Як дозволити трафік Webex Meetings у моїй мережі?
Ця стаття призначена для мережевих адміністраторів, які хочуть підтримувати Webex Meetings Клієнтські та відеопристрої співпраці для використання в мережі своєї компанії. Посібник охоплює порти, діапазони IP та домени, необхідні клієнту зустрічі, пристрої для співпраці відео та аудіо Webex Edge.
Якщо ви приєднує Webex Meetings тесь із будь-якої з наведених нижче програм або пристроїв, скористайтеся цією статтею:
- Додаток Webex (настільні, мобільні та веб-базовані)
- Зареєстровані в хмарі пристрої Webex (включаючи дошки Webex)
| Веб-сайт Webex, Додаток для робочого столу/Інструменти продуктивності Webex, для Android/iOS, Webex Meetings Webex Web App | ||||
| Протокол | Номер (и) порту | Напрямок | Тип доступу | Коментарі |
| TCP | 80 / 443 | Вихідні | Порт доступу до клієнта Webex та події Webex (потокове аудіо) | Порт сигналізації клієнта Webex використовується для обміну інформацією про налаштування початкової зустрічі. Запасний порт для підключення до медіа, коли порти UDP не відкриті в брандмауері. Передача аудіотрансляції подій Webex. |
| TCP/UDP | 53 | Вихідні | DNS | Використовується для пошуку DNS для виявлення IP-адрес серверів Webex у хмарі. Незважаючи на те, що типові пошуки DNS виконуються через UDP, деякі можуть вимагати TCP, якщо відповіді на запит не можуть вмістити його в пакети UDP. |
| UDP | 9000 | Вихід на Webex | Основні клієнтські медіа Webex (VoIP та відео RTP) | Медіапорт клієнта Webex використовується для обміну аудіо комп'ютера, відео веб-камери та потоками обміну вмістом. Відкриття цього порту потрібно для забезпечення найкращого досвіду роботи з медіа |
| TCP | 5004, 443, 80 | Вихід на Webex | Альтернативні клієнтські медіа Webex (VoIP та відео RTP) | Запасні порти для підключення до медіа, коли порт UDP 9000 не відкритий у брандмауері |
| TCP/UDP | Ефемерні порти, специфічні для операційної системи | В'їзний | Повернути трафік з Webex | Webex повідомлятиме про порт призначення, отриманий, коли клієнт здійснює підключення. Брандмауер повинен бути налаштований так, щоб дозволити ці зворотні з'єднання. |
| TCP | 443 | В'їзний | Близькість | Підключувальний пристрій повинен мати маршрутизований шлях IPv4 між собою та пристроєм за допомогою HTTPS. |
| UDP | 5004 | Вихідні | Медіа клієнта Webex | Порт UDP 5004 використовується для спільного використання поза нарадою з пристроями Cisco Video Collaboration. |
Ці порти надаються лише як орієнтир. Будь ласка, зверніться до посібника з розгортання/рекомендацій виробника для отримання повної інформації.
| Протокол | Номер (и) порту | Напрямок | Тип доступу | Коментарі |
| TCP | 5060-5070 | Вихідні | Сигналізація SIP | Медіамедійний інтерфейс Webex слухає на 5060 - 5070. Для отримання додаткової інформації перегляньте посібник з налаштування конкретної служби, що використовується: Cisco Webex Meeting Center Video Conferencing Enterprise Deployment Guide.pdf |
| TCP | 5060, 5061 і 5065 | В'їзний | Сигналізація SIP | Вхідний сигнал SIP трафіку з хмари Webex |
| TCP / UDP | 1719, 1720 і порт 15000-19999 | Вхідні та вихідні | H.323 LS | Якщо ваша кінцева точка вимагає зв'язку з воротарем, також відкрийте порт 1719, який включає Lifesize. |
| TCP/UDP | Ефемерні порти 36000-59999 | Вхідні та вихідні | Медіапорти | Якщо ви використовуєте aCisco Expressway, діапазони носіїв повинні бути встановлені на 36000-59999. Якщо ви використовуєте сторонню кінцеву точку або контроль викликів, їх потрібно налаштувати для використання цього діапазону. |
Щоб дізнатися про конфігурацію локальної мережі відеопристроїв, зверніться до розділу Використання пор Cisco Expressway ту IP - Посібник з налаштування.
Інструкції щодо розгортання відеоінтеграції з Microsoft Teams (VIMT) див. розділ Роз гортання інтеграції відео Webex для Microsoft Teams.
| Протокол | Номер (и) порту | Напрямок | Тип доступу | Коментарі |
| TCP | 5061, 5062 | В'їзний | Сигналізація SIP | Вхідна сигналізація SIP для аудіо Webex Edge |
| TCP | 5061, 5065 | Вихідні | Сигналізація SIP | Вихідна сигналізація SIP для аудіо Webex Edge |
| TCP/UDP | Ефемерні порти 8000 - 59999 | Вхідні та вихідні | Медіапорти | На корпоративному брандмауері потрібно відкрити отвори для вхідного трафіку на Expressway з діапазоном портів від 8000 до 59999 |
- 23.89.0.0/16 (CIDR) або 23.89.0.0 - 23.89.255.255 (чистий діапазон)
- 62.109.192.0/18 (CIDR) або 62.109.192.0 - 62.109.255.255 (нетто діапазон)
- 64.68.96.0/19 (CIDR) або 64.68.96.0 - 64.68.127.255 (чистий діапазон)
- 66.114.160.0/20 (CIDR) або 66.114.160.0 - 66.114,1175.255 (нетто діапазон)
- 66.163.32.0/19 (CIDR) або 66.163.32.0 - 66.163.63.255 (нетто діапазон)
- 69.26.160.0/19 (CIDR) або 69.26.160.0 - 69.26.191.255 (чистий діапазон)
- 114.29.192.0/19 (CIDR) або 114,29.192.0 - 114,29.223.255 (нетто діапазон)
- 150.253.128.0/17 (CIDR) або 150.253.128.0 - 150.253.255.255 (нетто діапазон)
- 170.72.0.0/16 (CIDR) або 170.72.0.0 - 170.72.255.255 (нетто діапазон)
- 170.133.128.0/18 (CIDR) або 170.133.128.0 - 170.133.191.255 (нетто діапазон)
- 173.39.224.0/19 (CIDR) або 173.39.224.0 - 173.39.255.255 (нетто діапазон)
- 173.243.0.0/20 (CIDR) або 173.243.0.0 - 173.243.15.255 (чистий діапазон)
- 207.182.160.0/19 (CIDR) або 207.182.160.0 - 207.182.191.255 (нетто діапазон)
- 209.197.192.0/19 (CIDR) або 209.197.192.0 - 209.197.223.255 (нетто діапазон)
- 210.4.192.0/20 (CIDR) або 210.4.192.0 - 210.4.207.255 (нетто діапазон)
- 216.151.128.0/19 (CIDR) або 216.151.128.0 - 216.151.159.255 (нетто діапазон)
- 144.196.0.0/16 (CIDR) або 144.196.0.0 - 144.196.255.255 (нетто діапазон)
- 163.129.0.0/16 (CIDR) або 163.129.0.0 - 163.129.255.255 (нетто діапазон)
IPv6 адреси
| APAC | AMER | Європа |
| 2402:2500::/32 | 267: fcf0: :/32 | 2а00: а640: :/32 |
| 2402:2500::/36 | 267: fcf0: :/36 | 2а00: а640: :/36 |
| 2402:2500:1000::/36 | 2607: фкф 0:1000: :/36 | 2а00: а 640:1000: :/36 |
| 2402:2500:2000::/36 | 2607: фкф 0:2000: :/36 | 2а00: а 640:2000: :/36 |
| 2402:2500:3000::/36 | 2607: фкф 0:3000: :/36 | 2а00: а 640:3000: :/36 |
Webex рекомендує, щоб вміст не кешувався в будь-який час. Наступні домени використовуватимуться клієнтами зустрічей, які підключаються доWebex Meetings:
| Тип клієнта | Домен (и) |
| Webex MeetingsНастільний додаток | *.wb x2.com *.ciscospark.com *.webexcontent.com |
| Клієнти Webex Desktop (Mac/PC, включаючи WebApp, тонкий клієнт на основі браузера), підключаються до Webex Meetings | *.вебекс.com |
| Місцеві пристрої SIP/H323, які викликають (або отримують зворотний виклик) на зустріч Webex | *.webex.com (зверніть увагу на IP-набір також доступний) |
| Мобільні клієнти Webex (iOS, Android), що підключаються до Webex Meetings | *.вебекс.com |
| Перевірка сертифіката | *.identrust.com *.quovadisglobal.com *.digicert.com *.godaddy.com *.lencr.org *.intel .com |
| People InsightsІнтеграція | *.accompany.com |
| Webex MeetingsАналітика продуктивності сайту та додаток Webex | *.eum-appdynamics.com*.appdynamics.com |
| Веб-трансляції подій Webex (лише учасники) | *.vbrickrev.com |
| Використовується для надбудови Slido PPT та для того, щоб дозволити веб-сторінкам Slido створювати опитування/вікторини під час передньої зустрічі | *.slido.com *.sli.до *.data.logentries.com |
| Якщо у вас підключаються настільні клієнти програми Webex, зареєстровані в хмарі пристрої (включаючи Webex Boards)Webex Meetings, вам також потрібно дозволити список доменів, описаний у https://help.webex.com/WBX000028782/Network-Requirements-for-Webex-Teams-Services |
Керівництво по брандмауеру IPS:
- Обхід брандмауера IPS або інших типів захисту DoS (дозволено) для трафіку Webex (визначається блоками Webex IP CIDR), особливо медіатрафіку.
- Якщо IPS не може бути обходом, потрібно провести належний розмір, щоб переконатися, що IPS має достатню потужність для обробки аудіо та відео пропускної здатності для великої кількості учасників.
- Якщо IPS не може бути обходом, необхідно досягти належної тонкої настройки підпису та порогу, щоб трафік Webex не був неправильно класифікований і згодом скинутий.
- Відстежуйте IPS-сповіщення брандмауера, щоб дослідити будь-яке попередження IPS щодо трафіку Webex.
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
Керівництво щодо проксі-серверів:
- Клієнт нарад Webex не підтримує розширення SNI для підключень до медіа TLS. Збій підключення до аудіо- і відеослужб Webex відбудеться, якщо проксі-сервер вимагає наявності SNI.
| Дата перегляду | Нова та змінена інформація |
| Квітень. 2 2026 | Внесені зміни в бекенді (без оновлення статті) |
| Грудень. 4 2025 | Вилучено стовпець функцій з таблиці адрес IPv6. |
| Березень. 28 2025 | Метадані оновлені (не внесено змін до мережевих вимог) |
| Лют. 11 2025 | Додано розділ IPv6 Адреса |
| 1/09/2024 | Закінчення терміну дії статті видалено (не внесено змін до мережевих вимог) |
| 11/20/2023 | Очищення тексту статті (не внесено змін до мережевих вимог) |
| 10/09/2023 | Посилання на документ VIMT було включено |
| 06/01/2023 | Інформація про кластер Китаю видалена. |
| 04/11/2023 | Додано нові IP-підмережі для носіїв (144.196.0.0/16 (CIDR) або 144.196.0.0 - 144.196.255.255 (чистий діапазон) 163.129.0.0/16 (CIDR) або 163.129.0.0 - 163.129.255.255 (чистий діапазон). |
| 10/24/2022 | Оновлено для інклюзивної мови |
| 12/21/2021 | Додано вихідний порт UDP 5004 до медіа-клієнта Webex |
| 11/11/2021 | Додано *.intel.com до необхідної перевірки сертифіката. |
| 11/04/2021 | Оновлення*.letcr.org до сертифікат*.lencr.org |
| 10/27/2021 | Додано сертифікацію*.godaddy.com та *.letcr.org сертифікат |
| 10/04/2021 | Вилучено *.walkme.com і s3.walkmeusercontent.com з таблиці доменів, оскільки вони більше не потрібні. |
| 08/25/2021 | Змінено *.webexcontent.com (1) на *.webexcontent.com |
| 07/29/2021 | Додано URL-адресу *.webexcontent.com (1) для зберігання файлів |
| 07/08/2021 | Вилучено діапазон 20.68.154.0 - 20.68.154.255 |
| 06/25/2021 | Додано домені*.appdynamics.com і s3.walkmeusercontent.com до списку |
| 05/11/2021 | Список IP-адрес був упорядкований по порядку. |
| 05/06/2021 | Додано 20.68.154.0/24 (CIDR) або 20.68.154.0 - 20.68.154.255 (чистий діапазон) для відеоінтеграції лише для Cisco Webex медіа-трафіку Microsoft Teams (Microsoft CVI). |
| 04/28/2021 | Додано домени для надбудови Slido PPT та дозволити веб-сторінкам Slido створювати опитування/вікторини під час передньої зустрічі |
| 04/27/2021 | Додано 23.89.0.0/16 (CIDR) або 23.89.0.0 - 23.89.255.255 (чистий діапазон) для аудіо Webex Edge |
| 04/26/2021 | Додано UserAgents у Webex під час процесу utiltp. |
| 0415/2021 | Додано домен*.vbrickrev.com для веб-трансляцій Webex Events. |
| 04/01/2021 | Домени, які потрібно дозволити - оновлена таблиця. |
| 3/15/2021 | Додано домен сертифікатів IdenTrust. |
| 3/10/2021 | Вилучено UDP 5004, що виходить на Webex |
| 2/23/2021 | Додано: порт UDP: 9000, 5004 та TCP: 5004, 443, 80 Клієнтські носії Webex |
| 1/06/2021 | Додано діапазон вихідних портів TCP/UDP для ефемерних портів. |
| 12/7/2020 | Додано розділ: Керівництво по проксі-серверах |
| 10/23/2020 | Додано *.eum-appdynamics.com до доменів |
| 7/31/2020 | Додані домені*.wbx2.com та *.ciscospark.com |
| 7/27/2020 | Додано 170.72.0.0/16 (CIDR) або 170.72.0.0 - 170.72.255.255 (чистий діапазон) |
| 7/24/2020 | Додано керівництво по брандмауеру IPS |
| 6/1/20 |
|
| 4/29/20 | Додано *.digicert.com для перевірки сертифікатів |
| 4/22/20 | Додано новий діапазон IP 150.253.128.0/17 |
| 3/27/20 | Початковий абзац доданий до Рішення. Оновлено коментарі до таблиці «Веб-сайт Webex, додаток Webex для робочого столу/Інструменти продуктивності, Webex Meetings для Android/iOS, Webex» Web App |
| 3/3/2020 | Надано оновлення для винятків портів |
| 2/14/2020 | UDP 9000 для AB було видалено і додано аудіотрансляцію доступною лише на порту TCP 443. |
| 1/29/2020 | Стовпець типу доступу: Альтернативний клієнтський носій Webex (VoIP та відео RTP) |
| 12/11/2019 | Додано «порт 80" в таблиці 1 - рядок №4. |
| 10/30/19 | Для Edge Audio - На корпоративному брандмауері потрібно відкрити отвори для вхідного трафіку на Expressway з діапазоном портів від 8000 до 59999 |
| 07/25/2019 | Оновлений текст для UDP 9000, і абсолютно новий рядок для TCP 5004. Оскільки порт TCP 5004 буде відкладений з випуску 39.7. |
| 6/27/2019 | Додана вимо People Insights га домену*.accompany.com |
| 5/23/2019 | Додано діапазон 170.133.128.0/18 |
| 2/27/2019 | Додана інформація для китайських кластерів Посилання на нову статтю WBX9000018173 |
Чи була ця стаття корисною?