 - 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 - 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 - 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 - 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 - 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 - 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 - 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240- 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 - 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 - 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241- 216.151.139.254)
- 2607:fcf0:1100:1000::/52
- 2607:fcf0:2100:1000::/52
- 2607:fcf0:500:a000::/52
- 2607:fcf0:1500:a000::/52
- 2607:fcf0:2500:a000::/52
- 2607:fcf0:a00:3000::/52
- 2607:fcf0:1a00:3000::/52
- 2607:fcf0:2a00:3000::/52
-
2607:fcf0:20a7::/48
Dağıtılan hizmetler
Bu IP aralığında sunulan hizmetler aşağıdakileri içerir ancak bunlarla sınırlı değildir:
- Toplantı web sitesi (örneğin, customersite.webex.com veya customersite.webexgov.us)
Lütfen ek bilgi için Webex for Government (FedRAMP) için yeni etki alanı SSS bölümüne bakın.
- Toplantı veri sunucuları
- Bilgisayar sesi (ses) ve web kamerası videosu VoIP multimedya sunucuları
- XML/API Verimlilik Araçları planlaması da dahil olmak üzere hizmetler
- Ağ Tabanlı Kayıt (NBR) sunucuları
- Birincil hizmetler bakım sırasındayken veya teknik sorunlar yaşandığında ikincil hizmetler
Aşağıdaki URL'ler, güvenlik sertifikalarımız için 'Sertifika İptal Listesi' kontrol etmek için kullanılır. Sertifika İptal Listeleri, güvenliği ihlal edilmiş hiçbir sertifikanın, güvenli ve güvenli ağ trafiğini Webex sağlar. Bu trafik, TCP Bağlantı Noktası 80'de gerçekleşir:
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (IdenTrust sertifikaları)
Webex'teki utiltp işlemi tarafından aşağıdaki UserAgent'lar iletilecektir ve bunların kurumun güvenlik duvarından geçmesine izin verilmelidir:
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
https://activation.webex.com/api/v1/ping izin verilen URL'lerin parçası olarak. Bu, cihaz etkinleştirme sürecinin bir parçası olarak kullanılır ve "cihaz, FedRAMP cihazı olduğunu bilmeden önce bunu kullanır." Cihaz, FedRAMP bilgisi içermeyen bir aktivasyon kodu gönderiyor; servis bunun bir FedRAMP aktivasyon kodu olduğunu görüyor ve ardından onları yönlendiriyor."
Tüm FedRAMP trafiği için TLS 1.2 veya TLS 1.3 şifrelemesi ve şirket içi SIP kayıtlı cihazlar için mTLS şifrelemesi gereklidir.
Webex Meetings istemcileri (buluta kayıtlı cihazlar dahil) tarafından kullanılan bağlantı noktaları
| Protokol | Bağlantı noktası numarası | Yönü | Trafik türü | IP aralığı | Yorumlar |
|---|---|---|---|---|---|
| TCP | 80/443 | Webex'e giden | HTTP, HTTPS | Webex VE DAMİ (IP ile filtrelemeniz önerilmez) |
Webex, URL'ye göre filtreleme yapılmasını önermektedir. IP adresine göre filtreleme yapıyorsanız, AWS GovCloud, Cloudfront ve Webex IP aralıklarına izin vermeniz gerekir. |
| TCP/UDP | 53 | Yerel DNS'ye Giden | Etki Alanı Adı Hizmetleri (DNS) | Yalnızca DNS Sunucusu | Buluttaki Webex sunucularının IP adreslerini bulmak için DNS aramaları amacıyla kullanılır. Tipik DNS aramaları UDP üzerinden yapılsa da, sorgu yanıtları UDP paketlerine sığmazsa bazıları için TCP gerekli olabilir. |
| UDP | 9000, 5004 | Webex’e Giden | Birincil Webex İstemci Medyası (VoIP ve Video RTP) | Webex | Webex ortam bağlantı noktası, bilgisayar sesi, web kamerası videosu ve bu içerik paylaşma kullanılır. En iyi medya deneyimini sağlamak için bu bağlantı noktasının açılması gerekmektedir. |
| TCP | 5004, 443, 80 | Webex’e Giden | Alternatif Webex İstemci Medyası (VoIP ve Video RTP) | Webex | Güvenlik duvarında UDP bağlantı noktası 9000 açık olduğunda ortam bağlantısı için geri dönme bağlantı noktaları |
| UDP/TCP |
Ses: 52000 - 52049 Video: 52100 - 52199 | Ağınıza Gelen | Webex İstemci Medyası (Ses ve Video) | DAMİSTAN'dan ve Webex |
Webex, istemci bağlantısını kurarken alınan hedef bağlantı noktasıyla iletişim kurar. Bir güvenlik duvarı, bu dönüş bağlantılarının geçişine izin verecek şekilde yapılandırılmalıdır. Bu, varsayılan olarak etkindir. |
| TCP/UDP | OS'e Özgü Geçici Bağlantı Noktaları | Ağınıza Gelen | Webex'den dönüş trafiği | DAMİSTAN'dan ve Webex |
Webex, istemci bağlantısını kurarken alınan hedef bağlantı noktasıyla iletişim kurar. Bir güvenlik duvarı, bu dönüş bağlantılarının geçişine izin verecek şekilde yapılandırılmalıdır. Bu genellikle durum bilgisi tutan güvenlik duvarlarında otomatik olarak açılır, ancak eksiksiz olması için burada listelenmiştir. |
Webex for Government'ı etkinleştiren ve HTTPS için URL tabanlı filtrelemeye izin veremeyen müşteriler için, AWS Gov Cloud West (bölge: ) ile bağlantıya izin vermeniz gerekecektir. us servisİsna,west-1) ve Bulut Ön (hizmet: CLOUDFRONT) GÖRÜNÜR. BENİS Gov Cloud West bölgesi ve BENİS BULUT Ön için IP aralıklarını tanımlamak için lütfen BENİSKEN belgeleri inceleyin. AWS dokümantasyonuna https://docs.aws.amazon.com/general/latest/gr/aws‐ip‐ranges.htmladresinden ulaşılabilir. Webex, mümkün olduğunda URL üzerinden filtreleme yapılmasını şiddetle tavsiye eder.
Cloudfront, müşterilere ülke boyunca en iyi performansı sunmak için İçerik Dağıtım Ağı aracılığıyla teslim edilen statik içerik için kullanılır.
Kuruma kayıtlı Cisco video iş birliği cihazları tarafından kullanılan bağlantı noktaları
Ayrıca Video Cihazı Destekli Toplantılar için Cisco Webex Meetings Kurumsal Dağıtım Kılavuzuna bakın
| Protokol | Liman numaraları | Yön | Erişim türü | IP aralığı | Yorumlar |
|---|---|---|---|---|---|
| TCP | 5061—5070 | Webex'e giden | SIP sinyali | Webex | Ortam Webex uç, bu bağlantı noktalarında dinleme sağlar |
| TCP | 5061, 5065 | Ağınıza gelen | SIP sinyali | Webex | Bulut'tan gelen SIP Webex trafiği |
| TCP | 5061 | Webex’e Giden | Buluta kayıtlı cihazlardan SIP sinyali | Aws | Webex Uygulamasından gelen aramalar 1:1 Buluta kayıtlı cihazları, şirket içi kayıtlı SIP URI'nize yönlendirin. *5061 Varsayılan bağlantı noktasıdır. Webex, müşterilerin SIP SRV kayıtlarında tanımlandığı şekilde 5061-5070 portlarını kullanmalarını desteklemektedir. |
| TCP/UDP | 1719, 1720, 15000—19999 | Webex’e Giden | H.323 LS | Webex | Uç noktanız ağ geçidi iletişimi gerektiriyorsa, Lifesize'ı da içeren 1719 numaralı bağlantı noktasını da açın. |
| TCP/UDP | Geçici Limanlar, 36000—59999 | Gelen | Ortam bağlantı noktaları | Webex | Bir ortam Cisco Expressway, ortam aralıkları 36000-59999 olarak ayar gerekmektedir. Üçüncü taraf bir uç nokta veya çağrı denetimi kullanıyorsanız, bunların bu aralığı kullanacak şekilde yapılandırılması gerekir. |
| TCP | 443 | Gelen | Şirket İçi Cihaz Yakınlık | Yerel ağ | Webex uygulaması veya Webex Masaüstü uygulaması, kendisi ile video cihazı arasında HTTPS kullanarak yönlendirilebilir bir IPv4 yoluna sahip olmalıdır. |
Resmi olarak Webex URI'nize Webex Uygulaması 1:1 Çağrısından ve Buluta kayıtlı cihazlardan gelen çağrılar almayı etkinleştiren müşteriler için. AYRıCA, BENİS Gov Cloud West ile bağlantı bağlantısına da izin verebilirsiniz (bölge: us,gov,west,1). Lütfen AWS Gov Cloud West bölgesi için IP aralıklarını belirlemek üzere AWS belgelerini inceleyin. YLA ilgili belgeler şunda kullanılabilir: https://docs.aws.amazon.com/general/latest/gr/aws‐ip‐ranges.html.
Edge Audio tarafından kullanılan bağlantı noktaları
Bu yalnızca Edge Audio kullanıyorsanız gereklidir.
| Protokol | Liman numaraları | Yön | Erişim türü | IP aralığı | Yorumlar |
|---|---|---|---|---|---|
| TCP | 5061—5062 | Ağınıza gelen | SIP sinyali | Webex | Edge Audio için gelen SIP sinyallemesi |
| TCP | 5061—5065 | Webex'e giden | SIP sinyali | Webex | Edge Audio için giden SIP sinyallemesi |
| TCP/UDP | Geçici Limanlar, 8000—59999 | Ağınıza gelen | Ortam Bağlantı Noktaları | Webex | Kurumsal bir güvenlik duvarında, Expressway'e gelen trafiğe 8000-59999 aralığında portlar açılması gerekmektedir. |
Aşağıdaki seçenekleri kullanarak mTLS'yi yapılandırın:
- Karşılıklı TLS Expressway | için yapılandırma.
- Desteklenen Kök Sertifika Yetkilileri Cisco Webex | ve Video Platformlarında Çalışır.
- Edge Audio | Yapılandırma Kılavuzu.
Webex Arama hizmetleri için alan adları ve URL'ler
A * URL'nin başında gösterilen (örneğin, *.webex.com) Bu, üst düzey etki alanındaki ve tüm alt etki alanlarındaki hizmetlere erişilebildiğini gösterir.
| Domain/URL | Açıklama | Bu yöntemleri kullanan Webex uygulamaları ve cihazları domains/URLs |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
Webex Temel Arama & Webex Aware hizmetleri Kimlik sağlama Kimlik depolama Kimlik doğrulama OAuth hizmetleri Cihaz ekleme Bir telefon ilk kez bir ağa bağlandığında veya DHCP seçenekleri ayarlanmamış bir fabrika ayarlarına sıfırlama işleminden sonra, sıfır dokunuşla kurulum için bir cihaz etkinleştirme sunucusuyla iletişime geçer. Yeni telefonlar activate.cisco.com adresini kullanırken, 11.2(1)'den önceki ürün yazılımı sürümüne sahip telefonlar ise webapps.cisco.com adresini kullanarak provizyon işlemini gerçekleştirir. Cihaz aygıt yazılımını ve yerel ayar güncellemelerini binaries.webex.comadresinden indirin. | Tümü |
| *.wbx2.com ve *.ciscospark.com | Bulut bilişim, CSDM, WDM, Mercury vb. için kullanılır. Bu hizmetler, uygulamaların ve cihazların Webex Aramasına erişebilmesi için gereklidir. & Webex Aware hizmetleri, entegrasyon süreci boyunca ve sonrasında sunulmaktadır. | Tümü |
| *.webexapis.com |
Webex mikroservisleri, uygulamalarınızı ve cihazlarınızı yönetir. Profil resmi hizmeti Beyaz tahta hizmeti Yakınlık hizmeti Varlık hizmeti Kayıt hizmeti Takvim hizmeti Arama hizmeti | Tümü |
| *.webexcontent.com |
Webex Mesajlaşma hizmeti, aşağıdakiler de dahil olmak üzere genel dosya depolama ile ilgilidir: Kullanıcı dosyaları Dönüştürülmüş dosyalar Görüntüler Ekran görüntüleri Beyaz tahta içeriği Müşteri & cihaz günlükleri Profil resimleri Marka logoları Günlük dosyaları Toplu CSV dışa aktarma dosyaları & Dosyaları içe aktar (Denetim Merkezi) | Webex Uygulaması mesajlaşma hizmetleri. Webexcontent.com üzerinden dosya depolama hizmeti, Ekim 2019'da clouddrive.com ile değiştirildi. |
| Domain/URL | Açıklama | Bu yöntemleri kullanan Webex uygulamaları ve cihazları domains/URLs |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | Performans takibi, hata ve çökme kaydı, oturum ölçümleri. | Control Hub |
| *.huron-dev.com | Değiştirme hizmetleri, telefon numarası sipariş etme ve atama hizmetleri gibi, Webex Calling mikro hizmetleri. | Control Hub |
| *.sipflash.com | Cihaz yönetim hizmetleri. Ürün yazılımı güncellemeleri ve güvenli kurulum işlemleri. | Webex uygulamaları |
|
*.google.com *.googleapis.com |
Mobil cihazlardaki Webex uygulamalarına gelen bildirimler (Örnek: (Çağrı cevaplandığında yeni mesaj) IP alt ağları için lütfen şu bağlantılara bakın. | Webex Uygulaması |
Webex Arama hizmetleri için IP alt ağları
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
- 144.196.17.0/24
Webex Araması tarafından kullanılan portlar
| Bağlantı amacı | Kaynak adresler | Kaynak portlar | Protocol | Hedef adresleri | Hedef portları | Notlar |
|---|---|---|---|---|---|---|
| Webex Calling çağrı sinyali (SIP TLS) | Yerel Ağ Geçidi (NIC) | 8000—65535 | TCP | Bkz. Webex Calling Hizmetleri İçin IP Alt Ağları. | 5062, 8934 |
Bu IP'ler/bağlantı noktaları, Yerel Ağ Geçitleri, Cihazlar ve Uygulamalar (Kaynak) üzerinden Buluta (Hedef) giden SIP-TLS çağrı sinyali Webex Calling gerekir. Port 5062 (Sertifika tabanlı trunk için gereklidir). Ve 8934 numaralı port (kayıt tabanlı trunk için gereklidir) |
| Cihazlar | 5060—5080 | 8934 | ||||
| Uygulamalar | Kısa Süreli (İşletim sistemine bağlı) | |||||
| Webex Calling 'da ortam ara (SRTP) | Yerel Ağ Geçidi harici NIC | 8000—48198†* | UDP | Bkz. Webex Calling Hizmetleri İçin IP Alt Ağları. |
8500—8700,19560—65535 (UDP üzerinden SRTP) |
Webex for Government'ta STUN ve ICE-Lite tabanlı medya optimizasyonu desteklenmemektedir. Bunlar IPs/ports Yerel Ağ Geçitleri, Cihazlar ve Uygulamalardan (Kaynak) Webex Çağrı Bulutuna (Hedef) giden SRTP çağrı ortamları için kullanılır. Müşteri tesislerinde güvenlik duvarlarının kullanıldığı belirli ağ topolojilerinde, medyanın akması için ağınız içinde belirtilen kaynak ve hedef port aralıklarına erişime izin verin. Örnek: Uygulamalar için kaynak ve hedef port aralığının 8500-8700 arasında olmasına izin verin. |
| Cihazlar | 19560—19660 | |||||
| Uygulamalar | 8500—8700 | |||||
| PSTN ağ geçidine çağrı sinyali gönderme (SIP TLS) | Yerel Ağ Geçidi dahili NIC'si | 8000—65535 | TCP | ITSP, PSTN GW veya Unified CM'niz | PSTN seçeneğine bağlıdır (örneğin, Unified CM için tipik olarak 5060 veya 5061) | |
| PSTN ağ geçidine çağrı ortamı (SRTP) | Yerel Ağ Geçidi dahili NIC'si | 8000—48198†* | UDP | ITSP, PSTN GW veya Unified CM'niz | PSTN seçeneğine bağlıdır (örneğin, Unified CM için genellikle 5060 veya 5061). | |
| Cihaz yapılandırması ve bellenim yönetimi (Cisco cihazları) | Webex Calling cihazları | Kısa Süreli | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970 |
Aşağıdaki nedenlerden dolayı gereklidir:
|
| Uygulama yapılandırması | Webex Calling uygulamaları | Kısa Süreli | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | Idbroker kimlik doğrulaması, istemciler için uygulama yapılandırma hizmetleri, kendi kendine bakım için tarayıcı tabanlı web erişimi ve yönetim arayüzlerine erişim için kullanılır. |
| Cihaz saati senkronizasyonu (NTP) | Webex Calling cihazları | 51494 | UDP | Bkz. Webex Calling Hizmetleri İçin IP Alt Ağları. | 123 | Cihazlarda (MPP telefonları, ATA'lar ve SPA ATA'lar) Saat Senkronizasyonu için bu IP adresleri gereklidir |
| Cihaz adı çözümlemesi ve uygulama adı çözümlemesi | Webex Calling cihazları | Kısa Süreli | UDP ve TCP | Ana bilgisayar tanımlı | 53 | Bulutta bulunan Webex Calling hizmetlerinin IP adreslerini bulmak için DNS sorgularında kullanılır. Tipik DNS sorguları UDP üzerinden yapılsa da, sorgu yanıtları UDP paketlerine sığmadığı durumlarda bazı sorgular TCP gerektirebilir. |
| Uygulama saat senkronizasyonu | Webex Calling uygulamaları | 123 | UDP | Ana bilgisayar tanımlı | 123 |
| Bağlantı amacı | Kaynak adresler | Kaynak portlar | Protocol | Hedef adresleri | Hedef portları | Notlar |
|---|---|---|---|---|---|---|
| Anlık bildirimler APNS ve FCM hizmetleri | Webex Calling uygulamaları | Kısa Süreli | TCP |
Bağlantılar altında belirtilen IP alt ağlarına bakın. | 443, 2197, 5228, 5229, 5230, 5223 | Mobil cihazlardaki Webex uygulamalarına gelen bildirimler (Örnek: (Yeni bir mesaj aldığınızda veya bir çağrıya cevap verildiğinde) |
- †*CUBE medya bağlantı noktası aralığı, rtp-port aralığıile yapılandırılabilir.
- Uygulamalarınız ve cihazlarınız için bir proxy sunucu adresi yapılandırılmışsa, sinyal trafiği proxy'ye gönderilir. UDP üzerinden SRTP ile taşınan medya dosyaları proxy sunucusuna gönderilmez. Bunun yerine doğrudan güvenlik duvarınıza yönlendirilmelidir.
- Kurumsal ağınızda NTP ve DNS hizmetlerini kullanıyorsanız, güvenlik duvarınız üzerinden 53 ve 123 numaralı portları açın.
| Revizyon tarihi | Makalede aşağıdaki değişiklikleri yaptık. |
|---|---|
| 7/7/2025 | Webex Toplantıları: Ağustos 2025 itibarıyla, Webex for Government, Toplantılar, Mesajlaşma ve ayrıca Arama hizmetlerine webexgov.us adlı yeni bir alan adı entegre edecektir. Lütfen ek ayrıntılar için Webex for Government (FedRAMP) için yeni etki alanı SSS bölümüne bakın. |
| 6/13/2025 | Webex Toplantıları: Tüm FedRAMP trafiği için TLS 1.2 veya TLS 1.3 şifrelemesi ve şirket içi SIP kayıtlı cihazlar için mTLS şifrelemesi gereklidir. |
| 4/8/2025 | Webex Araması: Webex Arama hizmetleri bölümündeki IP Alt Ağlarına yeni bir alt ağ eklendi. -144.196.17.0/24 |
