適用於政府的 Webex 網路需求

Webex Meetings
Webex Calling

會議 IP 範圍快速參考

部署在 Webex for Government 會議叢集上的網站會使用下列 IP 範圍。對於本文件，這些範圍稱為 Webex IP 範圍：

150.253.150.0.0/23 (150.253.150.150.250 至 150.255)
144.196.224.0/21 (144.196.224.0 至 144.196.231.255)
23.89.18.0/23（23.89.18.0 至 23.89.19.255）
163.129.16.0/21 (163.129.16.0 至 163.129.23.255)
170.72.254.0/24 (170.72.254.0 至 170.72.254.0 至 170.72.254.255)
170.133.156.0/22 (170.133.156.0 至 170.133.159.255)
二零 7.182.160.0/21 (207.182.160.0 至 207.182.167.255)
207.182.168.0/23 (207.182.168.0 至 207.182.168.0 至 207.182.169.255)
二零 7.182.176.0/22 (207.182.176.0 至 207.182.179.255)
207.182.190.0/23 (207.182.190.0 至 207.182.190.0 至 207.182.191.255)
216.151.130.0/24 (216.151.130.0 至 216.151.130.255)
216.151.134.0/24 (216.151.134.0 至 216.151.134.0 至 216.151.134.255)
216.151.135.0/25 (216.151.135.0 至 216.151.135.0 至 216.151.135.127)
216.151.135.240/28 (216.151.135.240 至 216.151.135.255)
216.151.138.0/24 (216.151.138.0 至 216.151.138.255)
216.151.139.0/25 (216.151.139.0 至 216.151.139.127)
216.151.139.240/28 (216.151.139.241 至 216.151.139.254)
2607：福克菲爾德 0:1100:1000: :/52
2607：福克福音 0:2100:1000: :/52
2607：福克菲爾德 0:500：亞 000: :/52
2607：福克菲爾德 0:1500:a000: :/52
2607：福克菲爾德 0:2500：亞 000: :/52
二百七十七時四分鐘 0：00：3 萬：:/52
2607：福克夫球場 0:1 上午 00:3000：:/52
2607：福克夫球場 0:2 上午 00:3000：:/52
2607：福克福音 0：20 阿 7: :/48

下面的其他 IP 範圍用於所有使用適用於政府 Webex 中的微軟團隊視訊整合 (VIMT) 功能的呼叫。對於本文件，這些範圍稱為 Azure IP 範圍：

48.200.105.0/24
48.221.124.0/24

已部署的服務

在此 IP 範圍上部署的服務包括但不限於下列項目：

會議網站（例如customersite.webex.com或 customersite.webexgov.us）
如需其他資訊，請參閱《政府用於 Webex 新增網域空間》常見問題。
會議資料伺服器
用於計算機音頻（VoIP）和網絡攝像頭視頻的多媒體服務器
XML/API 服務，包括生產力工具排程
網路記錄 (NBR) 伺服器
主要服務處於維護中或遇到技術困難時的次要服務

下列 URI 用於檢查我們的安全憑證的「憑證撤銷清單」。憑證撤銷清單可確保沒有被入侵的憑證可用來攔截安全的 Webex 流量。 TCP 連接埠 80 上發生此流量：

*.奎瓦迪斯全球網站
*.數碼網站
*.identrust.com（身份託管證書）

下列使用者代理程式將由 Webex 中的 utiltp 程序傳遞，並且應該通過機構的防火牆允許使用者代理程式：

UserAgent=WebexInMeetingWin
UserAgent=WebexInMeetingMac
UserAgent=prefetchDocShow
UserAgent=standby

https://activation.webex.com/api/v1/ping 作為允許的網址的一部分。它作為設備激活過程的一部分使用，並且「設備在知道它是 Webex for Government 裝置之前就會使用它。裝置會向其傳送一個不含 Webex 的政府資訊的啟動代碼，服務會看到它是 Webex for Government 啟動代碼，然後重新導向它們。」

所有適用於政府的 Webex 流量都需要 TLS1.2 或 TLS 1.3 加密和 MTL 加密以及內部 SIP 註冊裝置的 MTL 加密。

用Webex Meetings戶端使用的連接埠 (包括雲端註冊裝置)

通訊協定	連接埠號碼	方向	流量類型	IP 範圍	註解
TCP	80/443	輸出至 Webex	HTTP, HTTPS	Webex 和 AWS（我們不建議依 IP 位址進行篩選）	.韋伯克斯戈夫。 .webex.com .gov.ciscospark.com . s3.us-gov-west-1.amazonaws.com（用於提供靜態內容和文件） *.wbx2.com Webex 建議按網址進行篩選。如果依 IP 位址進行篩選，您必須允許 AWS GovCloud、雲端前線和 Webex IP 範圍。
TCP/UDP	53	輸出至本地 DNS	網域名稱服務 (DNS)	只有 DNS 伺服器	用於 DNS 查找，以在雲端探索 Webex 伺服器的 IP 位址。即使會透過 UDP 完成典型的 DNS 查找，如果查詢回應不適合放在 UDP 封包中，某些查找可能要求 TCP。
UDP	9000, 5004	輸出至 Webex	主要 Webex 用戶端媒體（VoIP 和視訊 RTP）	Webex 和 Azure	Webex 用戶端媒體連接埠用於交換電腦音訊、網路攝影機視訊和內容共用串流。需要開啟此連接埠，以確保最佳的媒體體驗。
TCP	5004, 443, 80	輸出至 Webex	備用 Webex 用戶端媒體（VoIP 和視訊 RTP）	Webex 和 Azure	防火牆中未開啟 UDP 連接埠 9000 時，用於媒體連線的備用連接埠
UDP/TCP	音訊：52000 至 52049 影像素材：五二零一零至五二百九十九	輸入到您的網路	Webex 用戶端媒體（VOIP 和視頻）	從 AWS、Azure 和 Webex 返回	在用戶端建立其連線時，Webex 將與收到的目的地連接埠通訊。應設定防火牆以允許這些返回連線通過。依預設，此功能已啟用。
TCP/UDP	作業系統特定的短暫連接埠	輸入到您的網路	來自 Webex 的返回流量	從 AWS、Azure 和 Webex 返回	在用戶端建立其連線時，Webex 將與收到的目的地連接埠通訊。應設定防火牆以允許這些返回連線通過。這通常會在狀態防火牆中自動打開；但是，為了完整性，它在這裡列出了。

無法允許 HTTPS 以 URL 為基礎的網址篩選的政府用戶需要允許與 AWS Gov 雲西部（區域：美國政府-西部 1）和雲端前線（服務：CLOUDFRONT）連線。請檢閱 AWS 文件以識別 AWS Gov 雲西區域和 AWS CloudFront 的 IP 範圍。我們強烈建議在可能的情況下按 URL 過濾。

CloudFront 用於通過內容傳遞網絡傳遞的靜態內容，以為客戶提供全國各地最佳性能。

內部註冊 Cisco 視訊協作裝置使用的連接埠

另請參閱：支援視訊裝置會議的思科Webex Meetings企業部署指南。

通訊協定	連接埠號碼	方向	存取類型	IP 範圍	註解
TCP	5061-5070	輸出至 Webex	SIP 訊號	Webex	Webex 媒體邊緣監聽這些連接埠
TCP	5061, 5065	輸入到您的網路	SIP 訊號	Webex	來自 Webex 雲端的輸入 SIP 訊號流量
TCP	5061	輸出至 Webex	來自雲端註冊裝置的 SIP 訊號	AWS	從 Webex App 1:1 呼叫和雲端註冊裝置進入來電到您的內部部署註冊 SIP URI。*5061 是預設連接埠。 Webex 支援客戶使用其 SIP SRV 記錄中定義的連接埠 5061-5070。
TCP/UDP	1719, 1720, 15000—19999	輸出至 Webex	H.323 LS	Webex	如果您的終端需要網守通信，也請開啟連接埠 1719，其中包括 Lifesize。
TCP/UDP	短期連接埠，36000-59999	入埠	媒體連接埠	Webex 和 Azure	如果是使用 Cisco Expressway，則媒體範圍需要設為 36000-59999。如果您使用第三方端點或呼叫控制，則需要將其設定為使用此範圍。
TCP	443	入埠	內部部署設備接近	本地網路	Webex 應用程式或 Webex 應用程式必須在其與使用 HTTPS 的視訊裝置之間具有 IPv4 可傳遞路徑。

適用於啟用 Webex for Government 的客戶，接收從 Webex App 1:1 通話和雲端註冊裝置到您的內部部署註冊 SIP URI 的輸入呼叫。您還必須允許與 AWS Gov 雲西部連線（區域：美國政府－西部 -1）。請檢閱 AWS 文件以識別 AWS Gov 雲西區域的 IP 範圍。

邊緣音訊使用的連接埠

只有在您利用邊緣音頻時才需要此操作。

通訊協定	連接埠號碼	方向	存取類型	IP 範圍	註解
TCP	5061-5062	輸入到您的網路	SIP 訊號	Webex	邊緣音訊的輸入 SIP 信號
TCP	5061-5065	輸出至 Webex	SIP 訊號	Webex	邊緣音訊的輸出 SIP 信號
TCP/UDP	短暫連接埠，八千零至五九九九	輸入到您的網路	媒體連接埠	Webex	在企業防火牆上，連接埠範圍介於 8000-59999 之間需要開啟通往高速公路的傳入流量

使用下列選項設定 MTL：

設定高速公路 | 相互 TLS 驗證。
支援的根憑證授權單位 | Cisco Webex 音訊和視訊平台。
邊緣音頻 | 配置指南。

Webex Calling 服務的網域和 URL

顯示在 URL（譬如，*.webex.com）開頭的 * 表示頂層網域和所有子網域中的服務都可以存取。

表三。Webex 服務
網站/網址	說明	使用其他網站/網址的 Webex 應用程式和裝置
.webex.com .cisco.com *.韋伯克斯戈夫。	核心 Webex Calling 和 Webex 感知服務身分佈建身分儲存驗證 OAuth 服務裝置加入當電話首次連線至網路時或在未設定 DHCP 選項的情況下重設成出廠預設值後，它會聯絡裝置啟用伺服器以進行零接觸佈建。新手機使用 activate.cisco.com，韌體版本較早於 11.2 (1) 的手機會繼續使用 webapps.cisco.com 進行佈建。從以下位置下載裝置韌體和地區設定更新： binaries.webex.com 。	所有
.wbx2.com 和 .ciscospark.com	用於雲端感知、CSDM、WDM、水銀等。這些服務對於應用程式和裝置才能在上線期間和之後Webex Calling與 Webex Aware 服務聯繫和 Webex Aware 服務必需。	所有
*.webexapis.com	管理應用程式和裝置的 Webex 微服務。設定檔圖片服務白板服務 Proximity 服務狀態服務註冊服務行事曆服務搜尋服務	所有
*.webexcontent.com	Webex Messaging與一般檔案儲存相關的服務，包括：使用者檔案轉碼檔案影像螢幕截圖白板內容用戶端和裝置記錄設定檔圖片品牌標誌日誌檔大量 CSV 匯出檔案和匯入檔案 (控制中心)	Webex 應用程式訊息服務。 2019 年 10 月，使用 webexcontent.com 的檔案儲存空間取代為 clouddrive.com。

表四其他 Webex 相關服務（第三方網域）
網站/網址	說明	使用其他網站/網址的 Webex 應用程式和裝置
.appdynamics.com .eum-appdynamics.com	效能追蹤、錯誤和毀損擷取、階段作業指標。	Control Hub
*.胡羅恩-開發網站	Webex Calling微型服務，例如切換服務，電話號碼訂購和分配服務。	Control Hub
*.sipflash.com	裝置管理服務。韌體升級和安全上線用途。	Webex 應用程式
.google.com .googleapis.com	對行動裝置上 Webex 應用程式的通知，例如接聽來電時的新訊息。如需 IP 子網路，請參閱下列內容：谷歌火基地雲消息（FCM）服務 Apple 推播通知服務 (APNS)	Webex 應用程式

服務的 IP 子網路 Webex Calling

23.89.18.0/23
163.129.16.0/21
150.253.150.0/23
144.196.224.0/21
144.196.16.0/24
144.196.17.0/24

使用的連接埠 Webex Calling

表五。Webex Calling和 Webex 認知服務
連線目的	來源位址	來源埠	通訊協定	目的地位址	目的地埠	附註
Webex Calling 的呼叫訊號 (SIP TLS)	本機閘道外部 (NIC)	8000—65535	TCP	請參閱Webex Calling 服務的 IP 子網路。	5062, 8934	這些 IP/連接埠是從本機閘道、裝置和應用程式 (來源) 到雲端 (目的地) 輸出 SIP-TLS 呼叫信號所需的。Webex Calling 連接埠 5062（憑證型trunk需要）。以及連接埠 8934（註冊型trunk需要
	裝置	5060—5080			8934
	應用程式	暫時（依賴於作業系統）			8934
呼叫媒體至 Webex Calling (SRTP)	本機閘道外部 NIC	8000—48198^†^*	UDP	請參閱Webex Calling 服務的 IP 子網路。	8500—8700,19560—65535 (通過外部分流程序進行的直接管理系統)	適用於政府的 Webex 不支援 STUN、基於 ICE-Lite 的媒體最佳化。這些 IP/連接埠用於從本機閘道、裝置和應用程式 (來源) 到雲端 (目的地) 的輸出 SRTP 呼叫媒體。Webex Calling 對於在客戶處所內使用防火牆的某些網路拓撲，請允許存取網路內的上述來源和目的地連接埠範圍，以便媒體流過。範例：對於應用程式，允許來源和目的地連接埠範圍 8500—8700。
	裝置	19560—19660
	應用程式	8500—8700
PSTN 閘道的呼叫訊號 (SIP TLS)	本機閘道內部 NIC	8000—65535	TCP	您的 ITSP PSTN GW 或 Unified CM	視 PSTN 選項而定（例如，對於 Unified CM，通常為 5060 或 5061）
呼叫媒體到 PSTN 閘道 (SRTP)	本機閘道內部 NIC	8000—48198^†^*	UDP	您的 ITSP PSTN GW 或 Unified CM	取決於 PSTN 選項（例如，Unified CM 通常為 5060 或 5061）
裝置設定和韌體管理（Cisco 裝置）	Webex Calling 裝置	暫時	TCP	3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26	443, 6970	必要，原因如下：從企業電話 (Cisco Unified CM) 移轉至 Webex Calling。請參閱upgrade.cisco.com 以獲取更多資訊。cloudupgrader.webex.com 使用埠：6970,443 用於韌體移轉過程。使用 16 位數的啟動碼 (GDS) 韌體升級和安全登入裝置（MPP 和房間或桌上型電話）。對於 CDA / EDOS - 基於 MAC 位址的佈建。裝置（MPP 電話、ATA 和 SPA ATA）與較新韌體搭配使用。當電話第一次連線至網路或重設成出廠預設值後，在未設定 DHCP 選項的情況下，它會聯絡裝置啟用伺服器以進行零接觸佈建。新手機使用「啟動 .cisco.com」而不是「webapps.cisco.com」進行佈建。韌體發佈於 11.2 (1) 之前的手機會繼續使用「webapps.cisco.com」。建議允許所有這些 IP 子網路。
應用程式組態	Webex Calling應用程式	暫時	TCP	62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19	443, 8443	用於 Idbroker 身份驗證，用戶端的應用程序配置服務，基於瀏覽器的 Web 訪問以進行自我護理和管理界面訪問。
裝置時間同步 (NTP)	Webex Calling 裝置	51494	UDP	請參閱Webex Calling 服務的 IP 子網路。	123	裝置（MPP 電話、ATA 和 SPA ATA）的時間同步需要這些 IP 位址
裝置名稱解析度和應用程式名稱解析度	Webex Calling 裝置	暫時	UDP 和 TCP	主持人定義	53	用於 DNS 查詢以發現雲端中 Webex Calling 服務的 IP 位址。即使典型的 DNS 查找是透過 UDP 完成的，如果查詢回應無法容納在 UDP 封包中，有些可能需要 TCP。
應用程式時間同步	Webex Calling應用程式	123	UDP	主持人定義	123

表六。其他服務Webex Calling和 Webex Aware 服務（第三方）
連線目的	來源位址	來源埠	通訊協定	目的地位址	目的地埠	附註
推播通知 APNS 和 FCM 服務	Webex Calling應用程式	暫時	TCP	請參閱鏈結下提及的 IP 子網路 Apple 推播通知服務 (APNS) Google-Firebase 雲端訊息傳遞 (FCM)	443, 2197, 5228, 5229, 5230, 5223	對行動裝置上 Webex 應用程式的通知 (範例：當您收到新訊息或接聽來電時)

^†^* CUBE 媒體連接埠範圍可使用RTP 連接埠範圍。
如果為應用程式和裝置設定了 Proxy 伺服器位址，則訊號流量會傳送至 Proxy。通過 UDP 傳輸 SRTP 的媒體不會傳送到代理伺服器。它必須直接流入防火牆。
如果您在企業網路中使用 NTP 和 DNS 服務，請透過防火牆開啟連接埠 53 和 123。

修訂歷史記錄

表七文件修訂歷史記錄
修訂日期	我們對文章進行了以下更改
05/30/2026	新增了用於政府用於 Webex 中使用微軟團隊的視訊整合 (VIMT) 功能所用的所有呼叫的 IP 範圍。
7/7/2025	Webex Meetings: 自 2025 年 8 月起，政府用 Webex 將新的網域空間 webexgov.us 納入會議、訊息和通話服務中。請參閱新網域空間以了解Webex for Government (FedRAMP)常見問題解答以獲取更多詳細信息。
6/13/2025	Webex Meetings：所有 FedRAMP 流量都需要 TLS1.2 或 TLS 1.3 加密和 MTL 加密以及內部 SIP 註冊裝置的 MTL 加密。
4/8/2025	Webex Calling：新的子網路新增至Webex Calling服務的 IP 子網路部分 -144.196.17.0/24

Cisco AI Assistant

感謝您的意見回饋。