Geri bildiriminiz için teşekkürler.
Geri Bildirim?
Toplantı IP aralıkları hızlı referans
Aşağıdaki IP aralıkları, Webex for Government toplantı kümesinde dağıtılan siteler tarafından kullanılır. Bu belge için, bu aralıklara Webex IP Aralıkları denir:
- 150.253.150.0/23 (150.253.150.0 ila 150.253.151.255)
- 144.196.224.0/21 (144.196.224.0 ila 144.196.231.255)
- 23.89.18.0/23 (23.89.18.0 ila 23.89.19.255)
- 163.129.16.0/21 (163.129.16.0 ila 163.129.23.255)
- 170.72.254.0/24 (170.72.254.0 ila 170.72.254.255)
- 170.133.156.0/22 (170.133.156.0 ila 170.133.159.255)
- 207.182.160.0/21 (207.182.160.0 ila 207.182.167.255)
- 207.182.168.0/23 (207.182.168.0 ila 207.182.169.255)
- 207.182.176.0/22 (207.182.176.0 ila 207.182.179.255)
- 207.182.190.0/23 (207.182.190.0 ila 207.182.191.255)
- 216.151.130.0/24 (216.151.130.0 ila 216.151.130.255)
- 216.151.134.0/24 (216.151.134.0 ila 216.151.134.255)
- 216.151.135.0/25 (216.151.135.0 ila 216.151.135.127)
- 216.151.135.240/28 (216.151.135.240 ila 216.151.135.255)
- 216.151.138.0/24 (216.151.138.0 ila 216.151.138.255)
- 216.151.139.0/25 (216.151.139.0 ila 216.151.139.127)
- 216.151.139.240/28 (216.151.139.241 ila 216.151.139.254)
- 2607:fcf 0:1100:1000: :/52
- 2607:fcf 0:2100:1000: :/52
- 2607:fcf 0:500:a000: :/52
- 2607:fcf 0:1500:a000: :/52
- 2607:fcf 0:2500:a000: :/52
- 2607: fcf0: a 00:3000: :/52
- 2607:fcf 0:1 a 00:3000: :/52
- 2607:fcf 0:2 a 00:3000: :/52
- 2607:fcf 0:20 a7: :/48
Aşağıdaki ek IP aralıkları, Webex for Government'teki Microsoft Teams için Video Entegrasyonu (VIMT) özelliğini kullanan tüm aramalar için kullanılır. Bu belge için bu aralıklara Azure IP Aralıkları denir:
- 48.200.105.0/24
- 48.221.124.0/24
Dağıtılmış hizmetler
Bu IP aralığında dağıtılan hizmetler aşağıdakileri içerir ancak bunlarla sınırlı değildir:
- Toplantı web sitesi (örneğin
customersite.webex.comveyacustomersite.webexgov.us)Ek bilgi için Webex Hükümetler için yeni etki alanı alanı SSS bölümüne bakın.
- Toplantı veri sunucuları
- Bilgisayar sesi (VoIP) ve web kamerası videosu için multimedya sunucuları
- Verimlilik Araçları planlaması dahil XML/API hizmetleri
- Ağ Tabanlı Kayıt (NBR) sunucuları
- Birincil hizmetler bakımda olduğunda veya teknik zorluklar yaşarken ikincil hizmetler
Aşağıdaki URI'ler, güvenlik sertifikalarımız için 'Sertifika İptal Listesi'ni kontrol etmek için kullanılır. Güvenli Webex trafiğini engellemek için güvenliği ihlal edilmiş sertifikaların kullanılamayacağından emin olmak için Sertifika İptal Listeleri. Bu trafik TCP Bağlantı Noktası 80'de gerçekleşir:
- *.quovadisglobal.com
- *.digicert.com
- *.identrust.com (IdenTrust sertifikaları)
Aşağıdaki UserAgents, Webex'teki utiltp işlemi tarafından Webex tarafından iletilecek ve bir ajansın güvenlik duvarı üzerinden izin verilmelidir:
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
İzin verilen URL'lerin bir parçası olarak https://activation.webex.com/api/v1/ping. Cihaz etkinleştirme işleminin bir parçası olarak kullanılır ve “cihaz, bir Webex for Government cihazı olduğunu bilmeden önce onu kullanır. Cihaz, Webex for Government bilgisi olmayan bir etkinleştirme kodu gönderir, hizmet bunun bir Webex for Government etkinleştirme kodu olduğunu görür ve ardından bunları yeniden yönlendirir.”
Tüm Webex for Government trafiği, şirket içi SIP kayıtlı cihazlar için TLS1.2 veya TLS 1.3 şifrelemesi ve MTLS şifrelemesi gerektirir.
İstemciler tarafından kullanılan bağlantı Webex Meetings noktaları (bulut kayıtlı cihazlar dahil)
| Protokol | Bağlantı noktası numarası (ler) | Yön | Trafik türü | IP aralığı | Yorumlar |
|---|---|---|---|---|---|
| TCP | 80/443 | Webex'e giden | HTTP, HTTPS | Webex ve AWS (IP adresine göre filtrelemeyi önermiyoruz) |
Webex, URL'ye göre filtrelemeyi önerir. IP adresine göre filtreleme yapıyorsanız AWS GovCloud, Cloudfront ve Webex IP aralıklarına izin vermelisiniz. |
| TCP/UDP | 53 | Yerel DNS'ye giden | Alan Adı Hizmetleri (DNS) | Sadece DNS Sunucusu | Buluttaki Webex sunucularının IP adreslerini keşfetmek için DNS aramalarında kullanılır. Tipik DNS aramaları UDP üzerinden yapılsa da, sorgu yanıtları UDP paketlerine sığamazsa bazıları TCP gerektirebilir. |
| UDP | 9000, 5004 | Webex'e giden | Birincil Webex İstemci Ortamı (VoIP ve Video RTP) | Webex ve Azure | Webex istemci medya bağlantı noktası, bilgisayar sesi, web kamerası videosu ve içerik paylaşım akışlarını değiştirmek için kullanılır. Mümkün olan en iyi medya deneyimini sağlamak için bu bağlantı noktasının açılması gerekir. |
| TCP | 5004, 443, 80 | Webex'e giden | Alternatif Webex İstemci Ortamı (VoIP ve Video RTP) | Webex ve Azure | Güvenlik duvarında UDP bağlantı noktası 9000 açık olmadığında medya bağlantısı için yedek bağlantı noktaları |
| UDP/TCP |
Ses: 52000 - 52049 Video: 52100 - 52199 | Ağınıza gelen | Webex İstemci Ortamı (VOIP ve Video) | AWS, Azure ve Webex'ten dönüş |
Webex, istemci bağlantısını yaptığında alınan hedef bağlantı noktasına iletişim kuracaktır. Bu dönüş bağlantılarının geçmesine izin verecek şekilde bir güvenlik duvarı yapılandırılmalıdır. Bu varsayılan olarak etkindir. |
| TCP/UDP | İşletim Sistemine Özel Geçici Bağlantı Noktaları | Ağınıza gelen | Webex'ten geri dönüş trafiği | AWS, Azure ve Webex'ten dönüş |
Webex, istemci bağlantısını yaptığında alınan hedef bağlantı noktasına iletişim kuracaktır. Bu dönüş bağlantılarının geçmesine izin verecek şekilde bir güvenlik duvarı yapılandırılmalıdır. Bu genellikle durum özellikli bir güvenlik duvarında otomatik olarak açılır; ancak, eksiksizlik için burada listelenmiştir. |
HTTPS için URL tabanlı filtrelemeye izin veremeyen Devlet için Webex müşterilerinin AWS Gov Cloud West (bölge: us‐gov‐west‐1) ve Cloud Front (hizmet: CLOUDFRONT) ile bağlantıya izin vermesi gerekir. AWS Gov Cloud West bölgesi ve AWS CloudFront için IP aralıklarını belirlemek için lütfen AWS belgel erini inceleyin. Mümkünse URL'ye göre filtrelemenizi şiddetle tavsiye ederiz.
CloudFront, müşterilere ülke çapında en iyi performansı sunmak için İçerik Dağıtım Ağı aracılığıyla teslim edilen statik içerik için kullanılır.
Şirket tarafından kayıtlı Cisco video işbirliği cihazları tarafından kullanılan bağlantı noktaları
Ayrıca bakınız: Video Cihazı Webex Meetings Etkin Toplantılar için Cisco Kurumsal Dağıtım Kılavuzu.
| Protokol | Bağlantı noktası numaraları | Yön | Erişim türü | IP aralığı | Yorumlar |
|---|---|---|---|---|---|
| TCP | 5061-5070 | Webex'e giden | SIP Sinyalizasyonu | Webex | Webex medya kenarı bu bağlantı noktalarını dinler |
| TCP | 5061, 5065 | Ağınıza gelen | SIP Sinyalizasyonu | Webex | Webex bulutundan gelen SIP sinyalizasyon trafiği |
| TCP | 5061 | Webex'e giden | Bulut kayıtlı cihazlardan SIP sinyali | AWS | Webex App 1:1 Arama ve Bulut kayıtlı cihazlardan şirket içi kayıtlı SIP URI'nize gelen aramalar. *5061 varsayılan bağlantı noktasıdır. Webex, müşteriler tarafından SIP SRV Kayıtlarında tanımlandığı şekilde kullanılacak 5061-5070 bağlantı noktalarını destekler. |
| TCP/UDP | 1719, 1720, 15000—19999 | Webex'e giden | H.323 LS | Webex | Uç noktanız ağ geçidi bekçisi iletişimi gerektiriyorsa, Lifesize'i içeren 1719 numaralı bağlantı noktasını da açın. |
| TCP/UDP | Geçici Limanlar, 36000-59999 | Gelen | Medya bağlantı noktaları | Webex ve Azure | A kullanıyorsanızCisco Expressway, ortam aralıklarının 36000-59999 olarak ayarlanması gerekir. Üçüncü taraf bir uç nokta veya çağrı kontrolü kullanıyorsanız, bu aralığı kullanacak şekilde yapılandırılması gerekir. |
| TCP | 443 | Gelen | Şirket içi cihaz yakınlığı | Yerel ağ | Webex Uygulaması veya Webex Uygulaması, HTTPS kullanan video aygıtı ile kendisi arasında bir IPv4 yönlendirilebilir yoluna sahip olmalıdır. |
Webex for Government'i etkinleştiren müşteriler için Webex App 1:1 Arama ve bulut kayıtlı cihazlardan şirket içi kayıtlı SIP URI'nize gelen aramalar alır. Ayrıca AWS Gov Cloud West (bölge: us‐gov‐west‐1) ile bağlantıya da izin vermelisiniz. AWS Gov Cloud West bölgesinin IP aralıklarını belirlemek için lütfen AWS belgel erini inceleyin.
Edge Audio tarafından kullanılan bağlantı noktaları
Bu, yalnızca Edge Audio'yu kullanıyorsanız gereklidir.
| Protokol | Bağlantı noktası numaraları | Yön | Erişim türü | IP aralığı | Yorumlar |
|---|---|---|---|---|---|
| TCP | 5061-5062 | Ağınıza gelen | SIP sinyalizasyonu | Webex | Edge Audio için gelen SIP sinyali |
| TCP | 5061-5065 | Webex'e giden | SIP sinyalizasyonu | Webex | Edge Audio için giden SIP sinyali |
| TCP/UDP | Geçici bağlantı noktaları, 8000-59999 | Ağınıza gelen | Medya bağlantı noktaları | Webex | Kurumsal güvenlik duvarında, 8000-59999 bağlantı noktası aralığındaki Expressway'e gelen trafik için bağlantı noktalarının açılması gerekir |
MTL'leri aşağıdaki seçenekleri kullanarak yapılandırın:
- Expressway'i Yapılandır | Karşıl ıklı TLS Kimlik Doğrulaması.
- Desteklenen Kök Sertifika Yetkilileri | Cisco Webex Ses ve Video Platformları.
- Edge Audio | Yap ılandırma Kılavuzu.
Hizmetler için alan adları ve URL Webex Calling 'ler
Bir URL'nin başında gösterilen * (örneğin, *.webex.com) üst düzey etki alanındaki ve tüm alt etki alanlarındaki hizmetlere erişilebilir olduğunu gösterir.
| Alan adı/URL | Açıklama | Bu etki alanları/URL'leri kullanan Webex uygulamaları ve cihazları |
|---|---|---|
|
*.webex.com *.cisco.com *.webexgov.us |
Çekirdek Webex Calling ve Webex Aware hizmetleri Kimlik sağlama Kimlik saklama Kimlik Doğrulama OAuth hizmetleri Cihaz alıştırma Bir telefon ağa ilk kez bağlandığında veya DHCP seçenekleri ayarlanmadan fabrika ayarlarına sıfırlandıktan sonra, sıfır dokunuşla sağlama için bir aygıt etkinleştirme sunucusuna başvurur. Yeni telefonlar activate.cisco.com kullanıyor ve ürün yazılımı sürümü 11.2 (1) 'den daha eski olan telefonlar, provizyon için webapps.cisco.com'u kullanmaya devam ediyor. Cihaz ürün yazılımı ve yerel ayar güncellemelerini binari es.webex.com adresinden indirin. | Hepsi |
| *.wbx2.com ve*.ciscospark.com | Bulut farkındalığı, CSDM, WDM, cıva vb. İçin kullanılır. Bu hizmetler, uygulamaların ve cihazların işe alım sırasında ve sonrasında Webex Aware hizmetlerine ulaşması için gereklidir. Webex Calling | Hepsi |
| *.webexapis.com |
Uygulamalarınızı ve cihazlarınızı yöneten Webex mikro hizmetleri.
| Hepsi |
| *.webexcontent.com |
Webex Messagingaşağıdakiler de dahil olmak üzere genel dosya depolama ile ilgili hizmet:
| Webex App mesajlaşma hizmetleri. Webexcontent.com kullanan dosya depolama alanı Ekim 2019'da clouddrive.com ile değiştirildi. |
| Alan adı/URL | Açıklama | Bu etki alanları/URL'leri kullanan Webex uygulamaları ve cihazları |
|---|---|---|
|
*.appdynamics.com *.eum-appdynamics.com | Performans izleme, hata ve çökme yakalama, oturum metrikleri. | Kontrol Merkezi |
| *.huron-dev.com | Webex Callinggeçiş hizmetleri, telefon numarası siparişi ve atama hizmetleri gibi mikro hizmetler. | Kontrol Merkezi |
| *.sipflash.com | Cihaz yönetimi hizmetleri. Ürün yazılımı yükseltmeleri ve güvenli katılım amaçları. | Webex uygulamaları |
|
*.google.com *.googleapis.com |
Bir arama yanıtlandığında yeni bir mesaj gibi mobil cihazlardaki Webex uygulamalarına yapılan bildirimler. IP alt ağları için aşağıdakilere bakın: | Webex Uygulaması |
Hizmetler için IP alt ağları Webex Calling
- 23.89.18.0/23
- 163.129.16.0/21
- 150.253.150.0/23
- 144.196.224.0/21
- 144.196.16.0/24
- 144.196.17.0/24
Tarafından kullanılan bağlantı noktaları Webex Calling
| Bağlantı amacı | Kaynak adresleri | Kaynak bağlantı noktaları | Protokol | Hedef adresleri | Hedef bağlantı noktaları | Notlar |
|---|---|---|---|---|---|---|
| Çağrı sinyali Webex Calling (SIP TLS) | Harici Yerel Ağ Geçidi (NIC) | 8000—65535 | TCP | Hizmetler için IP Alt Ağları bölümüne bakın Webex Calling . | 5062, 8934 |
Bu IP'ler/bağlantı noktaları, Yerel Ağ Geç itleri, Aygıtlar ve Uygulamalardan (Kaynak) Buluta (Hedef) giden SIP-TLS çağrı sinyali için gereklidir. Webex Calling Bağlantı Noktası 5062 (Sertifika tabanlı gövde için gereklidir). Ve bağlantı noktası 8934 (Kayıt tabanlı ana yük için gereklidir |
| Cihazlar | 5060—5080 | 8934 | ||||
| Uygulamalar | Geçici (İşletim sistemine bağlı) | |||||
| Medyayı çağrı Webex Calling (SRTP) | Yerel Ağ Geçidi harici NIC | 8000—48198†* | UDP | Hizmetler için IP Alt Ağları bölümüne bakın Webex Calling . |
8500—8700,19560—65535 (UDP üzerinden SRTP) |
STUN, ICE-Lite tabanlı medya optimizasyonu, Webex for Government için desteklenmez. Bu IP'ler/bağlantı noktaları, Yerel Ağ Geçitleri, Aygıtlar ve Uygulamalardan (Kaynak) Buluta (He def) giden SRTP çağrı ortamı için kullanılır. Webex Calling Güvenlik duvarlarının müşteri tesislerinde kullanıldığı belirli ağ topolojileri için, ağınızın içinden geçmesi için ağınızdaki belirtilen kaynak ve hedef bağlantı noktası aralıklarına erişime izin verin. Örnek: Uygulamalar için kaynak ve hedef bağlantı noktası aralığına 8500—8700 izin verin. |
| Cihazlar | 19560—19660 | |||||
| Uygulamalar | 8500—8700 | |||||
| PSTN ağ geçidine (SIP TLS) çağrı sinyali | Yerel Ağ Geçidi dahili NIC | 8000—65535 | TCP | ITSP PSTN GW'niz veya Unified CM | PSTN seçeneğine bağlıdır (örneğin, tipik olarak 5060 veya 5061 için) Unified CM | |
| Medyayı PSTN ağ geçidine (SRTP) çağrı | Yerel Ağ Geçidi dahili NIC | 8000—48198†* | UDP | ITSP PSTN GW'niz veya Unified CM | PSTN seçeneğine bağlıdır (örneğin, tipik olarak 5060 veya 5061 için) Unified CM | |
| Cihaz yapılandırması ve ürün yazılımı yönetimi (Cisco cihazları) | Webex Callingcihazlar | Geçici | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970 |
Aşağıdaki nedenlerden dolayı gereklidir:
|
| Uygulama yapılandırması | Webex CallingUygulamalar | Geçici | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | Idbroker Kimlik Doğrulama, İstemciler için Uygulama yapılandırma hizmetleri , Öz bakım ve Yönetim arayüzleri erişimi için Tarayıcı tabanlı web erişimi için kullanılır. |
| Cihaz zaman senkronizasyonu (NTP) | Webex Callingcihazlar | 51494 | UDP | Hizmetler için IP Alt Ağları bölümüne bakın Webex Calling . | 123 | Bu IP adresleri Cihazlar için Zaman Senkronizasyonu için gereklidir (MPP telefonlar, ATA ve SPA ATA'lar) |
| Cihaz adı çözünürlüğü ve uygulama adı çözünürlüğü | Webex Callingcihazlar | Geçici | UDP ve TCP | Ana bilgisayar tanımlı | 53 | Buluttaki Webex Calling hizmetlerin IP adreslerini keşfetmek için DNS aramalarında kullanılır. Tipik DNS aramaları UDP üzerinden yapılsa da, sorgu yanıtları UDP paketlerine sığamazsa bazıları TCP gerektirebilir. |
| Uygulama zamanı senkronizasyonu | Webex CallingUygulamalar | 123 | UDP | Ana bilgisayar tanımlı | 123 |
| Bağlantı amacı | Kaynak adresleri | Kaynak bağlantı noktaları | Protokol | Hedef adresleri | Hedef bağlantı noktaları | Notlar |
|---|---|---|---|---|---|---|
| Anlık bildirimler APNS ve FCM hizmetleri | Webex CallingUygulamalar | Geçici | TCP |
Bağlantılar altında belirtilen IP Alt Ağlarına bakın | 443, 2197, 5228, 5229, 5230, 5223 | Mobil cihazlardaki Webex uygulamalarına yönelik bildirimler (Örnek: Yeni bir mesaj aldığınızda veya bir arama yanıtlandığında) |
- † * CUBE ortam bağlantı noktası aralığı, rtp- port aralığı ile yapılandırılabilir.
- Uygulamalarınız ve Cihazlarınız için bir proxy sunucusu adresi yapılandırılmışsa, sinyal trafiği proxy'ye gönderilir. UDP üzerinden taşınan SRTP medya proxy sunucusuna gönderilmez. Bunun yerine doğrudan güvenlik duvarınıza akmalıdır.
- Kurumsal ağınızda NTP ve DNS hizmetlerini kullanıyorsanız, güvenlik duvarınız üzerinden 53 ve 123 numaralı bağlantı noktalarını açın.
| Revizyon tarihi | Makalede aşağıdaki değişiklikleri yaptık |
|---|---|
| 05/30/2026 | Webex for Government'te Microsoft Teams için Video Entegrasyonu (VIMT) özelliğini kullanan tüm aramalar için kullanılan IP aralıkları eklendi. |
| 7/7/2025 | Webex Meetings: Ağustos 2025'ten itibaren Webex for Government , yeni bir alan alanı olan webexgov.us'u Toplantılar, Mesajlaşma ve daha sonra Arama hizmetlerine dahil edecek. Ek ayrıntılar için lütfen Webex for Government (FedRAMP)SSS için Yeni alan alanı alanına bakın. |
| 6/13/2025 | Webex Meetings: Tüm FedRAMP trafiği, şirket içi SIP kayıtlı cihazlar için TLS1.2 veya TLS 1.3 şifrelemesi ve MTLS şifrelemesi gerektirir. |
| 4/8/2025 | Webex Calling: Hizmetler bölümü için IP Alt Ağlarına yeni alt ağ eklendi -144.196.17. Webex Calling 0/24 |
