- Ana Sayfa
- /
- Makale
Geri bildiriminiz için teşekkürler.
Webex Calling için Port Referans Bilgileri
Bu makalede
Geri Bildirim?Bu makale, özellikle kuruluşlarında Webex Calling hizmetlerini kullanan ağ yöneticileri, özellikle güvenlik duvarı ve proxy güvenlik yöneticileri içindir. Ağ gereksinimlerini açıklar ve telefonlarınızı, Webex Uygulamasını ve ağ geçitlerini Webex Calling hizmetlerine bağlamak için kullanılan adresleri, bağlantı noktalarını ve protokolleri listeler.
Başarılı bir Çağrı dağıtımı için doğru yapılandırılmış bir güvenlik duvarı ve proxy olmazsa olmazdır. Webex Calling, çağrı sinyallemesi için SIP ve HTTPS'yi ve medya, ağ bağlantısı ve ağ geçidi bağlantısı için ilişkili adresleri ve bağlantı noktalarını kullanır; çünkü Webex Calling küresel bir hizmettir.
Tüm güvenlik duvarı yapılandırmaları portların açık olmasını gerektirmez. Ancak içeriden dışarıya kurallar çalıştırıyorsanız, servislerin dışarıya verilmesi için gerekli protokollere ait portları açmanız gerekir.
Ağ Adresi Çevirisi (NAT)
Ağ Adresi Çevirisi (NAT) ve Port Adresi Çevirisi (PAT) işlevselliği, iki ağ arasındaki sınırda adres alanlarını çevirmek veya IP adres alanlarının çakışmasını önlemek için uygulanır.
Kuruluşlar, özel bir IP adres alanında bulunan Webex Uygulama uygulamalarına veya Webex cihazlarına internet erişimi sağlamak için NAT veya PAT hizmetleri sağlayan güvenlik duvarları ve proxy'ler gibi ağ geçidi teknolojilerini kullanır. Bu ağ geçitleri, dahili Uygulamalardan veya Cihazlardan internete gelen trafiğin, bir veya daha fazla genel olarak yönlendirilebilir IP adresinden geliyormuş gibi görünmesini sağlar.
-
NAT dağıtılacaksa güvenlik duvarında gelen portun açılması zorunlu değildir.
-
Birden fazla uygulama kullanıcısı ve cihazı Webex Calling'e eriştiğinde Uygulama veya Cihaz bağlantısı için gereken NAT havuzu boyutunu doğrulayın & NAT veya PAT kullanan Webex uyumlu servisler. Bağlantı noktası tükenmesini önlemek için NAT havuzlarına yeterli sayıda genel IP adresi atandığından emin olun. Bağlantı noktasının tükenmesi, dahili kullanıcıların ve cihazların Webex Calling ve Webex Aware hizmetlerine bağlanamamasına neden olur.
-
Makul bağlama süreleri tanımlayın ve NAT aygıtında SIP'yi manipüle etmekten kaçının.
-
Cihazların düzgün çalışmasını sağlamak için minimum NAT zaman aşımını yapılandırın. Örnek: Cisco telefonlar her 1-2 dakikada bir REGISTER yenileme mesajını takip eder.
-
Ağınız NAT veya SPI uyguluyorsa, bağlantılar için daha büyük bir zaman aşımı süresi (en az 30 dakika) ayarlayın. Bu zaman aşımı, kullanıcıların mobil cihazlarının pil tüketimini azaltırken güvenilir bağlantıya olanak tanıyor.
SIP Uygulama Katmanı Ağ Geçidi
Bir yönlendirici veya güvenlik duvarı SIP Bilincine sahipse, yani SIP Uygulama Katmanı Ağ Geçidi (ALG) veya benzeri bir özellik etkinse, hizmetin doğru çalışması için bu işlevi kapatmanızı öneririz. Tüm Webex Calling trafiği şifrelenmiş olsa da, belirli SIP ALG uygulamaları güvenlik duvarı geçişinde sorunlara neden olabilir. Bu nedenle, yüksek kalitede hizmet alabilmeniz için SIP ALG'yi kapatmanızı öneririz.
Belirli cihazlarda SIP ALG'yi devre dışı bırakma adımları için ilgili üreticinin belgelerini kontrol edin.
Webex Calling için proxy desteği
Kuruluşlar, ağlarından çıkan ve ağlarına giren HTTP trafiğini denetlemek, kısıtlamak ve kontrol etmek için bir internet güvenlik duvarı veya internet proxy'si ve güvenlik duvarı kullanırlar. Böylece ağlarını çeşitli siber saldırılardan koruyorlar.
Proxy'ler aşağıdaki gibi çeşitli güvenlik işlevleri gerçekleştirir:
-
Belirli URL'lere erişime izin verin veya erişimi engelleyin.
-
Kullanıcı kimlik doğrulaması
-
IP address/domain/hostname/URI itibar araması
-
Trafik şifre çözme ve inceleme
Proxy özelliğinin yapılandırılması, HTTP protokolünü kullanan tüm uygulamalar için geçerlidir.
Webex Uygulaması ve Webex cihaz uygulamaları şunları içerir:
-
Webex Hizmetleri
-
GDS, EDOS cihaz aktivasyonu, provizyonlama gibi Cisco Cloud provizyonlama platformunu kullanan müşteri cihaz aktivasyonu (CDA) prosedürleri & Webex bulutuna geçiş.
-
Sertifika Kimlik Doğrulaması
-
Ürün Yazılımı Yükseltmeleri
-
Durum Raporları
-
PRT Yüklemeleri
-
XSI Hizmetleri
Bir proxy sunucu adresi yapılandırılırsa, yalnızca Sinyal trafiği (HTTP/HTTPS) Proxy sunucusuna gönderilir. Webex Calling hizmetine kaydolmak için SIP kullanan istemciler ve ilişkili medya proxy'ye gönderilmez. Bu nedenle bu istemcilerin doğrudan güvenlik duvarından geçmelerine izin verin.
Desteklenen Proxy Seçenekleri, yapılandırma & Kimlik doğrulama türleri
Desteklenen proxy türleri şunlardır:
-
Açık Proxy (denetleyen veya denetlemeyen)—Kullanılacak sunucuyu belirtmek için istemcileri açık proxy ile Uygulama veya Aygıt olarak yapılandırın.
-
Şeffaf Proxy (denetlemeyen)—İstemciler belirli bir proxy sunucu adresini kullanacak şekilde yapılandırılmamıştır ve denetlemeyen bir proxy ile çalışmak için herhangi bir değişikliğe ihtiyaç duymazlar.
-
Şeffaf Proxy (denetleme)—İstemciler belirli bir proxy sunucu adresini kullanacak şekilde yapılandırılmamıştır. HTTP yapılandırmasında herhangi bir değişiklik yapmanıza gerek yok; ancak istemcilerinizin, Uygulama veya Cihazlarının, proxy'ye güvenebilmeleri için bir kök sertifikaya ihtiyaçları vardır. BT ekibi, ziyaret edilecek web siteleri ve izin verilmeyen içerik türleri ile ilgili politikaları uygulamak için denetleme proxy'lerini kullanır.
Cisco cihazları ve Webex Uygulaması için proxy adreslerini manuel olarak yapılandırmak için şunları kullanın:
-
Platform İşletim Sistemi
-
Cihaz Kullanıcı Arayüzü
-
Aşağıdaki gibi Web Proxy mekanizmaları kullanılarak otomatik olarak keşfedilir:
-
Web Proxy Otomatik Keşif (WPAD) - Web Proxy Otomatik Keşif Protokolü
-
Proxy Otomatik Yapılandırma (PAC) dosyaları - Proxy Otomatik Yapılandırma Dosyaları
-
Tercih ettiğiniz ürün türlerini yapılandırırken aşağıdaki Proxy yapılandırmalarından birini seçin & Tablodaki kimlik doğrulama türleri:
|
Ürün |
Proxy Yapılandırması |
Kimlik Doğrulama Türü |
|---|---|---|
|
Mac için Webex |
Manuel, WPAD, PAC |
Yetki Yok, Temel, NTLM,† |
|
Windows için Webex |
Manuel, WPAD, PAC, GPO |
Yetki Yok, Temel, NTLM, †, Pazarlık † |
|
iOS için Webex |
Manuel, WPAD, PAC |
Kimlik Doğrulama Yok, Temel, Özet, NTLM |
|
Android Webex Kullanıcıları |
Manuel, PAC |
Kimlik Doğrulama Yok, Temel, Özet, NTLM |
|
Webex Web Uygulaması |
İşletim sistemi tarafından desteklenir |
Yetki Yok, Temel, Özet, NTLM, Pazarlık † |
|
Webex Cihazları |
WPAD, PAC veya Manuel |
Kimlik Doğrulama Yok, Temel, Özet |
|
Cisco IP Telefonları |
Manuel, WPAD, PAC |
Kimlik Doğrulama Yok, Temel, Özet |
|
Webex Video Ağ Yapısı Düğümü |
Manuel |
Kimlik Doğrulama Yok, Temel, Özet, NTLM |
Tablodaki açıklamalar için:
-
†Mac NTLM Kimlik Doğrulaması - Makinenin etki alanında oturum açması gerekmez, kullanıcıdan parola istenir
-
†Windows NTLM Kimlik Doğrulaması - Yalnızca bir makine etki alanına oturum açmışsa desteklenir
-
†- NTLM geri dönüş yetkilendirmeli Kerberos.
-
Bir Cisco Webex Board, Desk veya Room Series cihazını bir proxy sunucusuna bağlamak için Board, Desk veya Room Series cihazınızı bir proxy sunucusuna bağlamabölümüne bakın.
-
Cisco IP telefonları için proxy sunucusunu ve ayarlarını yapılandırmaya yönelik bir örnek olarak Proxy Sunucusu Ayarlama konusuna bakın.
No Authenticationiçin, istemciyi kimlik doğrulamasını desteklemeyen bir proxy adresiyle yapılandırın. Proxy Authenticationkullanırken geçerli kimlik bilgileriyle yapılandırın. Web trafiğini bildiren proxy 'ler, Web soketleriyle çakışabilir. Bu sorun oluşursa, trafiği denetlememeyi atlayarak *.Webex.com sorunu çözebilir. Zaten başka girdiler görüyorsanız, son girdiden sonra noktalı virgül ekleyin ve ardından Webex istisnasını girin.
Windows işletim sistemi için proxy ayarları
Microsoft Windows, Proxy yapılandırmasına izin veren HTTP trafiği için iki ağ kütüphanesini (WinINet ve WinHTTP) destekler. WinINet, WinHTTP'nin bir üst kümesidir.
-
WinInet, tek kullanıcılı masaüstü istemci uygulamaları için tasarlanmıştır
-
WinHTTP, öncelikle çok kullanıcılı, sunucu tabanlı uygulamalar için tasarlanmıştır
İkisi arasında seçim yaparken proxy yapılandırma ayarlarınız için WinINet'i seçin. Ayrıntılar için wininet-vs-winhttpkonusuna bakın.
Aşağıdakilerle ilgili ayrıntılar için Kurumsal ağınızdayken Webex'e erişmek için izin verilen etki alanlarının listesini yapılandırma konusuna bakın:
-
İnsanların yalnızca önceden tanımlanmış etki alanı listesindeki hesapları kullanarak uygulamalarda oturum açmasını sağlamak.
-
İstekleri proxy sunucusu ve izin verilen etki alanlarını sınırlamak için destek noktası kullanın.
Proxy İnceleme ve Sertifika Sabitleme
Webex Uygulaması ve Cihazlar, TLS oturumlarını kurduklarında sunucuların sertifikalarını doğrular. Sertifika kontrolleri, sertifika yayıncısı ve dijital imza gibi sertifika zincirinin kök sertifikaya kadar doğrulanmasına dayanır. Doğrulama kontrollerini gerçekleştirmek için Webex Uygulaması ve Cihazlar, işletim sistemi güven deposuna yüklenen bir dizi güvenilir kök CA sertifikasını kullanır.
Webex Calling trafiğini yakalamak, şifresini çözmek ve incelemek için TLS denetleyen bir Proxy dağıttıysanız. Proxy'nin sunduğu sertifikanın (Webex hizmet sertifikası yerine) bir sertifika yetkilisi tarafından imzalandığından ve kök sertifikanın Webex Uygulamanızın veya Webex cihazınızın güven deposuna yüklendiğinden emin olun.
-
Webex Uygulaması İçin - Cihazın işletim sistemindeki proxy tarafından sertifikayı imzalamak için kullanılan CA sertifikasını yükleyin.
-
Webex Room cihazları ve Cisco çoklu platform IP Telefonları için - CA sertifikasını yüklemek üzere TAC ekibiyle bir hizmet talebi açın.
Bu tablo, Proxy sunucuları tarafından TLS denetimini destekleyen Webex Uygulamasını ve Webex Cihazlarını gösterir
|
Ürün |
TLS incelemesi için Özel Güvenilen CA’ları destekler |
|---|---|
|
Webex Uygulaması (Windows, Mac, iOS, Android, Web) |
Evet |
|
Webex Room Cihazları |
Evet |
|
Cisco IP Çok Platformlu (MPP) Telefonlar |
Evet |
Güvenlik duvarı yapılandırması
Cisco, güvenli Cisco ve Amazon Web Services (AWS) veri merkezlerinde Webex Calling ve Webex Aware hizmetlerini destekler. Amazon, IP alt ağlarını yalnızca Cisco'nun kullanımına ayırdı ve bu alt ağlarda bulunan hizmetleri AWS sanal özel bulutu içinde güvence altına aldı.
Güvenlik duvarınızı, cihazlarınızdan, Uygulama uygulamalarından ve internete bağlı hizmetlerden gelen iletişimin düzgün bir şekilde çalışmasını sağlayacak şekilde yapılandırın. Bu yapılandırma, desteklenen tüm Webex Calling ve Webex Aware bulut hizmetlerine, etki alanı adlarına, IP adreslerine, Bağlantı Noktalarına ve protokollere erişim sağlar.
Webex Calling ve Webex Aware hizmetlerinin düzgün çalışması için aşağıdakilere beyaz liste ekleyin veya erişimi açın.
-
The URLs/Domains Webex Çağrı Hizmetleri için Alan Adları ve URL'ler bölümünde belirtilmiştir
-
Webex Çağrı Hizmetleri için IP Alt Ağlarıbölümünde belirtilen IP alt ağları, Bağlantı Noktaları ve Protokoller
-
Kuruluşunuzda Webex Suite bulut işbirliği hizmetlerini, Webex Toplantıları, Mesajlaşma, Webex operatör konsolunu ve diğer hizmetleri kullanıyorsanız, IP alt ağlarına sahip olduğunuzdan emin olun, Domains/URLs Bu makalelerde belirtilenler açıktır Webex Hizmetleri için Ağ Gereksinimleri ve Operatör konsolu için ağ gereksinimleri
Yalnızca bir güvenlik duvarı kullanıyorsanız, Webex Calling trafiğini yalnızca IP adreslerini kullanarak filtrelemek desteklenmez; çünkü bazı IP adresi havuzları dinamiktir ve herhangi bir zamanda değişebilir. Kurallarınızı düzenli olarak güncelleyin; güvenlik duvarı kuralları listenizi güncellememeniz kullanıcılarınızın deneyimini etkileyebilir. Cisco, belirli bir coğrafi bölgeye veya bulut hizmeti sağlayıcısına dayalı olarak IP adreslerinin bir alt kümesinin filtrelenmesini desteklemez. Bölgeye göre filtreleme, Arama deneyiminde ciddi bozulmalara neden olabilir.
Cisco dinamik olarak değişen IP adres havuzlarını korumadığından bu makalede listelenmemiştir.
Güvenlik duvarınız desteklemiyorsa Domain/URL filtreleme yapın, ardından Kurumsal Proxy sunucu seçeneğini kullanın. Bu seçenek filters/allows ile URL/domain Güvenlik duvarınıza iletilmeden önce, Proxy sunucunuzdaki Webex Calling ve Webex Aware hizmetlerine giden trafiği işaret eden HTTP'ler.
Çağrı medyası için port ve IP alt ağ filtrelemesini kullanarak trafiği yapılandırabilirsiniz. Medya trafiğinin doğrudan internete erişim gerektirmesi nedeniyle sinyal trafiği için URL filtreleme seçeneğini seçin.
Webex Calling için UDP, Cisco'nun medya için tercih ettiği taşıma protokolüdür ve yalnızca UDP üzerinden SRTP kullanılmasını önerir. Üretim ortamlarında Webex Calling için medya taşıma protokolleri olarak TCP ve TLS desteklenmez. Bu protokollerin bağlantı odaklı yapısı, kayıplı ağlarda medya kalitesini etkiler. Taşıma protokolüyle ilgili sorularınız varsa destek talebi oluşturun.
Webex Calling hizmetleri için etki alanları ve URL'ler
A * bir URL'nin başında gösterilir (örneğin, *.webex.com) Üst düzey etki alanındaki ve tüm alt etki alanlarındaki hizmetlerin erişilebilir olduğunu gösterir.
|
Etki Alanı / URL |
Açıklama |
Bu etki alanlarını / URL’leri kullanan Webex uygulamaları ve cihazları |
|---|---|---|
|
Cisco Webex Hizmetleri | ||
|
*.broadcloudpbx.com |
Webex Control Hub'dan Çağrı Yönetici Portalına çapraz başlatma için yetkilendirme mikro hizmetleri sunar. |
Control Hub |
|
*.broadcloud.com.au |
Webex Calling Avustralya hizmetleri. |
Tümü |
|
*.broadcloud.eu |
Webex Calling Avrupa hizmetleri. |
Tümü |
|
*.broadcloudpbx.net |
Calling istemci yapılandırması ve yönetim hizmetleri. |
Webex Uygulamaları |
|
*.webex.com *.cisco.com |
Temel Webex Çağrısı & Webex Aware hizmetleri
Bir telefon ilk kez bir ağa bağlandığında veya DHCP seçenekleri ayarlanmadan fabrika ayarlarına sıfırlandığında, sıfır dokunuşla sağlama için bir cihaz etkinleştirme sunucusuyla iletişim kurar. Yeni telefonlar activate.cisco.com adresini kullanır ve 11.2(1)'den önceki ürün yazılımı sürümüne sahip telefonlar, sağlama için webapps.cisco.com adresini kullanmaya devam eder. Aygıt yazılımı ve yerel güncellemelerini binaries.webex.comadresinden indirin. 12.0.3 sürümünden daha eski Cisco Multiplatform telefonlarının (MPP'ler) Üretici Tarafından Yüklenen Sertifikayı (MIC) yenilemek ve Güvenli Benzersiz Aygıt Tanımlayıcısına (SUDI) sahip olmak için 80 numaralı bağlantı noktası üzerinden sudirenewal.cisco.com adresine erişmesine izin verin. Ayrıntılar için Alan bildiriminebakın. Eğer bir proxy sunucusu kullanmıyorsanız ve URL'leri filtrelemek için yalnızca bir güvenlik duvarı kullanıyorsanız, listeye izin vermek için |
Tümü |
|
*.ucmgmt.cisco.com |
Webex Calling hizmetleri |
Control Hub |
|
*.wbx2.com ve *.ciscospark.com |
Webex Calling'e ulaşmak için bulut farkındalığı için kullanılır & Webex Aware hizmetleri, katılım sırasında ve sonrasında. Bu hizmetler için gereklidir
|
Tümü |
|
*.webexapis.com |
Webex Uygulama uygulamalarınızı ve Webex cihazlarınızı yöneten Webex mikro hizmetleri.
|
Tümü |
|
*.webexcontent.com |
Genel dosya depolamayla ilgili Webex Mesajlaşma hizmetleri şunlardır:
|
Webex Uygulamaları Mesajlaşma hizmetleri. Webexcontent.com'u kullanan dosya depolama, Ekim 2019'da clouddrive.com ile değiştirildi |
|
*.accompany.com |
İnsan içgörüleri entegrasyonu |
Webex Uygulamaları |
|
Webex ile ilgili ek hizmetler (Üçüncü Taraf Etki Alanları) | ||
|
*.appdynamics.com *.eum-appdynamics.com |
Performans takibi, hata ve çökme kaydı, oturum ölçümleri. |
Webex Uygulaması, Webex web Uygulaması |
|
*.sipflash.com |
Cihaz yönetim hizmetleri. Yazılım güncellemeleri ve güvenli onboarding amaçları. |
Webex Uygulamaları |
|
*.walkme.com *.walkmeusercontent.com |
Webex kullanıcı rehberlik istemcisi. Yeni kullanıcılar için alıştırma ve kullanım turları sağlar. WalkMe hakkında daha fazla bilgi için buraya tıklayın. |
Webex Uygulamaları |
|
*.google.com *.googleapis.com |
Mobil cihazlardaki Webex uygulamalarına bildirimler (Örnek: (yeni mesaj, çağrı cevaplandığında) IP Alt Ağları için şu bağlantılara bakın Google Firebase Bulut Mesajlaşma (FCM) hizmeti Apple Push Bildirim Hizmeti (APNS) APNS için Apple, bu hizmete ait IP alt ağlarını listeler. | Webex Uygulaması |
Webex Çağrı Hizmetleri için IP Alt Ağları
|
Webex Çağrı hizmetleri için IP alt ağları*† | ||
|---|---|---|
|
23.89.0.0/16 |
62.109.192.0/18 |
85.119.56.0/23 |
|
128.177.14.0/24 |
128.177.36.0/24 |
135.84.168.0/21 |
|
139.177.64.0/21 |
139.177.72.0/23 |
144.196.0.0/16 |
|
150.253.128.0/17 |
163.129.0.0/17 |
170.72.0.0/16 |
|
170.133.128.0/18 |
185.115.196.0/22 |
199.19.196.0/23 |
|
199.19.199.0/24 |
199.59.64.0/21 | |
|
Cihaz yapılandırması ve bellenim yönetimi (Cisco cihazları) | ||
|
3.14.211.49 |
3.20.185.219 |
3.130.87.169 |
|
3.134.166.179 |
52.26.82.54 |
62.109.192.0/18 |
|
72.163.10.96/27 |
72.163.15.64/26 |
72.163.15.128/26 |
|
72.163.24.0/23 |
72.163.10.128/25 |
173.37.146.128/25 |
|
173.36.127.0/26 |
173.36.127.128/26 |
173.37.26.0/23 |
|
173.37.149.96/27 |
192.133.220.0/26 |
192.133.220.64/26 |
|
Webex Uygulama yapılandırması | ||
|
62.109.192.0/18 |
64.68.96.0/19 |
150.253.128.0/17 |
|
207.182.160.0/19 | ||
|
Bağlantı amacı | Kaynak adresler | Kaynak portlar | Protocol | Hedef adresleri | Hedef portları | Notlar | |
|---|---|---|---|---|---|---|---|
| Webex Calling çağrı sinyali (SIP TLS) | Yerel Ağ Geçidi (NIC) | 8000-65535 | TCP | Bkz. Webex Calling Hizmetleri İçin IP Alt Ağları. | 5062, 8934 |
Bunlar IPs/ports Yerel Ağ Geçitlerinden, Cihazlardan ve Webex Uygulama Uygulamalarından (Kaynak) Webex Calling Cloud'a (Hedef) giden SIP-TLS çağrı sinyallemesi için gereklidir. Port 5062 (Sertifika tabanlı trunk için gereklidir). Ve 8934 portu (Kayıt tabanlı trunk için gereklidir) | |
| Cihazlar | 5060-5080 | 8934 | |||||
| Oda Serisi | Kısa Süreli | ||||||
| Webex Uygulaması | Kısa Süreli (İşletim sistemine bağlı) | ||||||
| Webex Calling'den (SIP TLS) Yerel Ağ Geçidine Çağrı Sinyalizasyonu |
Webex Çağrı adres aralığı. Webex Çağrı Hizmetleri için IP Alt Ağlarına bakın | 8934 | TCP | Müşterinin Yerel Ağ Geçidi için seçtiği IP veya IP aralıkları | Müşterinin Yerel Ağ Geçidi için seçtiği bağlantı noktası veya bağlantı noktası aralığı |
Sertifika tabanlı yerel ağ geçitleri için geçerlidir. Webex Calling'den Yerel Ağ Geçidine bağlantı kurulması gerekmektedir. Kayıt tabanlı yerel ağ geçidi, yerel ağ geçidinden oluşturulan bir bağlantının yeniden kullanılmasıyla çalışır. Hedef bağlantı noktası müşteri tarafından seçilir Gövdeleri yapılandırın | |
| Çağrı medyasını Webex Çağrısına (STUN, SRTP/SRTCP, T38, DTLS) | Yerel Ağ Geçidi NIC | 8000-48199†* | UDP | Bkz. Webex Calling Hizmetleri İçin IP Alt Ağları. |
5004, 9000 (STUN Bağlantı Noktaları) Ses: 8500-8599 Video: 8600-8699 19560-65535 (UDP üzerinden SRTP) |
| |
| Cihazlar†* | 19560-19661 | ||||||
| Oda Serisi†* | Ses 52050-52099 Video52200-52299 | ||||||
|
VG400 ATA Cihazları | 19560-19849 | ||||||
| Webex Uygulaması†* |
Ses: 8500-8599 Video: 8600-8699 | ||||||
|
WebRTC | Geçici (Tarayıcı politikasına göre) | ||||||
| Webex Calling'den çağrı medyası (SRTP/SRTCP, T38) |
Webex Çağrı adres aralığı. Webex Çağrı Hizmetleri için IP Alt Ağlarına bakın | 19560-65535 (UDP üzerinden SRTP) | UDP | Müşterinin Yerel Ağ Geçidi için seçtiği IP veya IP aralığı | Müşterinin Yerel Ağ Geçidi için seçtiği medya bağlantı noktası aralığı |
Sertifika tabanlı yerel ağ geçitleri için geçerlidir | |
| PSTN ağ geçidine çağrı sinyali gönderme (SIP TLS) | Yerel Ağ Geçidi dahili NIC'si | 8000-65535 | TCP | ITSP, PSTN GW veya Unified CM'niz | PSTN seçeneğine bağlıdır (örneğin, Unified CM için tipik olarak 5060 veya 5061) | ||
| Çağrı medyasını PSTN ağ geçidine yönlendirin (SRTP/SRTCP) | Yerel Ağ Geçidi dahili NIC'si | 8000-48199†* | UDP | ITSP, PSTN GW veya Unified CM'niz | PSTN seçeneğine bağlıdır (örneğin, Birleşik CM için genellikle 5060 veya 5061) | ||
| Cihaz yapılandırması ve bellenim yönetimi (Cisco cihazları) | Webex Calling cihazları | Kısa Süreli | TCP |
Webex Çağrı Hizmetleri için IP Alt Ağlarına bakın | 443, 6970, 80 |
Aşağıdaki sebeplerden dolayı gereklidir:
| |
| Webex Uygulama yapılandırması | Webex Uygulama uygulamaları | Kısa Süreli | TCP |
Webex Çağrı Hizmetleri için IP Alt Ağlarına bakın | 443, 8443 | Kimlik aracı kimlik doğrulaması, istemciler için Webex Uygulama yapılandırma hizmetleri, kendi kendine bakım için tarayıcı tabanlı web erişimi ve Yönetim arayüzü erişimi için kullanılır. Cisco Unified CM kurulumunda Webex Uygulaması yapılandırmayı indirmek için TCP portu 8443'ü kullanır. Yalnızca Webex Calling'e bağlanmak için kurulumu kullanan müşterilerin bağlantı noktasını açması gerekir. | |
| Cihaz saati senkronizasyonu (NTP) | Webex Calling cihazları | 51494 | UDP | Bkz. Webex Calling Hizmetleri İçin IP Alt Ağları. | 123 | Cihazlarda (MPP telefonları, ATA'lar ve SPA ATA'lar) Saat Senkronizasyonu için bu IP adresleri gereklidir | |
|
Alan Adı Sistemi (DNS) çözümlemesi | Webex Çağrı cihazları, Webex Uygulaması ve Webex Cihazları | Kısa Süreli | UDP ve TCP | Ana bilgisayar tanımlı | 53 | Buluttaki Webex Calling hizmetlerinin IP adreslerini keşfetmek için DNS aramalarında kullanılır. Tipik DNS aramaları UDP üzerinden yapılsa da, sorgu yanıtları UDP paketlerine sığmıyorsa, bazıları TCP gerektirebilir. | |
| Ağ Zaman Protokolü (NTP) | Webex Uygulaması ve Webex Cihazları | 123 | UDP | Ana bilgisayar tanımlı | 123 | Senkronizasyonu Başlatma | |
| CScan | Webex Çağrısı için Web tabanlı Ağ Hazırlığı Ön Yeterlilik aracı | Kısa Süreli | TCP | Bkz. Webex Calling Hizmetleri İçin IP Alt Ağları. | 8934 ve 443 | Webex Çağrısı için Web tabanlı Ağ Hazırlığı Ön Yeterlilik aracı. Daha fazla bilgi için scan.webex.com adresini ziyaret edin. | |
| UDP | 19569-19760 | ||||||
| Ek Webex Çağrısı & Webex Aware Hizmetleri (Üçüncü Taraf) | |||||||
| APNS ve FCM servislerine anlık bildirimler | Webex Çağrısı Uygulamaları | Kısa Süreli | TCP |
Bağlantılar altında belirtilen IP Alt Ağlarına bakın | 443, 2197, 5228, 5229, 5230, 5223 | Mobil cihazlardaki Webex Uygulamalarına Bildirimler (Örnek: Yeni bir mesaj aldığınızda veya bir çağrı yanıtlandığında) | |
-
†*CUBE medya bağlantı noktası aralığı rtp-port aralığıile yapılandırılabilir.
-
†*SRTP portlarında dinamik olarak atanan aygıtlar ve uygulamalar için medya portları. SRTP portları çift numaralı portlardır ve karşılık gelen SRTCP portu ardışık tek numaralı portla tahsis edilir.
-
Uygulamalarınız ve Cihazlarınız için bir proxy sunucu adresi yapılandırılmışsa, sinyalleme trafiği proxy'ye gönderilir. UDP üzerinden SRTP ile taşınan medya, proxy sunucunuza değil doğrudan güvenlik duvarınıza akar.
-
Kurumsal ağınızda NTP ve DNS servislerini kullanıyorsanız, güvenlik duvarınız üzerinden 53 ve 123 portlarını açın.
Webex Calling için MTU boyutu & Webex Aware hizmetleri
Maksimum İletilebilir Birim (MTU), bir IP paketinin parçalanmaya ihtiyaç duymadan bir ağ bağlantısı üzerinden iletebileceği en büyük boyuttur. MTU varsayılan değerlere ayarlanmadığında sorunlar oluşabilir. Webex Calling, ağınızdaki tüm IP paketleri için varsayılan MTU boyutu olan 1500 baytı korumanızı önerir.
Webex Calling ve Webex Aware hizmetleri için, bir paketin parçalanması gerekiyorsa, ICMP iletişimini zorunlu kılmak için Parçalama (DF) bitini ayarlayın.
Hizmet Kalitesi (QoS)
Yerel cihazdan veya istemciden Webex Calling bulut platformuna paketlerin etiketlenmesini etkinleştirmenize olanak tanır. QoS, gerçek zamanlı trafiği diğer veri trafiğine göre önceliklendirmenizi sağlar. Bu ayarın etkinleştirilmesi, SIP sinyallemesi ve medyası kullanan Uygulamalar ve cihazlar için QoS işaretlemelerini değiştirir.
| Kaynak Adresleri | Trafik türü | Hedef adresleri | Kaynak portlar | Hedef portları | DSCP sınıfı ve değeri |
|---|---|---|---|---|---|
| Webex Uygulaması | Ses |
Webex Calling hizmetleri için IP alt ağlarına, etki alanlarına ve URL'lere bakın | 8500-8599 | 8500-8599, 19560-65535 | Hızlandırılmış Sevkiyat (46) |
| Webex Uygulaması | Video | 8600-8699 | 8600-8699, 19560-65535 | Güvenceli Taşımacılık 41 (34) | |
| Webex Uygulaması | Sinyalleme | Kısa Süreli (İşletim sistemine bağlı) | 8934 | CS0 (0) | |
| Webex Cihazları (MPP'ler ve Oda) | Ses ve Video | 19560-19661 | 19560-65535 |
Hızlandırılmış Sevkiyat (46) & Güvenceli Taşımacılık 41 (34) | |
| Webex Cihazları | Sinyalleme | 5060-5080 | 8934 | Sınıf Seçici 3 (24) |
-
Ses ve Video için ayrı bir QoS profili oluşturun Video/Share farklı kaynak port aralıklarına sahip oldukları için trafiği farklı şekilde işaretlerler.
-
Windows İstemcileri İçin: Kuruluşunuz için UDP Kaynak Bağlantı Noktası Ayrımını etkinleştirmek üzere yerel hesap ekibinizle iletişime geçin. Etkinleştirmeden, Ses ve Video/Share kaynak bağlantı noktaları aynı olduğundan Windows QoS İlkeleri'ni (GPO) kullanarak audio/video/share. Ayrıntılar için bkz. Webex Uygulaması için medya kaynağı bağlantı noktası aralıklarını etkinleştirme
-
Webex Cihazları için QoS ayar değişikliklerini Control Hub cihaz ayarlarından yapılandırın. Ayrıntılar için Yapılandır'a bakın & Webex-Calling'de cihaz ayarlarını değiştirin
Webex Meetings/Messaging - Ağ Gereksinimleri
Webex Bulut İşbirliği Hizmetleri'ni veya Webex Bulut'a kayıtlı ürünleri kullanan müşteriler için, Çağrı Geçmişi, Dizin Arama, Toplantılar ve Mesajlaşma gibi hizmetler için MPP cihazlarını Webex Bulut'a ekleyin. Emin olun ki Domains/URLs/IP Addresses/Ports Bu makalede bahsedilenler açıktır Webex Hizmetleri için Ağ Gereksinimleri.
Webex for Government için Ağ Gereksinimleri
Webex for Government hizmetleri için Etki Alanları, URL'ler, IP adresi aralıkları ve bağlantı noktaları listesine ihtiyaç duyan müşteriler için bilgiler burada bulunabilir: Webex for Government için ağ gereksinimleri
Webex Attendant Konsolu için Ağ Gereksinimleri
Operatör konsolu kullanan müşteriler için - resepsiyonistler, görevliler ve operatörler özelliği, Domains/URLs/IP Addresses/Ports/Protocols açık Operatör konsolu için ağ gereksinimleri
Webex Calling Yerel Ağ Geçidini kullanmaya başlama
Yerel Ağ Geçidi çözümünü Webex Calling ile kullanarak tesis tabanlı PSTN ve üçüncü taraf SBC'lerin birlikte çalışabilirliğini sağlamak isteyen müşteriler için Yerel Ağ Geçidi ile Başlarkenbaşlıklı makaleyi okuyun.
Referanslar
Webex Calling'deki yenilikleri öğrenmek için Webex Calling'deki yeniliklerkonusuna bakın
Webex Calling için Güvenlik gereksinimleri için Makalesine bakın
Etkileşimli Bağlantı Kurulumu (ICE) ile Webex Çağrı Ortamı Optimizasyonu Makale
Belge revizyon geçmişi
|
Tarih |
Bu makalede aşağıdaki değişiklikleri yaptık |
|---|---|
|
15 Eylül 2025 |
|
|
10 Nisan 2025 |
Webex Calling ve Webex Aware hizmetleri için MTU boyutunu vurgulamak üzere metin eklendi |
|
27 Mart 2025 |
Webex Çağrı hizmetleri için IP Alt Ağı güncellendi 62.109.192.0/18 Suudi Arabistan bölgesinde Webex Çağrı pazarının genişlemesine uyum sağlamak için. |
|
21 Ocak 2025 |
SIP Uygulama Katmanı Ağ Geçidini kullanmayla ilgili ayrıntılar eklendi. |
|
8 Ocak 2025 |
Cihaz yapılandırması ve Webex Uygulaması yapılandırmasıyla ilgili IP alt ağ adresi Webex Çağrı hizmetleri için IP Alt Ağları bölümüne taşındı |
|
17 Aralık 2024 |
Webex Çağrı Medyası spesifikasyonu için WebRTC desteği eklendi. |
|
14 Kasım 2024 |
VG400 serisi ATA cihazı için Webex Calling çağrı ortamı için desteklenen bağlantı noktası aralığı güncellendi |
|
11 Kasım 2024 |
VG400 serisi ATA cihazı için Webex Calling çağrı ortamına yönelik desteklenen bağlantı noktası aralığı eklendi |
|
25 Temmuz 2024 |
Cisco ATA cihaz yapılandırması ve yazılım yönetimi için gerekli olduğundan 52.26.82.54 IP alt ağını geri ekledim. |
|
18 Temmuz 2024 |
Aşağıdaki ayrıntılarla güncellendi:
|
|
28 Haziran 2024 |
Webex Çağrı Medyası spesifikasyonu için her iki SRTP/SRTCP bağlantı noktası aralığının kullanımı güncellendi. |
|
11 Haziran 2024 |
Kullanılmadığı için "huron-dev.com" alan adı kaldırıldı. |
|
06 Mayıs 2024 |
Webex Çağrı Medyası spesifikasyonu için her iki SRTP/SRTCP bağlantı noktası aralığının kullanımı güncellendi. |
|
3 Nisan 2024 | Webex Çağrı hizmetleri için IP Alt Ağları güncellendi 163.129.0.0/17 Hindistan bölgesinde Webex Çağrı pazarının genişlemesine uyum sağlamak için. |
|
18 Aralık 2023 |
Cisco MPP telefonunun MIC yenilemesinin cihaz yapılandırması ve ürün yazılımı yönetimi için sudirenewal.cisco.com URL'si ve port 80 gereksinimi eklendi. |
|
11 Aralık 2023 |
Webex Calling hizmetleri için IP Alt Ağları, daha geniş bir IP adresi kümesi içerecek şekilde güncellendi. 150.253.209.128/25 – olarak değiştirildi 150.253.128.0/17 |
|
29 Kasım 2023 |
Gelecekteki büyüme için Webex Calling bölgesi genişlemesini karşılamak amacıyla Webex Calling hizmetleri için IP Alt Ağları daha geniş bir IP adresi kümesi içerecek şekilde güncellendi. 144.196.33.0/25 – olarak değiştirildi 144.196.0.0/16 Webex Calling (SIP TLS) ve Webex Calling'e Çağrı Ortamı (STUN, SRTP) altındaki Webex Calling hizmetleri için IP Alt Ağları bölümleri, sertifika tabanlı bağlantı ve Yerel Ağ Geçidi için güvenlik duvarı gereksinimleri konusunda açıklık sağlamak amacıyla güncellendi. |
|
14 Ağustos 2023 |
Aşağıdaki IP adreslerini ekledik 144.196.33.0/25 Ve 150.253.156.128/25 Edge ve Webex Çağrı Hizmetleri için artan kapasite gereksinimlerini desteklemek. Bu IP aralığı yalnızca ABD bölgesinde desteklenmektedir. |
|
5 Temmuz 2023 |
Cisco MPP Ürün Yazılımını yüklemek için https://binaries.webex.com bağlantısı eklendi. |
|
07 Mart 2023 |
Makalenin tamamını şu şekilde yeniledik:
|
|
05 Mart 2023 |
Makaleyi aşağıdaki şekilde güncelliyoruz:
|
|
15 Kasım 2022 |
Cihaz yapılandırması ve donanım yazılımı yönetimi için aşağıdaki IP adreslerini ekledik (Cisco cihazları):
Aşağıdaki IP adreslerini cihaz yapılandırmasından ve ürün yazılımı yönetiminden kaldırdık (Cisco cihazları):
|
|
14 Kasım 2022 |
IP alt ağı eklendi 170.72.242.0/24 Webex Çağrı hizmeti için. |
|
10 Eylül 2022 |
Cisco MPP Ürün Yazılımı, tüm bölgelerde MPP ürün yazılımı yükseltmeleri için ana bilgisayar URL'si olarak https://binaries.webex.com kullanmaya geçiş yapar. Bu değişiklik, donanım yazılımı yükseltme performansını iyi almaktadır. |
|
30 Ağustos 2022 |
Bağlantı noktası tablosunda Cihaz yapılandırması ve ürün yazılımı yönetimi (Cisco cihazları), Uygulama yapılandırması ve CScan satırlarından Bağlantı Noktası 80'e ilişkin referans kaldırıldı çünkü bağımlılık yok. |
|
18 Ağustos 2022 |
Çözümde değişiklik yok. (SIP TLS) için Çağrı sinyali için 5062 (Sertifika tabanlı bilgi kaydı gerekli) hedef bağlantı noktaları güncellendi, 8934 (Kayıt tabanlı Webex Calling gereklidir). |
|
10 Temmuz 2015 Temmuz 2015 |
Cisco 840/860 cihazlarının donanım yazılımı yükseltmesi için gerekli olan 54.68.1.225 IP Adresi eklendi. |
|
10 Temmuz 2015 Temmuz 2015 |
Çağrı sinyali için 5062, 8934 olan hedef bağlantı noktaları Webex Calling (SIP TLS) güncellendi. |
|
10 Temmuz 2015 Temmuz 2015 |
Webex Aware hizmetlerinin tüm işlevlerini destekleyen URL'ler eklendi. IP alt ağı eklendi 23.89.154.0/25 Webex Çağrı hizmeti için. |
|
24 Haziran 2015 Cuma |
Bu hizmetler için Etki Alanı ve URL Webex Calling güncellendi: *.broadcloudpbx.com *.broadcloud.com.au *.broadcloud.eu *.broadcloudpbx.net |
|
24 Haziran 2015 Cuma |
İş Birliği Hizmetleri için IP Adresleri ve Bağlantı Noktaları altında aşağıdaki bağlantı noktaları Webex Calling eklendi:
Webex'teki güncellenmiş bilgiler Meetings/Messaging - Ağ Gereksinimleri bölümü |
|
28 Mayıs 2022 |
Güvenlik hizmeti için IP alt ağı 52.26.82.54/24'ü 52.26.82.54/32'ye Webex Calling eklendi |
|
6 Mayıs 2022 Tarihinde |
Alt ağ için IP alt ağı 52.26.82.54/24 Webex Calling eklendi |
|
7 Nisan 2022 |
Yerel Ağ Geçidi dahili ve harici UDP bağlantı noktası aralığı 8000-48198 olarak güncellendi† |
|
5 Nisan 2022 |
Hizmet sağlayıcı hizmeti için aşağıdaki IP Webex Calling eklendi:
|
|
29 Mart 2022 |
Hizmet sağlayıcı hizmeti için aşağıdaki IP Webex Calling eklendi:
|
|
2 Eylül 2021 |
Hizmet sağlayıcı hizmeti için 4 yeni IP Webex Calling eklendi:
|
|
2 Nisan 2021 Cuma |
Eklendi *.ciscospark.com Webex Çağrı Hizmetleri için Etki Alanları ve URL'ler altında Webex Uygulamasında Webex Çağrı kullanım durumlarını destekleyin. |
|
25 Mart 2021 |
activate.cisco.com için 8 Mayıs 2021'den itibaren geçerli olmak üzere 6 yeni IP aralığı eklendi.
|
|
4 Mart 2021 |
Güvenlik duvarı yapılandırması için daha kolay anlaşılması adına, Webex Calling ayrı IP'lerini ve daha küçük IP aralıklarını ayrı bir tabloda basitleştirilmiş aralıklarla değiştirdik. |
|
26 Şubat 2021 |
5004, Nisan 2021'de Webex Calling'de 5004'ü (STUN, SRTP) desteklemektedir (STUN, SRTP) için hedef Webex Calling bağlantı noktası olarak eklendi. |
|
22 Şubat 2021 |
Etki alanları ve URL'ler artık ayrı bir tabloda listeleniyor. IP Adresleri ve Portlar tablosu aynı servisler için IP adreslerini gruplayacak şekilde ayarlanmıştır. Gereksinimlerin anlaşılmasına yardımcı olmak için IP Adresleri ve Bağlantı Noktaları tablosuna Notlar sütununu eklemek. Aşağıdaki IP adreslerinin cihaz yapılandırması ve ürün yazılımı yönetimi için basitleştirilmiş aralıklara taşınması (Cisco cihazları):
Cisco Webex istemcisinin Mart 2021'de Avustralya'da daha yeni bir DNS SRV'ye işaret etmesi nedeniyle Uygulama Yapılandırması için aşağıdaki IP adresleri ekleniyor.
|
|
21 Ocak 2021 Perşembe |
Cihaz yapılandırmasına ve ürün yazılımı yönetimine (Cisco cihazları) aşağıdaki IP adreslerini ekledik:
Aşağıdaki IP adreslerini cihaz yapılandırmasından ve ürün yazılımı yönetiminden kaldırdık (Cisco cihazları):
Uygulama yapılandırmasına aşağıdaki IP adreslerini ekledik:
Uygulama yapılandırmasından aşağıdaki IP adreslerini kaldırdık:
Uygulama yapılandırmasından aşağıdaki bağlantı noktası numaralarını kaldırdık:
Uygulama yapılandırmasına aşağıdaki etki alanlarını ekledik:
|
|
23 Aralık 2020 |
Port referans görüntülerine yeni Uygulama Yapılandırması IP adresleri ekledik. |
|
22 Aralık 2020 |
Tablolardaki Uygulama Yapılandırması satırı, şu IP adreslerini içerecek biçimde güncellendi: 135.84.171.154 ve 135.84.172.154. Bu IP adresleri eklenene kadar ağ diyagramlarını gizleyin. |
|
11 Aralık 2020 |
Desteklenen Kanada etki alanları için Cihaz yapılandırması ve bellenim yönetimi (Cisco cihazları) ve Uygulama yapılandırması sütunları güncellendi. |
|
16 Ekim 2020 |
Şu IP adreslerine sahip çağrı sinyali ve ortam girişleri güncellendi:
|
|
23 Eylül 2020 Çarşamba |
CScan altında 199.59.64.156 adresi 199.59.64.197 ile değiştirildi. |
|
14 Ağustos 2020 |
Kanada'da veri merkezlerinin kullanıma açılmasını destekleyecek daha fazla IP adresi eklendi: Webex Calling'e çağrı sinyali (SIP TLS): 135.84.173.0/25,135.84.174.0/25, 199.19.197.0/24, 199.19.199.0/24 |
|
12 Ağustos 2020 |
Kanada'da veri merkezlerinin kullanıma açılmasını destekleyecek daha fazla IP adresi eklendi:
|
|
22 Temmuz 2020 |
Kanada'da veri merkezlerinin kullanıma açılmasını desteklemek için aşağıdaki IP adresleri eklendi: 135.84.173.146 |
|
9 Haziran 2020 |
CScan girişinde aşağıdaki değişiklikleri yaptık:
|
|
11 Mart 2020 |
Uygulama yapılandırmasına aşağıdaki etki alanı ve IP adreslerini ekledik:
Aşağıdaki etki alanlarını cihaz yapılandırması ve bellenim yönetimine ilave IP adresleriyle güncelledik:
|
|
27 Şubat 2020 |
Cihaz yapılandırması ve bellenim yönetimine aşağıdaki etki alanı ve portları ekledik: cloudupgrader.webex.com—443, 6970 |
