Новий доменний простір для Webex for Government (FedRAMP) – поширені запитання
Щоб служби Webex для уряду продовжували функціонувати, клієнтам потрібно переконатися, що підключення до цього нового доменного простору дозволено через брандмауери та проксі-сервери клієнтів. Ми наполегливо рекомендуємо переглянути цю інформацію, як зазначено на сторінці Вимоги до мережі для Webex for Government (FedRAMP), щоб забезпечити доступ до цих послуг до серпня 2025 року.
Чому Webex вносить ці зміни?
Готуючись до нових функцій (зокрема, DNSSEC), ми починаємо створювати DNS-записи для сервісів у Webex for Government з доменом, виділеним для Webex for Government (webexgov.us).
Чи зміниться URL-адреса мого сайту Webex?
Наразі сайти Webex у Webex для уряду залишатимуться в [site-name].webex.com формат. Це повідомлення стосується конкретно нового домену, який використовуватиметься серверними службами, до яких кінцеві користувачі не мають безпосереднього доступу. У майбутньому, якщо клієнту знадобиться, щоб Webex відповідав вимогам DNSSEC, йому потрібно буде створити новий сайт на webexgov.us або перейменувати існуючий сайт. Деталі цього процесу будуть повідомлені заздалегідь перед будь-якими змінами.
Що таке DNSSEC і які його функції?
Розширення безпеки системи доменних імен – це набір специфікацій, що підвищують безпеку системи доменних імен (DNS) шляхом додавання криптографічних підписів до записів DNS. Це допомагає автентифікувати походження даних DNS та забезпечує їх цілісність, запобігаючи маніпуляціям зловмисниками або отруєнню відповідей DNS. Клієнти, які не використовують DNSSEC у своїх DNS-запитах до Webex for Government, надсилатимуть звичайний DNS-запит та відповідь.
Що станеться, якщо я не оновлюся firewall/proxies фільтрувати новий доменний простір до серпня 2025 року?
Якщо брандмауери та проксі-сервери не оновити для цього нового домену, підключення до служб зустрічей, викликів та обміну повідомленнями Webex, а також до самих пристроїв може бути втрачено або погіршено.
Що робити, якщо я не можу продовжити фільтрацію URL-адрес?
Будь ласка, зверніться до свого контактного інженера Cisco Solution.
Що робити, якщо я не хочу використовувати шаблони підстановки в URL-адресі?
Наполегливо рекомендується використовувати фільтрацію за шаблонами, щоб забезпечити дозвіл на підключення до доменів.
Що мені потрібно зробити, якщо я є поточним клієнтом FedRAMP Webex Calling?
Існують поточні рекомендації для Webex Calling, і ви вже мали дозволити *.webexgov.us у вашому списку дозволених доменів. Якщо ні, переконайтеся, що цей новий доменний простір дозволено через брандмауери та проксі-сервери клієнта для зв’язку з цими серверними службами в новому доменному просторі.