コメントありがとうございます。

• 通話先は、標準ベースのSIPセキュア（SIPS）URIダイヤリングを使用する必要があります。 安全でないSIP over TCPまたはUDP、H.323、IPダイヤル、ISDN、またはMicrosoft Skype for Businessなど、他の通話プロトコルまたは方法はサポートされていません。Microsoft Lync

• 宛先アドレスは、RFC 3261で定義されているように、ユーザー部分とホスト部分の両方を含むURIでなければなりません。

• 送信先URIのホスト部分は、_sipsの付いた（サブ）ドメインでなければなりません。_tcp。 DNS SRVレコード、またはプロトコルのデフォルトポート（TCP 5061）でリッスンするSIPSサーバーを備えたセッションボーダーコントローラー（SBC）の完全修飾ドメイン名またはIPv4アドレス。

• DNS SRV宛先がターゲットまたはホストのFQDNの場合は、任意のSBCのIPv4アドレスを指す対応するDNS Aレコードが必要です。

• 送信先のSBCは、有効なサーバー証明書（有効期限が切れていない）を提示する必要があります。

• Cisco TelePresence宛先のSBCがVCSの場合Cisco Expressway、サポートされている最低限のソフトウェアバージョンはX8.5.3です。

移行先SBCの推奨ベストプラクティスは以下のとおりです。

• CNまたはSAN DNSレコードのいずれかにSBCのFQDNを含む有効なTLS証明書を提示してください。

• 署名用中間CA証明書と署名ルートCA証明書を含む完全なTLS証明書チェーンを提示してください。

• 信頼できるパブリックルートCertificate Authority（CA）が署名したTLS証明書を提示してください。 信頼できるルート CA のリストについては、「Webex ハイブリッドサービスでサポートされている認証局」を参照してください。

• SBCのFQDN用にDNS PTRレコードを設定してください。

心に留めておくべきその他の注意事項：

• オンプレミスのビデオ会議ブリッジ（Cisco TelePresenceサーバーまたはCisco Meeting Server）またはクラウド会議システムから Webex Video Platform へのカスケード会議はサポートしていません。

• Webex Hybrid Callingを使用するWebexアプリユーザーまたはデバイスには、（）やなどのオンプレミス機器の設定によって定義されたB2B通話要件が必要です。Cisco Unified Communications Manager Unified CM Cisco Expressway

• Cisco TAC コラボレーション・ソリューション・アナライザーを使用して、DNS SRV SBCの記録と接続性をテストできます。

• 通話の発信元セッションボーダーコントローラー（SBC）は、標準ベースのSIPセキュア（SIPS）URIダイヤリングを使用する必要があります。 安全でないSIP over TCPまたはUDP、H.323、IPダイヤル、ISDN、またはMicrosoft Skype for Businessなど、他の通話プロトコルまたは方法はサポートされていません。Microsoft Lync

• 発信元のSBCは、DNS AレコードとSRVレコードの検索を実行できるDNSサーバーを使用するように設定する必要があります。

• 発信元のSBCは_sipsを使用できる必要があります。DNS SRV ダイヤルされたURIのホスト部分のサブドメインに対応する_tcpレコードでWebex SIPSサーバーのFQDNを見つけ、 FQDNのAレコードを解決して接続先のIPv4アドレスを決定します。

• 発信元のSBCが連絡先ヘッダーにFQDNを指定する場合、このFQDNをIPv4アドレスに解決するDNS Aレコードが添付されている必要があります。

• 発信元のSBCは、DNSルックアップで決定されたIPアドレスでWebex SIPSサーバーに接続でき、TLS経由でSIPをネゴシエートできる必要があります。

• 発信元のSBCは、SIPオプションメッセージではなく、SIP INVITEメッセージを使用してコールを開始する必要があります。

  Cisco TelePresence Video Communication Server（VCS）またはExpresswayを使用してH.323からの通話をインターワークする場合は、ゾーンプロファイルをカスタムに設定し、 SIP検索に自動応答をオンに設定してWebexのDNSゾーンを作成する必要があります。 VCSまたはExpresswayの検索ルールも同様に、 WebexのB2BコールをこのDNSゾーンにルーティングするように設定する必要があります。

• Cisco TelePresence発信元のSBCがVCSの場合Cisco Expressway、サポートされている最低限のソフトウェアバージョンはX8.5.3です。

発信元SBCの推奨ベストプラクティスは以下のとおりです。

• クライアントとサーバーの両方で使用できるように署名された有効なTLS証明書を提示してください。

• CNまたはSAN DNSレコードのいずれかにSBCのFQDNを含むTLS証明書を提示してください。

• 署名用中間CA証明書と署名ルートCA証明書を含む完全なTLS証明書チェーンを提示してください。

• 信頼できるパブリックルートCertificate Authority（CA）が署名したTLS証明書を提示してください。 信頼できるルート CA のリストについては、「Webex ハイブリッドサービスでサポートされている認証局」を参照してください。

• SBCのFQDNを指すSBCのIPv4アドレス用のDNS PTRレコードを設定してください。

• TCPポート5062への相互TLS接続を確立しますCisco Collaboration Cloud。

  • Cisco VCSCisco ExpresswaySBCとして-Expresswayまたは-Edgeを使用している場合は、 TLS検証モードとDNSリクエストの変更オプションがオンに設定されているWebexのカスタムDNSゾーンを使用し、 TLS検証のサブジェクト名とドメインを使用してcallservice.ciscospark.comに設定されたフィールドを検索できます。

  • この勧告を実装する場合、SBCのTLS証明書に関する上記の推奨事項が必須になり、そうでなければ電話は失敗することに注意してください。

心に留めておくべきその他の注意事項：

• 上記の要件は、Webex サイトを使用しない Webex アプリ会議への接続にも適用されます。

• 上記の要件は、ユーザーまたはデバイスの Webex SIP URI への呼び出しに適用されます。

• オンプレミスのビデオ会議ブリッジ（Cisco TelePresenceサーバーまたはCisco Meeting Server）またはクラウド会議システムから Webex Video Platform へのカスケード会議はサポートしていません。

これらのネットワークポートは、 需要容量やその他のクラウド要件に応じて、予告なく変更される場合があることに注意してください。 また、これらのポートは、Webex プラットフォームと宛先または発信元の SBC との間の接続のみを指し、Webex プラットフォームと Webex アプリまたはデバイス間の接続は反映しません。

• Webexへの通話のシグナリング：TLS経由でTCP経由でクラウドポート5061～5062へのSIPS

• Webexからの通話のシグナリング：エフェメラルTCPクラウドポート1024〜61000からTLS経由のSIPS

• インバウンドまたはアウトバウンドコール用のWebexとの間のメディア（音声、ビデオ、画面共有など）：RTP、RTCP、BFCP、UDT over UDPでクラウドポート33434〜33598へ。 SBCのポートはSBCの設定によって異なります/デフォルトでは、Cisco VCS-EまたはExpressway-EはUDP 36000-59999を使用します。

Webex アプリコールのメディアフローは、導入環境での設定によって異なります。 メディアフローと、さまざまなコンポーネントが関係している場合にメディアフローがどのように影響を受けるかについて詳しくは、次のドキュメントを参照してください。

• Webex サービスのネットワーク要件（クラウドのみ）

• ビデオメッシュの導入ガイド（メディアをオンプレミスに保存するためのビデオメッシュノード）