從外發Webex雲端

  • 通話的目的地必須使用標準型 SIP 安全 (SIPS) URI 撥號。 不支援其他通話通訊協定或方法,例如不安全的 SIP over TCP/UDP、H.323、IP 撥號、ISDN、Microsoft Lync 或 Microsoft Skype for Business。

  • 目的地位址必須是具有如 RFC 3261 中所定義之使用者和主機部分的 URI。

  • 目的地 URI 的主機部分必須是具有 的(子)網 _sips域_tcp。 DNS SRV 記錄,或者「階段作業邊界控制器 (SBC)」的完整網域名稱或 IPv4 位址,此 SBC 具有在通訊協定預設埠 (TCP 5061) 上接聽的 SIPS 伺服器。

  • 如果目的地是 DNS SRV 目標或主機 FQDN,則必須具有相對應的 DNS A 記錄指向任何 SBC 的 IPv4 位址。

  • 目的地 SBC 必須出示未過期的伺服器憑證。

  • 如果目的地 SBC 是 Cisco TelePresence VCS 或 Cisco Expressway,則支援的最低軟體版本為 X8.5.3。

目的地 SBC 的建議最佳做法為:

  • 出示 CN 或 SAN DNS 記錄中包含 SBC FQDN 的 TLS 憑證。

  • 出示包括任何簽署中繼 CA 憑證及簽署根 CA 憑證的完整 TLS 憑證鏈。

  • 出示受信任公開根憑證授權單位 (CA) 簽署的 TLS 憑證。 對於受信任的根 CAS 清單Webex,請參閱支援的 憑證授權單位Cisco Webex

  • 為 SBC FQDN 設定 DNS PTR 記錄。

其他需牢記的注意事項:

  • Webex 應用程式使用 的使用者或裝置Webex混合呼叫必須有其 B2B 呼叫需求由內部部署設備組配置定義,例如 Cisco Unified Communications Manager (Unified CM) 和 Cisco Expressway。

  • 您可以使用 Cisco TAC 協同作業解決方案分析器來測試 SBC 的 DNS SRV 記錄和連線。

傳入至Webex雲端

  • 通話的起源「階段作業邊界控制器 (SBC)」必須使用標準型 SIP 安全 (SIPS) URI 撥號。 不支援其他通話通訊協定或方法,例如不安全的 SIP over TCP/UDP、H.323、IP 撥號、ISDN、Microsoft Lync 或 Microsoft Skype for Business。

  • 必須設定起源 SBC 才能使用可以執行 DNS A 記錄和 SRV 記錄查找的 DNS 伺服器。

  • 起源 SBC 必須能使用 _sips。_tcp DNS SRV 記錄撥打的 URI 主機部分中的子域來尋找FQDN域WebexSIPS 伺服器及解析的 A FQDN,以決定要連接的 IPv4 位址。 起源 SBC 必須能夠連接至WebexIP 位址上的 SIPS 伺服器是由 DNS 查詢決定,且可以協商 SIP over TLSv1.1 或 TLSv1.2。

  • 如果起源 SBC 在其聯絡人標頭中提供 FQDN,則必須具有將此 FQDN 解析為 IPv4 位址的隨附 DNS A 記錄。

  • 起源 SBC 必須使用 SIP INVITE 訊息(而不是 SIP OPTIONS 訊息)來發起通話。


     

    如果您使用 Cisco TelePresence Video Communication Server (VCS) 或 Expressway對來自 H.323 的通話進行交互作業,則必須為 建立 DNS 區域Webex區域設定檔設定為自訂 ,且 自動回應 SIP 搜尋 設定為 On。 VCS 或 Expressway 的搜尋規則也必須針對以下專案進行類似配置:路由 B2B 通話Webex此 DNS 區域。

  • 如果原始 SBC 是 Cisco TelePresence VCS 或 Cisco Expressway,則支援的最低軟體版本為 X8.5.3。

起源 SBC 的建議最佳做法為:

  • 出示針對用戶端和伺服器使用情況簽署的 TLS 憑證。

  • 出示 CN 或 SAN DNS 記錄中包含 SBC FQDN 的 TLS 憑證。

  • 出示包括任何簽署中繼 CA 憑證及簽署根 CA 憑證的完整 TLS 憑證鏈。

  • 出示受信任公開根憑證授權單位 (CA) 簽署的 TLS 憑證。 對於受信任的根 CAS 清單Webex,請參閱支援的 憑證授權單位Cisco Webex

  • 為指向 SBC FQDN 的 SBC IPv4 位址設定 DNS PTR 記錄。

  • 與 TCP 埠 5062 上的 Cisco Collaboration Cloud 建立雙向 TLS 連線。

    • 如果您是使用 Cisco VCS-Expressway 或 Cisco Expressway-Edge 作為 SBC,則您可以使用以下的自訂 DNS 區域完成此操作:Webex其中將 TLS 驗證 模式和修改 DNS 請求選項設定為 On ,而 TLS 驗證主體名稱和網域以搜尋設定為 callservice.ciscospark.com。 有關詳細資訊,請參閱混合 通話服務部署指南,一節設定混合通話服務 Expressway-E 通話服務連線

    • 請注意,如果實作此建議,則上述有關 SBC 的 TLS 憑證的建議將是強制性,否則通話將失敗。

其他需牢記的注意事項:

  • 上述需求亦適用于連接至Webex 應用程式不使用的會議Webex。

  • 以上要求適用于呼叫使用者或裝置WebexSIP URI。

需要的防火牆和網路埠

請注意這些網路埠可能會隨時變更,取決於需求容量及其他雲端需求。 這些埠也僅指Webex平臺和目的地或起源 SBC,不反映Webex平臺和Webex 應用程式應用程式或裝置。

  • 通話的訊號Webex:SIPS 透過 TLS over TCP 至雲端埠 5061–5062

  • 來自的通話訊號Webex:SIPS 透過 TLS 從暫時 TCP 雲端埠 1024–61000

  • 媒體(音訊、視訊、螢幕共用等)和來自的媒體Webex對於入埠呼叫或出站呼叫: 進出雲端埠 33434–33598 的 RTP、RTCP、BFCP、UDT over UDP。 SBC 上的埠取決於 SBC 設定/預設情況下,Cisco VCS-E 或 Expressway-E 使用 UDP 36000-59999。

媒體流資訊

的媒體流程Webex 應用程式通話視部署中所配置的方式決定。 如需媒體流以及涉及各種組件時它們如何受到影響的更多相關資訊,請參閱以下文件: