正确配置的防火墙和代理对于成功的呼叫部署至关重要。Webex 使用SIP和HTTPS进行呼叫信令以及媒体、网络连接和网关连接的关联地址和端口,因为Webex 是一项全球服务。

并非所有防火墙配置都需要打开端口。但是,如果您正在运行内部到外部规则,则必须为所需的协议打开端口以释放服务。

网络地址转换(NAT)

网络地址转换(NAT)和端口地址转换(PAT)功能应用于两个网络的边界,以转换地址空间或防止IP地址空间冲突。

组织使用提供NAT或PAT服务的防火墙和代理等网关技术,向专用IP地址空间上的Webex应用程序或Webex设备提供互联网访问。这些网关使得从内部应用程序或设备到互联网的流量似乎来自一个或多个可公开路由的IP地址。

  • 如果部署NAT,则并非必须在防火墙上打开入站端口。

  • 验证当多个应用程序用户和设备使用NAT或PAT访问Webex 和Webex感知服务时,应用程序或设备连接所需的NAT池大小。确保为NAT池分配足够的公共IP地址,以防止端口耗尽。端口耗尽导致内部用户和设备无法连接到Webex 和Webex Aware服务。

  • 定义合理的绑定周期并避免操作NAT设备上的SIP。

  • 配置最小NAT超时以确保设备正常运行。例如:Cisco电话每1-2分钟发送一条跟踪“注册”刷新消息。

  • 如果您的网络实施了NAT或SPI,则为连接设置更大的超时时间(至少30分钟)。此超时允许可靠连接,同时降低用户移动设备的电池消耗。

SIP应用层网关

如果路由器或防火墙可感知SIP,即已启用SIP应用程序层网关(ALG)或类似功能,我们建议您关闭此功能以保持服务的正确运行。

查看相关制造商文档,了解在特定设备上禁用SIP ALG的步骤。

Webex 的代理支持

组织部署互联网防火墙或互联网代理和防火墙,以检查、限制和控制离开和进入其网络的HTTP流量。从而保护他们的网络免受各种形式的网络攻击。

代理执行多种安全功能,例如:

  • 允许或阻止对特定URL的访问。

  • 用户身份验证

  • IP地址/域/主机名/URI声誉查找

  • 交通解密和检查

在配置代理功能时,它适用于使用HTTP协议的所有应用程序。

Webex应用程序和Webex设备应用程序包括以下内容:

  • Webex 服务

  • 使用Cisco云预配置平台(例如GDS、EDOS设备激活、预配置和加入Webex云)的客户设备激活(CDA)程序。

  • 证书验证

  • 固件升级

  • 状态报告

  • PRT上传

  • XSI服务

如果配置了代理服务器地址,则只会将信令流量(HTTP/HTTPS)发送到代理服务器。使用SIP注册到Webex 服务和关联媒体的客户端不会发送到代理。因此,允许这些客户端直接通过防火墙。

支持的代理选项、配置和验证类型

支持的代理类型包括:

  • 显式代理(检查或不检查)—使用显式代理配置应用程序或设备的客户端,以指定要使用的服务器。

  • 透明代理(不检查)—客户端未配置为使用特定代理服务器地址,不需要任何更改即可使用不检查代理。

  • 透明代理(检查)—客户端未配置为使用特定代理服务器地址。无需更改HTTP的配置;但是,您的客户端应用程序或设备都需要根证书,以便信任代理。IT团队使用检查代理在要访问的网站和不允许的内容类型上执行策略。

使用以下方法为Cisco设备和Webex应用程序手动配置代理地址:

在配置首选产品类型时,从表中的以下代理配置和验证类型中进行选择:

产品

代理配置

验证类型

Mac 版 Webex

手动、WPAD、PAC

无验证、基本、NTLM,

Windows 版 Webex

手动、WPAD、PAC、GPO

不验证、基本、NTLM、†、协商

iOS 版 Webex

手动、WPAD、PAC

不验证、基本、摘要、NTLM

Android 版 Webex

手动、PAC

不验证、基本、摘要、NTLM

Webex Web App

通过操作系统支持

不验证、基本、摘要、NTLM、协商

Webex 设备

WPAD、PAC 或手动

不验证、基本、摘要

Cisco IP 电话

手动、WPAD、PAC

不验证、基本、摘要

Webex 视频网格节点

手动

不验证、基本、摘要、NTLM

对于表中的图例:

  1. NTLM验证-机器无需登录到域,用户会被提示输入密码

  2. NTLM验证-仅在机器登录到域时受支持

  3. 协商 †- Kerberos具有NTLM回退验证。

  4. 要将Cisco Webex Board、Desk或Room Series设备连接到代理服务器,请参阅 Board、Desk或Room Series设备连接到代理服务器。

  5. 对于Cisco IP电话,请参阅 代理服务 器 作为配置代理服务器和设置的示例。

对于无身份验证,将客户端配置为不支持身份验证的代理地址。使用代理身份验证时,使用有效的凭证进行配置。检查网络流量的代理可能会干扰 Web 套接字连接。如果发生此问题,绕过不检查流量至*。Webex.com可能会解决问题。如果您已经看到其他条目,请在最后一个条目后添加分号,然后输入Webex例外。

Windows操作系统的代理设置

Microsoft Windows支持两个HTTP流量网络库(WinInEt和WinHTTP),允许配置代理。WinInEt是WinHTTP的超集。

  1. WinInet专为单用户桌面客户端应用程序而设计

  2. WinHTTP主要设计用于基于多用户服务器的应用程序

在两者之间进行选择时,选择WinInEt作为代理配置设置。有关详细信息,请参阅wininet-vs-winhttp。

请参阅在公司网络上配置允许访问Webex的域列 表以获取以下详细信息:

  • 确保用户仅使用预定义的域列表中的帐户登录应用程序。

  • 使用代理服务器来拦截请求并限制允许的域。

代理检查和证书置顶

Webex应用程序和设备在建立TLS会话时验证服务器的证书。证书检查证书颁发者和数字签名等是否依赖于验证直至根证书的证书链。要执行验证检查,Webex应用程序和设备使用安装在操作系统信任存储区中的一组受信任的根CA证书。

如果您部署了TLS检查代理来拦截、解密和检查Webex 流量。确保代理提交的证书(而不是Webex服务证书)由证书颁发机构签名,并且根证书已安装在Webex应用程序或Webex设备的信任存储区中。

  • 对于Webex应用程序-安装代理用于在设备操作系统中签署证书的CA证书。

  • 对于Webex Room设备和Cisco多平台IP电话-向TAC团队提交服务请求以安装CA证书。

此表显示了支持由代理服务器进行TLS检查的Webex应用程序和Webex设备

产品

支持自定义受信任 CA 以进行 TLS 检查

Webex 应用程序 (Windows、Mac、iOS、Android、Web)

Webex Room 设备

Cisco IP多业务平台(MPP)电话

防火墙配置

Cisco在安全的Cisco和Amazon Web Services (AWS)数据中心支持Webex 和Webex Aware服务。Amazon保留其IP子网供Cisco单独使用,并保护位于这些子网中的AWS虚拟私有云中的服务。

配置您的防火墙,允许来自您的设备、应用程序和面向互联网的服务的通信正常履行其功能。此配置允许访问所有受支持的Webex 和Webex Aware云服务、域名、IP地址、端口和协议。

将以下内容列入白名单或开放访问,以便Webex 和Webex Aware服务正常运行。

  • Webex 服务的域 URL部分中提到的URL/域

  • Webex 服务的IP子网部分中提到的IP子网、端口和协议

  • 如果您在其组织、Webex会议、消息传递、Webex陪同控制台和其他服务中使用了Webex Suite云协作服务,则请确保您具有IP子网,本文中提及的域/URL是开放的 Webex服务的网络要求陪同控制台的网络要求

如果您仅使用防火墙,则不支持单独使用IP地址过滤Webex 流量,因为某些IP地址池是动态的,随时可能更改。定期更新您的规则,如果未能更新防火墙规则列表,可能会影响您的用户体验。Cisco不支持基于特定地理区域或云服务提供商过滤部分IP地址。按区域进行过滤可能会导致您的呼叫体验严重恶化。

Cisco不维护动态更改的IP地址池,因此本文中未列出。

如果您的防火墙不支持域/URL过滤,请使用“企业代理服务器”选项。在转发到防火墙之前,此选项通过URL/域过滤/允许代理服务器中的HTTP信令流量到Webex 和Webex Aware服务。

您可以使用呼叫媒体的端口和IP子网过滤来配置流量。由于媒体流量需要直接访问互联网,请为信令流量选择URL过滤选项。

对于Webex ,UDP是Cisco的首选媒体传输协议,建议仅使用基于UDP的SRTP。Webex 在生产环境中不支持将TCP和TLS作为媒体的传输协议。这些协议的面向连接的性质会影响有损网络上的媒体质量。如果您对传输协议有疑问,请提交支持申请单。

Webex 服务的域和URL

URL开头显示的*(例如*。webex.com)表示可访问顶级域和所有子域中的服务。

域/URL

描述

使用这些域/URL 的 Webex 应用程序和设备

Cisco Webex 服务

*.broadcloudpbx.com

Webex Control Hub 到呼叫管理门户交叉启动的授权微服务。

Control Hub

*.broadcloud.com.au

Webex Calling 服务(澳大利亚)。

所有

*.broadcloud.eu

Webex Calling 服务(欧洲)。

所有

*.broadcloudpbx.net

呼叫客户端配置和管理服务。

Webex 应用程序

*.webex.com

*.cisco.com

核心Webex 和Webex Aware服务

  1. 身份设置

  2. 身份存储

  3. 身份验证

  4. OAuth服务

  5. 设备加入

  6. 云连接 UC

当电话第一次连接到网络或恢复出厂设置但未设置DHCP选项时,它会联系设备激活服务器以进行零接触预配置。新电话使用activate.cisco.com,固件版本早于11.2(1)的电话继续使用webapps.cisco.com进行预配置。

binaries.webex.com 下载设备固件和区域设置更新。

允许12.0.3版本以上的Cisco多业务平台电话(MPP)通过端口80访问 sudirenewal.cisco.co m 以续订制造商预装证书(MIC)并具有安全唯一设备标识符(SUDI)。有关详细信息,请参阅字段通知。

全部

*.ucmgmt.cisco.com

Webex Calling 服务

Control Hub

*.wbx2.com 和 *.ciscospark.com

用于云感知,以便在加入期间和之后联系Webex 和Webex Aware服务。

这些服务对于以下用途是必需的

  • 应用程序和设备管理

  • 应用程序通知机制服务管理

全部

*.webexapis.com

管理Webex应用程序和Webex设备的Webex微服务。

  1. 档案照片服务

  2. 白板服务

  3. 服务

  4. 服务

  5. 注册服务

  6. 日历服务

  7. 搜索服务

全部

*.webexcontent.com

与常规文件存储相关的Webex消息传递服务,包括:

  1. 用户文件

  2. 转码文件

  3. 图像

  4. 屏幕截图

  5. 白板内容

  6. 客户端和设备日志

  7. 档案照片

  8. 品牌徽标

  9. 日志文件

  10. 批量CSV导出文件和导入文件(Control Hub)

Webex应用程序消息传递服务。

2019年10月,使用webexcontent.com的文件存储被clouddrive.com取代

*.accompany.com

People Insights集成

Webex 应用程序

其他Webex相关服务 (第三方域)

*.appdynamics.com

*.eum-appdynamics.com

性能跟踪、错误和崩溃捕获、会话指标。

Control Hub

*.sipflash.com

设备管理服务。固件升级和安全激活目的。

Webex 应用程序

*.walkme.com *.walkmeusercontent.com

Webex 用户指南客户端。为新用户提供加入和使用教程。

有关 WalkMe 的更多信息,请单击此处

Webex 应用程序

*.google.com

*.googleapis.com

移动设备上的Webex应用程序通知(示例:新消息,当呼叫应答时)

有关IP子网,请参阅以下链接

Google Firebase Cloud Messaging (FCM)服务

Apple Push Notification Service (APNS)

对于APNS,Apple会列出此服务的IP子网。

Webex 应用程序

Webex 服务的IP子网

Webex呼叫服务的IP子网*

23.89.0.0/16

85.119.56.0/23

128.177.14.0/24

128.177.36.0/24

135.84.168.0/21

139.177.64.0/21

139.177.72.0/23

144.196.0.0/16

150.253.128.0/17

163.129.0.0/17

170.72.0.0/16

170.133.128.0/18

185.115.196.0/22

199.19.196.0/23

199.19.199.0/24

199.59.64.0/21

连接目的

源地址源端口协议目的地地址目的地端口说明
到 Webex Calling 的呼叫信令 (SIP TLS)本地网关外部 (NIC)8000-65535TCP请参阅 Webex Calling 服务的 IP 子网5062, 8934

从本地网关、设备和Webex应用程序(源)到Webex Calling云(目标)的出站SIP-TLS呼叫信令需要这些IP/端口。

端口5062(基于证书的干线必需)。和端口8934(基于注册的干线需要

设备5060-50808934
Webex 应用程序 临时(依赖于操作系统)
从Webex Calling (SIP TLS)到本地网关的呼叫信令

Webex 地址范围。

请参阅Webex 服务的IP子网

8934TCP客户为其本地网关选择的IP或IP范围客户为其本地网关选择的端口或端口范围

应用于基于证书的本地网关。需要建立从Webex 到本地网关的连接。

基于注册的本地网关可重用从本地网关创建的连接。

目标端口是客户选择的 干线

Webex 的呼叫媒体(STUN、SRTP/SRTCP、T38)本地网关外部 NIC8000-48199*UDP请参阅 Webex Calling 服务的 IP 子网

5004、9000(STUN端口)

音频:8500-8599

视频:8600-8699

19560-65535(基于UDP的SRTP)

  • 这些IP/端口用于从本地网关、设备和Webex应用程序(源)到Webex Calling云(目标)的出站SRTP呼叫媒体。

  • 对于STUN、ICE协商成功的组织内的呼叫,云中的媒体中继将被删除作为通信路径。在这种情况下,媒体流直接位于用户的应用程序/设备之间。

    例如:如果媒体优化成功,Webex应用程序在端口范围8500–8699上彼此直接发送媒体,设备在端口范围19560–19661上彼此直接发送媒体。

  • 对于在客户内部使用防火墙的特定网络拓扑,允许访问网络内的上述源端口和目标端口范围,以便媒体流经。

例如:对于Webex应用程序,允许源和目标端口范围

音频:8500-8599视频:8600-8699

设备†*19560-19661

VG400 ATA设备

19560-19849
Webex应用程序†*

音频:8500-8599

视频:8600-8699

来自Webex 的呼叫媒体(SRTP/SRTCP、T38)

Webex 地址范围。

请参阅Webex 服务的IP子网

19560-65535(基于UDP的SRTP) UDP客户为其本地网关选择的IP或IP范围 客户为其本地网关选择的媒体端口范围
到 PSTN 网关的呼叫信令 (SIP TLS)本地网关内部 NIC8000-65535TCP您的 ITSP PSTN GW 或 Unified CM取决于 PSTN 选项(例如,对于 Unified CM,通常为 5060 或 5061)
到PSTN网关的呼叫媒体(SRTP/SRTCP)本地网关内部 NIC8000-48199*UDP您的 ITSP PSTN GW 或 Unified CM取决于PSTN选项(例如,通常用于Unified CM的5060或5061)
设备配置和固件管理(Cisco 设备)Webex Calling 设备临时TCP

3.20.185.219

3.130.87.169

3.134.166.179

52.26.82.54

72.163.10.96/27

72.163.15.64/26

72.163.15.128/26

72.163.24.0/23

72.163.10.128/25

173.37.146.128/25

173.36.127.0/26

173.36.127.128/26

173.37.26.0/23

173.37.149.96/27

192.133.220.0/26

192.133.220.64/26

443, 6970, 80

由于以下原因而需要:

  1. 从企业电话(Cisco Unified CM)迁移到Webex 。有关更多信息,请参阅upgrade.cisco.com 。cloudupgrader.webex.com使用端口:固件迁移流程6970,443。

  2. 使用16位激活码(GDS)进行固件升级和设备(MPP和协作室或桌面电话)的安全自行激活

  3. 对于CDA / EDOS -基于MAC地址的设置。可供固件较新的设备(MPP 电话、ATA 和 SPA ATA)使用。

  4. 对于Cisco ATA,请确保设备的最小固件为11.1.0MSR3-9。

  5. 当电话第一次连接到网络或恢复出厂设置后,如果未设置DHCP选项,它会联系设备激活服务器以进行零接触预配置。新电话将使用 activate.cisco.com 而不是 webapps.cisco.com 进行配置。固件发布于11.2(1)之前的电话继续使用 webapps.cisco.com。建议允许所有这些IP子网。

  6. 允许12.0.3版本以上的Cisco多业务平台电话(MPP)通过端口80访问 sudirenewal.cisco.co m 以更新制造商预装证书(MIC)和具有安全唯一设备标识符(SUDI)。有关详细信息,请参阅 通知

Webex应用程序配置Webex应用程序应用程序临时TCP

62.109.192.0/18

64.68.96.0/19

150.253.128.0/17

207.182.160.0/19

443, 8443用于Id代理验证、客户端的Webex应用程序配置服务、基于浏览器的Web访问以实现自助和管理界面访问。
Webex应用程序在Cisco Unified CM设置上使用TCP端口8443进行下载配置。只有使用该设置连接到Webex 的客户才能打开端口。
设备时间同步 (NTP)Webex Calling 设备51494UDP请参阅 Webex Calling 服务的 IP 子网123需要这些 IP 地址才能实现设备(MPP 电话、ATA 和 SPA ATA)的时间同步

域名系统(DNS)解析

Webex 设备、Webex应用程序和Webex设备临时UDP 和 TCP主机定义53用于DNS查找,以发现云中的Webex 服务的IP地址。即使典型的DNS查找是通过UDP完成的,如果UDP数据包中无法容纳查询响应,有些DNS查找可能需要TCP。
网络时间协议 (NTP)Webex应用程序和Webex设备123UDP主机定义123时间同步
CScan用于Webex 的基于Web的网络就绪预审工具临时TCP请参阅 Webex Calling 服务的 IP 子网8934和443用于Webex 的基于Web的网络就绪预审工具。有关更多信息,请参阅 cscan.webex.com
UDP19569-19760
其他Webex 和Webex Aware服务(第三方)
推送通知APNS和FCM服务 Webex Calling 应用程序 临时TCP

请参阅链接下提及的IP子网

Apple推送通知服务(APNS)

Google-Firebase云消息传递(FCM)

443, 2197, 5228, 5229, 5230, 5223移动设备上的Webex应用程序通知(示例:当您收到新消息或呼叫被应答时)
  • *CUBE媒体端口范围可使用rtp-port范围进行配置。

  • *在SRTP端口愤怒中动态分配的设备和应用程序的媒体端口。SRTP端口为偶数端口,相应的SRTCP端口分配为连续奇数端口。

  • 如果为应用程序和设备配置了代理服务器地址,信令流量将发送到代理。媒体通过UDP传输SRTP直接传输到防火墙,而不是代理服务器。

  • 如果您在企业网络中使用NTP和DNS服务,请通过防火墙打开端口53和123。

服务质量(QoS)

允许您启用从本地设备或客户端到Webex Calling云平台的数据包标记。QoS使您能够将实时流量优先于其他数据流量。启用此设置会修改使用SIP信令和媒体的应用程序和设备的QoS标记。

源地址 流量类型 目的地地址 源端口 目的地端口 DSCP类和值
Webex 应用程序 音频

参考Webex 服务的IP子网、域和URL

8500-8599 8500-8599, 19560-65535 加急转移(46)
Webex 应用程序 视频 8600-8699 8600-8699, 19560-65535 安全转发41 (34)
Webex 应用程序 发送信号 临时(依赖于操作系统) 8934 CS0 (0)
Webex设备(MPP和协作室)音频与视频 19560-19661 19560-65535

加急转移(46)和

安全转发41 (34)

Webex 设备 发送信号 5060-5080 8934 类选择器3 (24)
  • 为音频和视频/共享创建单独的QoS配置文件,因为它们具有不同的源端口范围,以不同的方式标记流量。

  • 对于Windows客户端:要为组织启用UDP源端口差分,请联系本地客户团队。如果不启用,您将无法使用Windows QoS策略(GPO)区分音频和视频/共享,因为音频/视频/共享的源端口相同。有关详细信息,请参阅为Webex应用程序 媒体源端口范围

  • 对于Webex设备,从Control Hub设备设置配置QoS设置更改。有关详细信息,请参阅在Webex- 中 和修改设备设置

Webex Meetings/Messaging - 网络要求

对于使用Webex云协作服务套件、Webex云注册产品的客户,将MPP设备加入Webex云以获取呼叫历史记录、目录搜索、会议和消息传递等服务。确保本文中提到的域/URL/IP地址/端口是打开 bex服务的网络要求。

Webex for Government (FedRAMP) 的网络要求

对于需要政府版Webex服务(FedRAMP)的域、URL、IP地址范围和端口列表的客户,可在此处找到相关信息:Webex for Government 的网络要求

Webex话务台的网络要求

对于使用话务台-前台、话务台和操作员功能的客户,请确保域/URL/IP地址/端口/协议是话务台开放的 要求

Webex 本地网关入门

对于将本地网关解决方案与Webex 结合使用,以实现本地部署PSTN和第三方SBC的互操作性的客户,请阅读文章 本地网关入门

引用

要了解Webex呼叫中的新内容,请参阅Webex呼叫中的新内容

有关Webex 的安全要求,请参阅

使用交互式连接建立(ICE)的Webex 媒体优化

文档修订历史记录

日期

我们对此文章进行了以下更改

2024年11月14日

更新了VG400系列ATA设备的Webex呼叫媒体支持的端口范围

2024年11月11日

为VG400系列ATA设备添加了Webex呼叫媒体支持的端口范围

2024年7月25日

根据Cisco ATA设备配置和固件管理的要求,重新添加了52.26.82.54 IP子网。

2024年7月18日

更新了以下详细信息:

  • Webex Calling(应用程序、设备)支持的QoS(TOS/DSCP)值

  • 更新了网络图

  • 包含与Webex话务台相关的网络要求的链接。

2024年6月28日

更新了Webex 媒体规范的两个SRTP/SRTCP端口范围的使用情况。

2024年6月11日

已删除“huton-dev.com”域,因为它未被使用。

2024年5月6日

更新了Webex 媒体规范的两个SRTP/SRTCP端口范围的使用情况。

2024年4月3日

已将Webex 服务的IP子网更新为163.129.0.0/17,以适应Webex 在印度地区的市场扩张。

2023年12月18日

包括 sudirenewal.cisco.com 的URL和端口80要求,用于Cisco MPP电话的MIC续订的设备配置和固件管理。

2023年12月11日

更新了Webex 服务的IP子网,以包含更多的IP地址。

150.253.209.128/25 –更改为150.253.128.0/17

2023年11月29日

更新了Webex 服务的IP子网,以包含更多的IP地址,以适应Webex 区域扩展以满足未来增长需求。

144.196.33.0/25 –更改为144.196.0.0/16

更新了Webex Calling (SIP TLS)下Webex 服务部分的IP子网和Webex Calling (STUN、SRTP)的呼叫媒体部分,以明确基于证书的中继和本地网关的防火墙要求。

2023 年 8 月 14 日

我们添加了以下IP地址144.196.33.0/25和150.253.156.128/25,以支持Edge和Webex 服务的容量要求。

此IP范围仅在美国地区受支持。

2023年7月5日

添加链接https://binaries.webex.com 以安装Cisco MPP固件。

2023年3月7日

我们修改了整篇文章,包括:

  1. 包含代理支持选项。

  2. 修改的呼叫流程图

  3. Webex 和Webex Aware服务的简化域/URL/IP子网部分

  4. 为Webex 和Webex Aware服务添加了170.72.0.0/16 IP子网范围。

    删除了以下范围170.72.231.0、170.72.231.10、170.72.231.161和170.72.242.0/24

2023年3月5日

更新文章以包含以下内容:

  • 添加了应用程序使用的UDP-SRTP端口范围(8500-8700)。

  • 添加了推送通知APNS和FCM服务的端口。

  • 拆分UDP和TCP的CScan端口范围。

  • 添加了参考部分。

2022 年 11 月 15 日

我们添加了用于设备配置和固件管理(Cisco设备)的以下IP地址:

  • 170.72.231.0

  • 170.72.231.10

  • 170.72.231.161

我们已从设备配置和固件管理(Cisco设备)中删除以下IP地址:

  • 3.20.118.133

  • 3.20.228.133

  • 3.23.144.213

  • 3.130.125.44

  • 3.132.162.62

  • 3.140.117.199

  • 18.232.241.58

  • 35.168.211.203

  • 50.16.236.139

  • 52.45.157.48

  • 54.145.130.71

  • 54.156.13.25

  • 52.26.82.54

  • 54.68.1.225

2022年11月14日

添加了Webex 服务的IP子网170.72.242.0/24。

2022 年 9 月 8 日

Cisco MPP固件过渡以使用https://binaries.webex.com 作为所有区域的MPP固件升级的主机URL。此更改改进了固件升级性能。

2022 年 8 月 30 日

删除了“端口”表格中设备配置和固件管理(Cisco设备)、应用程序配置和CScan行中对端口80的引用,因为没有依赖关系。

2022 年 8 月 18 日

解决方案没有变化。将呼叫信号的目标端口 5062(基于证书的中继需要)和 8934(基于注册的中继的必需)更新为 Webex Calling (SIP TLS)。

2022 年 7 月 26 日

添加了 54.68.1.225 IP 地址,这是 Cisco 840/860 设备的固件升级所需的 IP 地址。

2022 年 7 月 21 日

将呼叫信号的目标端口 5062、8934 更新Webex Calling (SIP TLS)。

2022 年 7 月 14 日

添加了支持Webex Aware服务的完整功能的URL。

添加了Webex 服务的IP子网23.89.154.0/25。

2022 年 6 月 27 日

更新了服务域和 url Webex Calling URL:

*.broadcloudpbx.com

*.broadcloud.com.au

*.broadcloud.eu

*.broadcloudpbx.net

2022 年 6 月 15 日

在服务 IP 地址和 端口下添加了下列Webex Calling和协议

  • 连接目的:Webex功能

  • 源地址:Webex Calling 设备

  • 源端口:临时

  • 协议: TCP

  • 目标地址:请参阅 bex Meetings/Messaging -网络要求中定义的IP子网和域。

  • 目标端口:443

    注意:Webex 设备使用这些IP地址和域与Webex云服务(例如目录、呼叫历史记录和会议)交互。

更新了 Webex Meetings /消息传递 - 网络要求部分 的信息

2022 年 5 月 24 日

为服务添加 IP 子网 52.26.82.54/24 至 52.26.82.54/32 Webex Calling服务

2022 年 5 月 6 日

添加了服务 52.26.82.54/24 的 IP Webex Calling子网

2022 年 4 月 7 日

已将本地网关内部和外部UDP端口范围更新为8000-48198

2022 年 4 月 5 日

添加了以下 IP 子网Webex Calling服务:

  • 23.89.40.0/25

  • 23.89.1.128/25

2022 年 3 月 29 日

添加了以下 IP 子网Webex Calling服务:

  • 23.89.33.0/24

  • 150.253.209.128/25

2021 年 9 月 20 日

新增 4 个 IP 子网用于 Webex Calling 服务:

  • 23.89.76.128/25

  • 170.72.29.0/24

  • 170.72.17.128/25

  • 170.72.0.128/25

2021 年 4 月 2 日

在Webex 服务 和URL 下 添加了*。ciscospark.com,以支持Webex应用程序中的Webex 用例。

2021 年 3 月 25 日

已为 activate.cisco.com 新增 6 个 IP 范围,将于 2021 年 5 月 8 日起生效。

  • 72.163.15.64/26

  • 72.163.15.128/26

  • 173.36.127.0/26

  • 173.36.127.128/26

  • 192.133.220.0/26

  • 192.133.220.64/26

2021 年 3 月 4 日

已使用独立表格中的简化范围替换 Webex Calling 分散式 IP 和范围较小的 IP,以便于了解防火墙配置。

2021 年 2 月 26 日

将 5004 作为呼叫媒体的目标端口添加到 Webex Calling(STUN、SRTP)来支持将在 2021 年 4 月提供的交互式连接增强器 (Webex Calling ICE)。

2021 年 2 月 22 日

域和 URL 现已列在独立表格中。

IP地址和端口表已调整为对相同服务的IP地址分组。

在IP地址和端口表格中添加“备注”列,有助于了解需求。

将以下IP地址移至简化范围,以进行设备配置和固件管理(Cisco设备):

activate.cisco.com

  • 72.163.10.125 -> 72.163.10.96/27

  • 173.37.149.125 -> 173.37.149.96/27

webapps.cisco.com

  • 173.37.146.134 -> 173.37.146.128/25

  • 72.163.10.134 -> 72.163.10.128/25

为应用程序配置添加以下IP地址,因为Cisco Webex客户端指向2021年3月在澳大利亚更新的DNS SRV。

  • 199.59.64.237

  • 199.59.67.237

2021 年 1 月 21 日

我们已将以下IP地址添加到设备配置和固件管理(Cisco设备):

  • 3.134.166.179

  • 50.16.236.139

  • 54.145.130.71

  • 72.163.10.125

  • 72.163.24.0/23

  • 173.37.26.0/23

  • 173.37.146.134

我们已从设备配置和固件管理(Cisco设备)中删除以下IP地址:

  • 35.172.26.181

  • 52.86.172.220

  • 52.203.31.41

我们已将以下IP地址添加到应用程序配置:

  • 62.109.192.0/19

  • 64.68.96.0/19

  • 207.182.160.0/19

  • 150.253.128.0/17

我们已从应用程序配置中删除以下IP地址:

  • 64.68.99.6

  • 64.68.100.6

我们已从应用程序配置中删除以下端口号:

  • 1081, 2208, 5222, 5280-5281, 52644-52645

我们已将以下域添加到应用程序配置:

  • idbroker-b-us.webex.com

  • idbroker-eu.webex.com

  • ty6-wxt-jp.bcld.webex.com

  • os1-wxt-jp.bcld.webex.com

2020 年 12 月 23 日

在端口引用图像中添加了新的应用程序配置 IP 地址。

2020 年 12 月 22 日

更新了表格中的应用程序配置行以包含以下 IP 地址:135.84.171.154 和 135.84.172.154。

隐藏网络框图直到添加这些IP地址。

2020 年 12 月 11 日

更新了受支持的加拿大区域的设备配置和固件管理(Cisco 设备)和应用程序配置行。

2020 年 10 月 16 日

用以下 IP 地址更新了呼叫信令和媒体条目:

  • 139.177.64.0/24

  • 139.177.65.0/24

  • 139.177.66.0/24

  • 139.177.67.0/24

  • 139.177.68.0/24

  • 139.177.69.0/24

  • 139.177.70.0/24

  • 139.177.71.0/24

  • 139.177.72.0/24

  • 139.177.73.0/24

2020 年 9 月 23 日

在 CScan 下,将 199.59.64.156 替换为 199.59.64.197。

2020 年 8 月 14 日

添加了更多 IP 地址以支持加拿大的数据中心采用:

到 Webex Calling 的呼叫信令(SIP TLS)—135.84.173.0/25、135.84.174.0/25、199.19.197.0/24、199.19.199.0/24

2020 年 8 月 12 日

添加了更多 IP 地址以支持加拿大的数据中心采用:

  • 到 Webex Calling 的呼叫媒体(SRTP)—135.84.173.0/25、135.84.174.0/25、199.19.197.0/24、199.19.199.0/24

  • 到公开寻址终端的呼叫信令(SIP TLS)—135.84.173.0/25、135.84.174.0/25、199.19.197.0/24、199.19.199.0/24。

  • 设备配置和固件管理(Cisco 设备)—135.84.173.155、135.84.174.155

  • 设备时间同步—135.84.173.152、135.84.174.152

  • 应用程序配置—135.84.173.154、135.84.174.154

2020 年 7 月 22 日

添加了以下 IP 地址以支持加拿大的数据中心采用:135.84.173.146

2020 年 6 月 9 日

我们对 CScan 条目进行了以下更改:

  • 更正其中一个 IP 地址 — 从 199.59.67.156 更改为 199.59.64.156。

  • 新功能需要新端口和UDP-19560-19760。

2020 年 3 月 11 日

我们将以下域和IP地址添加到应用程序配置中:

  • jp.bcld.webex.com—135.84.169.150

  • client-jp.bcld.webex.com

  • idbroker.webex.com—64.68.99.6, 64.68.100.6

我们更新了以下域,将额外 IP 地址用于设备配置和固件管理:

  • cisco.webexcalling.eu—85.119.56.198, 85.119.57.198

  • webapps.cisco.com—72.163.10.134

  • activation.webex.com—35.172.26.181, 52.86.172.220

  • cloudupgrader.webex.com—3.130.87.169, 3.20.185.219

2020 年 2 月 27 日

我们将以下域和端口添加到设备配置和固件管理:

cloudupgrader.webex.com—443, 6970