- Strona główna
- /
- Artykuł
Informacje o porcie dla Webex Calling
W tym artykuleTen artykuł jest przeznaczony dla administratorów sieci, w szczególności zapory sieciowej i administratorów zabezpieczeń serwera proxy, którzy korzystają z usług Webex Calling w swojej organizacji. Opisuje wymagania sieciowe i wymienia adresy, porty i protokoły używane do łączenia telefonów, aplikację Webex i bramy do usług Webex Calling.
Prawidłowo skonfigurowana zapora i serwer proxy są niezbędne do pomyślnego wdrożenia usługi Calling. Webex Calling używa protokołu SIP i HTTPS do sygnalizowania połączeń oraz powiązanych adresów i portów dla mediów, połączeń sieciowych i połączeń bramy, ponieważ Webex Calling jest usługą globalną.
Nie wszystkie konfiguracje zapory wymagają otwarcia portów. Jeśli jednak działają zasady wewnętrzne na zewnątrz, należy otworzyć porty dla wymaganych protokołów, aby wypuścić usługi.
Tłumaczenie adresów sieciowych (NAT)
Funkcjonalność Network Address Translation (NAT) i Port Address Translation (PAT) jest stosowana na granicy między dwiema sieciami w celu tłumaczenia obszarów adresowych lub zapobieżenia kolizji obszarów adresowych IP.
Organizacje korzystają z technologii bram, takich jak zapory i serwery proxy, które zapewniają usługi NAT lub PAT, aby zapewnić dostęp do Internetu aplikacjom aplikacji Webex lub urządzeniom Webex, które znajdują się w prywatnej przestrzeni adresów IP. Te bramy sprawiają, że ruch z wewnętrznych Aplikacji lub Urządzeń do Internetu wydaje się pochodzić z co najmniej jednego publicznego adresu IP.
-
W przypadku wdrażania NAT otwarcie portu przychodzącego na zaporze sieciowej nie jest obowiązkowe.
-
Sprawdź rozmiar puli NAT wymagany dla łączności aplikacji lub urządzeń, gdy wielu użytkowników aplikacji i urządzeń uzyskuje dostęp do usług świadomych Webex Calling i Webex za pomocą NAT lub PAT. Upewnij się, że do puli NAT są przypisywane odpowiednie publiczne adresy IP, aby zapobiec wyczerpaniu portu. Wyłączenie portów powoduje, że użytkownicy wewnętrzni i urządzenia nie są w stanie połączyć się z usługami Webex Calling i Webex Aware.
-
Określ rozsądne okresy wiązania i unikaj manipulowania protokołem SIP na urządzeniu NAT.
-
Skonfiguruj minimalny limit czasu NAT, aby zapewnić prawidłowe działanie urządzeń. Przykład: Telefony Cisco wysyłają co 1-2 minuty wiadomość o odświeżeniu REJESTRU monitorowania.
-
Jeśli sieć wdraża NAT lub SPI, ustaw większy limit czasu (co najmniej 30 minut) dla połączeń. Limit czasu pozwala na niezawodną łączność przy jednoczesnym zmniejszeniu zużycia baterii przez urządzenia mobilne użytkowników.
Brama warstwy aplikacji SIP
Jeśli router lub zapora są wyposażone w protokół SIP Aware, czyli włączona jest brama warstwy aplikacji SIP (ALG) lub podobna, zalecamy wyłączenie tej funkcji w celu utrzymania prawidłowego działania usługi.
Sprawdź odpowiednią dokumentację producenta pod kątem kroków do wyłączenia SIP ALG na określonych urządzeniach.
Obsługa serwera proxy dla usługi Webex Calling
Organizacje wdrażają zaporę internetową lub internetowy serwer proxy i zaporę, aby sprawdzać, ograniczać i kontrolować ruch HTTP opuszczający i wchodzący do ich sieci. Chronią więc swoją sieć przed różnymi formami cyberataków.
Serwery proxy pełnią kilka funkcji zabezpieczeń, takich jak:
-
Zezwalaj lub blokuj dostęp do określonych adresów URL.
-
Uwierzytelnianie użytkowników
-
Adres IP/domena/nazwa hosta/wyszukiwanie reputacji URI
-
Odszyfrowanie i kontrola ruchu
Podczas konfigurowania funkcji proxy ma ona zastosowanie do wszystkich aplikacji korzystających z protokołu HTTP.
Aplikacje aplikacji Webex App i urządzeń Webex zawierają następujące elementy:
-
Usługi Webex
-
Procedury aktywacji urządzeń klienta (CDA) przy użyciu platformy obsługi administracyjnej Cisco Cloud, takiej jak GDS, aktywacja urządzeń EDOS, inicjowanie obsługi administracyjnej i wprowadzanie do chmury Webex.
-
Uwierzytelnianie certyfikatu
-
Uaktualnienia oprogramowania sprzętowego
-
Raporty o stanie
-
Przesyłanie PRT
-
Usługi XSI
Jeśli skonfigurowano adres serwera proxy, do serwera proxy wysyłany jest tylko ruch sygnalizacyjny (HTTP/HTTPS). Klienci, którzy używają protokołu SIP do rejestracji w usłudze Webex Calling i powiązanych z nią multimediów, nie są wysyłani do serwera proxy. W związku z tym pozwól tym klientom przejść bezpośrednio przez zaporę.
Obsługiwane opcje serwera proxy, konfiguracja i typy uwierzytelniania
Obsługiwane typy serwerów proxy to:
-
Explicit Proxy (inspekcja lub nieinspekcja) — Skonfiguruj klienty Aplikacji lub Urządzenia z wyraźnym serwerem proxy, aby określić serwer, z którego chcesz korzystać.
-
Transparent Proxy (niekontrolowanie) — Klienci nie są skonfigurowani do korzystania z określonego adresu serwera proxy i nie wymagają żadnych zmian w pracy z niekontrolowanym serwerem proxy.
-
Przejrzysty serwer proxy (kontrola) — Klienci nie są skonfigurowani do korzystania z określonego adresu serwera proxy. Nie są konieczne zmiany konfiguracji protokołu HTTP; jednak Twoi klienci zarówno w Aplikacji, jak i w Urządzeniach potrzebują certyfikatu głównego, aby zaufać proxy. Zespół IT korzysta z serwerów proxy do egzekwowania zasad na stronach internetowych do odwiedzania i rodzajów treści, które nie są dozwolone.
Skonfiguruj adresy proxy ręcznie dla urządzeń Cisco i aplikacji Webex za pomocą:
-
System operacyjny platformy
-
Interfejs użytkownika urządzenia
-
Automatycznie wykrywane przy użyciu mechanizmów Web Proxy, takich jak:
-
Automatyczne wykrywanie serwera proxy (WPAD) – protokół automatycznego wykrywania serwera proxy
-
Pliki PAC (Proxy Auto Config) — pliki PAC (Proxy Auto Config Files)
-
Podczas konfigurowania preferowanych typów produktów wybierz w tabeli następujące konfiguracje i typy uwierzytelniania serwera proxy:
|
Produkt |
Konfiguracja proxy |
Typ uwierzytelnienia |
|---|---|---|
|
Webex dla systemu operacyjnego Mac |
Ręczne, WPAD, PAC |
No Auth, Basic, NTLM,† |
|
Webex dla systemu operacyjnego Windows |
Ręczne, WPAD, PAC, GPO |
No Auth, Basic, NTLM, †, Negotiate † |
|
Webex dla systemu operacyjnego iOS |
Ręczne, WPAD, PAC |
Bez uwierzytelniania, podstawowe, szyfrowane, NTLM |
|
Webex dla Androida |
Ręczne, PAC |
Bez uwierzytelniania, podstawowe, szyfrowane, NTLM |
|
Aplikacja internetowa Webex |
Obsługiwane przez system operacyjny |
No Auth, Basic, Digest, NTLM, Negotiate † |
|
Urządzenia Webex Device |
WPAD, PAC lub ręczne |
Bez uwierzytelniania, podstawowe, szyfrowane |
|
Telefony IP Cisco |
Ręczne, WPAD, PAC |
Bez uwierzytelniania, podstawowe, szyfrowane |
|
Webex Video Mesh Node |
Ręcznie |
Bez uwierzytelniania, podstawowe, szyfrowane, NTLM |
Dla legendy w tabeli:
-
†Mac NTLM Auth - Maszyna nie musi być zalogowany do domeny, użytkownik poproszony o hasło
-
†Windows NTLM Auth - Obsługiwane tylko wtedy, gdy maszyna jest zalogowana w domenie
-
Negocjuj †- Kerberos z auth rezerwowym NTLM.
-
Aby podłączyć urządzenie Cisco Webex Board, Desk lub Room Series do serwera proxy, zobacz temat Podłączanie urządzenia Board, Desk lub Room Series do serwera proxy.
-
W przypadku telefonów IP Cisco jako przykład Konfiguracja serwera proxy służy do konfigurowania serwera proxy i ustawień.
W przypadku braku uwierzytelniania skonfiguruj klienta z adresem proxy, który nie obsługuje uwierzytelniania. Podczas korzystania z uwierzytelniania serwera proxy skonfiguruj z prawidłowymi poświadczeniami. Serwery proxy, które sprawdzają ruch sieci web, mogą zakłócać połączenia gniazd internetowych. Jeśli wystąpi ten problem, omijanie niekontrolowanego ruchu do *.Webex.com może rozwiązać problem. Jeśli już widzisz inne wpisy, dodaj średnik po ostatnim wpisie, a następnie wprowadź wyjątek Webex.
Ustawienia serwera proxy dla systemu Windows OS
Microsoft Windows obsługuje dwie biblioteki sieciowe dla ruchu HTTP (WinINet i WinHTTP), które umożliwiają konfigurację serwera Proxy.WinINet jest superzestawem WinHTTP.
-
WinInet jest przeznaczony dla pojedynczych użytkowników, aplikacji dla klientów na komputery stacjonarne
-
WinHTTP jest przeznaczony przede wszystkim dla aplikacji wieloukładowych, opartych na serwerze
Podczas wybierania między tymi dwoma ustawieniami konfiguracji serwera proxy wybierz opcję WinINet. Aby uzyskać szczegółowe informacje, patrz wininet-vs-winhttp.
Aby uzyskać szczegółowe informacje na temat następujących kwestii, zapoznaj się z listą dozwolonych domen, które mają dostęp do usługi Webex w sieci firmowej :
-
Aby zapewnić, że osoby zalogują się do aplikacji tylko przy użyciu kont z wstępnie zdefiniowanej listy domen.
-
Użyj serwera proxy, aby przechwytywać żądania i ograniczać dozwolone domeny.
Inspekcja serwera proxy i przypinanie certyfikatów
Aplikacja i urządzenia Webex sprawdzają certyfikaty serwerów podczas ustanawiania sesji TLS. Kontrole certyfikatów, które takie jak wystawca certyfikatu i podpis cyfrowy polegają na weryfikacji łańcucha certyfikatów aż do certyfikatu głównego. Aby przeprowadzić weryfikację, aplikacja i urządzenia Webex używają zestawu zaufanych certyfikatów głównego urzędu certyfikacji zainstalowanych w sklepie zaufania systemu operacyjnego.
Jeśli wdrożyłeś serwer proxy sprawdzający TLS w celu przechwytywania, odszyfrowywania i sprawdzania ruchu Webex Calling. Upewnij się, że certyfikat prezentowany przez serwer proxy (zamiast certyfikatu usługi Webex) jest podpisany przez urząd certyfikacji, a certyfikat główny jest zainstalowany w magazynie zaufania aplikacji Webex lub urządzenia Webex.
-
W aplikacji Webex — zainstaluj certyfikat urzędu certyfikacji używany do podpisywania certyfikatu przez serwer proxy w systemie operacyjnym urządzenia.
-
W przypadku urządzeń Webex Room i wieloplatformowych telefonów IP Cisco — otwórz żądanie usługi z zespołem TAC w celu zainstalowania certyfikatu urzędu certyfikacji.
W tej tabeli przedstawiono aplikację Webex i urządzenia Webex obsługujące inspekcję TLS przez serwery proxy
|
Produkt |
Obsługa niestandardowych zaufanych urzędów certyfikacji do kontroli TLS |
|---|---|
|
Aplikacja Webex (Windows, Mac, iOS, Android, Web) |
Tak |
|
Urządzenia Webex Room |
Tak |
|
Telefony wieloplatformowe IP Cisco (MPP) |
Tak |
Konfiguracja zapory
Cisco obsługuje usługi Webex Calling i Webex Aware w bezpiecznych centrach danych Cisco i Amazon Web Services (AWS). Amazon zarezerwował swoje podsieci IP do wyłącznego użytku firmy Cisco i zabezpieczył usługi znajdujące się w tych podsieciach w wirtualnej chmurze prywatnej AWS.
Skonfiguruj zaporę, aby umożliwić prawidłową komunikację z urządzeniami, aplikacjami aplikacji i usługami internetowymi. Ta konfiguracja umożliwia dostęp do wszystkich obsługiwanych usług w chmurze Webex Calling i Webex Aware, nazw domen, adresów IP, portów i protokołów.
Aby usługi Webex Calling i Webex Aware działały prawidłowo, otwórz listę lub otwórz dostęp do poniższych informacji.
-
Adresy URL/Domeny wymienione w sekcji Domeny i adresy URL usług połączeń Webex
-
Podsieci IP, porty i protokoły wymienione w sekcji Podsieci IP dla usług Webex Calling
-
Jeśli używasz pakietu Webex Suite usług współpracy w chmurze w swojej organizacji, konsoli Webex Meetings, Messaging, konsoli asystenta Webex i innych usług, upewnij się, że masz podsieci IP, domeny/adresy URL wymienione w tych artykułach to otwarte wymagania sieciowe dla usług Webex i wymagania sieciowe dla konsoli asystenta
Jeśli używasz tylko zapory sieciowej, filtrowanie ruchu Webex Calling za pomocą samych adresów IP nie jest obsługiwane, ponieważ niektóre pule adresów IP są dynamiczne i mogą ulec zmianie w dowolnym momencie. Regularnie aktualizuj reguły, a brak aktualizacji listy reguł zapory może mieć wpływ na wrażenia użytkowników. Firma Cisco nie zatwierdza filtrowania podzbioru adresów IP w oparciu o określonego regionu geograficznego lub dostawcę usług w chmurze. Filtrowanie według regionu może spowodować poważne pogorszenie jakości połączeń.
Uwaga: Firma Cisco nie utrzymuje dynamicznie zmieniających się pul adresów IP, dlatego nie jest wymieniona w tym artykule.
Jeśli zapora nie obsługuje filtrowania domeny/adresu URL, użyj opcji Enterprise Proxy server. Ta opcja filtruje/zezwala przez adres URL/domenę na sygnalizowanie ruchu HTTPs do usług Webex Calling i Webex Aware na serwerze proxy przed przekierowaniem do zapory.
Ruch można skonfigurować za pomocą filtrowania podsieci portów i IP dla multimediów połączeń. Ponieważ ruch mediów wymaga bezpośredniego dostępu do Internetu, wybierz opcję filtrowania adresu URL dla sygnalizacji ruchu.
W przypadku Webex Calling UDP jest preferowanym protokołem transportowym dla mediów firmy Cisco i zaleca używanie tylko protokołu SRTP przez UDP. Protokół TCP i TLS jako protokoły transportowe dla multimediów nie są obsługiwane w środowiskach produkcyjnych Webex Calling. Ukierunkowany na połączenia charakter tych protokołów wpływa na jakość multimediów w sieciach utraconych. Jeśli masz pytania dotyczące protokołu transportu, podnieś bilet pomocy technicznej.
Domeny i adresy URL usług Webex Calling
A * pokazany na początku adresu URL (na przykład *.webex.com) wskazuje, że usługi w domenie najwyższego poziomu i wszystkich poddomenach są dostępne.
|
Domena / adres URL |
Opis |
Aplikacje i urządzenia Webex korzystające z tych domen / adresów URL |
|---|---|---|
|
Usługi Cisco Webex | ||
|
*.broadcloudpbx.com |
Mikrousługi autoryzacji Webex do uruchamiania krzyżowego z Control Hub do Calling Admin Portal. |
Control Hub |
|
*.broadcloud.com.au |
Usługi Webex Calling w Australii. |
Wszystko |
|
*.broadcloud.eu |
Usługi Webex Calling w Europie. |
Wszystko |
|
*.broadcloudpbx.net |
Wywoływanie usług konfiguracji klienta i zarządzania nimi. |
Aplikacje Webex |
|
*.webex.com *.cisco.com |
Podstawowe usługi Webex Calling i Webex Aware
Gdy telefon łączy się z siecią po raz pierwszy lub po zresetowaniu fabrycznym bez ustawionych opcji DHCP, kontaktuje się z serwerem aktywacyjnym urządzenia w celu zapewnienia zerowej obsługi dotykowej. Nowe telefony używają activate.cisco.com i telefonów z oprogramowaniem sprzętowym wydanym wcześniej niż 11.2(1), nadal używają webapps.cisco.com do obsługi administracyjnej. Pobierz oprogramowanie sprzętowe urządzenia i aktualizacje ustawień regionalnych z witryny binaries.webex.com. Zezwól telefonom wieloplatformowym Cisco (MPPs) starszym niż wersja 12.0.3 na dostęp do sudirenewal.cisco.com przez port 80 na odnawianie certyfikatu instalowanego producenta (MIC) i posiadanie bezpiecznego identyfikatora unikalnego urządzenia (SUDI). Aby uzyskać szczegółowe informacje, patrz Informacje o polach. |
Wszystkie |
|
*.ucmgmt.cisco.com |
Usługi Webex Calling |
Control Hub |
|
*.wbx2.com i *.ciscospark.com |
Służy do informowania o chmurze, aby kontaktować się z usługami Webex Calling i Webex Aware podczas i po wdrożeniu. Usługi te są niezbędne dla
|
Wszystkie |
|
*.webexapis.com |
Mikrousługi Webex, które zarządzają aplikacjami aplikacji Webex i urządzeniami Webex.
|
Wszystkie |
|
*.webexcontent.com |
Usługi wiadomości Webex związane z ogólnym przechowywaniem plików, w tym:
|
Usługi wiadomości aplikacji Webex. Przechowywanie plików za pomocą webexcontent.com zastąpione przez clouddrive.com w październiku 2019 |
|
*.accompany.com |
Integracja ze spostrzeżeniami |
Aplikacje Webex |
|
Dodatkowe usługi związane z Webex (domeny innych firm) | ||
|
*.appdynamics.com *.eum-appdynamics.com |
Śledzenie wydajności, przechwytywanie błędów i awarii, metryki sesji. |
Control Hub |
|
*.sipflash.com |
Usługi zarządzania urządzeniami. Uaktualnienia oprogramowania sprzętowego i bezpieczne cele wdrażania. |
Aplikacje Webex |
|
*.walkme.com *.walkmeusercontent.com |
Klient wskazówek dla użytkownika Webex. Zapewnia wycieczki wdrażania i użytkowania dla nowych użytkowników. Aby uzyskać więcej informacji na temat WalkMe, kliknij tutaj. |
Aplikacje Webex |
|
*.google.com *.googleapis.com |
Powiadomienia do aplikacji Webex na urządzeniach mobilnych (Przykład: nowej wiadomości, gdy połączenie zostanie odebrane) W przypadku podsieci IP należy zapoznać się z tymi łączami Usługa Google Firebase Cloud Messaging (FCM) Usługa powiadomień push Apple (APNS) W przypadku APNS Apple wymienia podsieci IP dla tej usługi. | Aplikacja Webex |
Podsieci IP dla usług Webex Calling
|
Podsieci IP dla usług Webex Calling*† | ||
|---|---|---|
|
23.89.0.0/16 |
85.119.56.0/23 |
128.177.14.0/24 |
|
128.177.36.0/24 |
135.84.168.0/21 |
139.177.64.0/21 |
|
139.177.72.0/23 |
144.196.0.0/16 |
150.253.128.0/17 |
|
163.129.0.0/17 |
170.72.0.0/16 |
170.133.128.0/18 |
|
185.115.196.0/22 |
199.19.196.0/23 |
199.19.199.0/24 |
|
199.59.64.0/21 | ||
|
Cel połączenia | Adresy źródłowe | Porty źródłowe | Protokół | Adresy docelowe | Porty docelowe | Uwagi | |
|---|---|---|---|---|---|---|---|
| Sygnalizacja połączeń do Webex Calling (SIP TLS) | Brama lokalna zewnętrzna (NIC) | 8000-65535 | TCP | Patrz Podsieci IP dla usługwywołań Webex. | 5062, 8934 |
Te adresy IP/porty są potrzebne do wychodzącego sygnalizowania połączeń SIP-TLS z bramy lokalnej, urządzeń i aplikacji Webex (źródło) do chmury Webex Calling (miejsce docelowe). Port 5062 (wymagany dla magistrali opartej na certyfikacie). I port 8934 (wymagane do bagażnika opartego na rejestracji) | |
| Urządzenia | 5060-5080 | 8934 | |||||
| Aplikacja Webex | Efemeryczny (zależny od systemu operacyjnego) | ||||||
| Sygnalizacja połączeń z usługi Webex Calling (SIP TLS) do bramy lokalnej |
Zakres adresów Webex Calling. Zapoznaj się z podsieciami IP dla usług Webex Calling | 8934 | TCP | Zakres IP lub IP wybrany przez klienta dla bramy lokalnej | Port lub zakres portów wybrany przez klienta dla bramy lokalnej |
Dotyczy bram lokalnych opartych na certyfikatach. Wymagane jest nawiązanie połączenia z usługi Webex Calling do bramy lokalnej. Lokalna brama rejestrująca pracuje nad ponownym użyciem połączenia utworzonego z bramy lokalnej. Port docelowy jest wybrany przez klienta. Konfigurowanie łączy magistralowych | |
| Połącz media z Webex Calling (STUN, SRTP/SRTCP, T38) | Zewnętrzna karta sieciowa bramy lokalnej | 8000-48199†* | UDP | Patrz Podsieci IP dla usługwywołań Webex. |
5004, 9000 (Porty STUN) Audio: 8500-8599 Wideo: 8600-8699 19560-65535 (SRTP nad UDP) |
| |
| Urządzenia†* | 19560-19661 | ||||||
| Webex App†* |
Audio: 8500-8599 Wideo: 8600-8699 | ||||||
| Media połączeń z usługi Webex Calling (SRTP/SRTCP, T38) |
Zakres adresów Webex Calling. Zapoznaj się z podsieciami IP dla usług Webex Calling | 19560-65535 (SRTP nad UDP) | UDP | Zakres IP lub IP wybrany przez klienta dla bramy lokalnej | Zakres portów multimediów wybrany przez klienta dla bramy lokalnej | ||
| Sygnalizacja połączeń z bramą PSTN (SIP TLS) | Wewnętrzna karta sieciowa bramy lokalnej | 8000-65535 | TCP | Twój ITSP PSTN GW lub Unified CM | Zależy od opcji PSTN (na przykład zazwyczaj 5060 lub 5061 dla Unified CM) | ||
| Połączenie mediów z bramą PSTN (SRTP/SRTCP) | Wewnętrzna karta sieciowa bramy lokalnej | 8000-48199†* | UDP | Twój ITSP PSTN GW lub Unified CM | Zależy od opcji PSTN (na przykład zwykle 5060 lub 5061 dla Unified CM) | ||
| Konfiguracja urządzeń i zarządzanie oprogramowaniem układowym (urządzenia Cisco) | Urządzenia Webex Calling | Krótkotrwałe | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 52.26.82.54 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970, 80 |
Wymagane z następujących powodów:
| |
| Konfiguracja aplikacji Webex | Aplikacje aplikacji Webex | Krótkotrwałe | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | Służy do Uwierzytelniania brokerów identyfikacyjnych, usług konfiguracji aplikacji Webex dla klientów, dostępu internetowego opartego na przeglądarce do samoobsługi I Dostępu do interfejsu Administracyjnego. Port TCP 8443 jest używany przez aplikację Webex w konfiguracji Cisco Unified CM do pobierania konfiguracji. Port muszą otworzyć tylko klienci, którzy używają konfiguracji do łączenia się z usługą Webex Calling. | |
| Synchronizacja czasu urządzenia (NTP) | Urządzenia Webex Calling | 51494 | UDP | Patrz Podsieci IP dla usługwywołań Webex. | 123 | Te adresy IP są potrzebne do synchronizacji czasu dla urządzeń (telefony MPP, ATA i SPA ATA) | |
|
Rozdzielczość systemu nazw domen (DNS) | Urządzenia Webex Calling, aplikacja Webex i urządzenia Webex | Krótkotrwałe | UDP i TCP | Zdefiniowane przez hosta | 53 | Służy do wyszukiwania DNS w celu wykrycia adresów IP usług Webex Calling w chmurze. Nawet jeśli typowe wyszukiwanie DNS odbywa się za pośrednictwem protokołu UDP, niektóre z nich mogą wymagać protokołu TCP, jeśli odpowiedzi na zapytanie nie mogą go zmieścić w pakietach UDP. | |
| Protokół czasu sieciowego (NTP) | Aplikacja Webex i urządzenia Webex | 123 | UDP | Zdefiniowane przez hosta | 123 | Synchronizacja czasu | |
| CScan | Narzędzie do wstępnej kwalifikacji gotowości sieci internetowej dla usługi Webex Calling | Krótkotrwałe | TCP | Patrz Podsieci IP dla usługwywołań Webex. | 8934 i 443 | Narzędzie do wstępnej kwalifikacji gotowości sieci internetowej dla usługi Webex Calling. Przejdź do cscan.webex.com , aby uzyskać więcej informacji. | |
| UDP | 19569-19760 | ||||||
| Dodatkowe usługi Webex Calling i Webex Aware (strony trzecie) | |||||||
| Powiadomienia push — usługi APNS i FCM | Aplikacje Webex Calling | Krótkotrwałe | TCP |
Zapoznaj się z podsieciami IP wymienionymi pod łączami | 443, 2197, 5228, 5229, 5230, 5223 | Powiadomienia do aplikacji Webex na urządzeniach mobilnych (Przykład: Po otrzymaniu nowej wiadomości lub odebraniu połączenia) | |
-
†*Zakres portów multimediów CUBE jest konfigurowany z zakresem rtp-port.
-
†*Porty multimedialne dla urządzeń i aplikacji, które są dynamicznie przypisywane do portów SRTP. Porty SRTP są nawet portami numerowanymi, a odpowiedni port SRTCP jest przypisany do kolejnego portu o numerach nieparzystych.
-
Jeśli adres serwera proxy jest skonfigurowany dla aplikacji i urządzeń, ruch sygnalizacyjny jest wysyłany do serwera proxy. Media transportowane SRTP przez UDP przepływa bezpośrednio do zapory zamiast serwera proxy.
-
Jeśli korzystasz z usług NTP i DNS w sieci przedsiębiorstwa, otwórz porty 53 i 123 za pomocą zapory.
Jakość serwisu (QoS)
Umożliwia włączenie tagowania pakietów z urządzenia lokalnego lub klienta na platformie chmury Webex Calling. Funkcja QoS umożliwia nadanie priorytetu ruchowi w czasie rzeczywistym w porównaniu z innymi ruchami danych. Włączenie tego ustawienia modyfikuje oznaczenia QoS dla aplikacji i urządzeń korzystających z sygnalizacji SIP i multimediów.
| Adresy źródłowe | Typ ruchu | Adresy adresatów | Porty źródłowe | Porty docelowe | Klasa i wartość DSCP |
|---|---|---|---|---|---|
| Aplikacja Webex | Dźwięk |
Zapoznaj się z podsieciami IP, domenami i adresami URL usług Webex Calling | 8500-8599 | 8500-8599, 19560-65535 | Przesłanie przyspieszone (46) |
| Aplikacja Webex | Wideo | 8600-8699 | 8600-8699, 19560-65535 | Zapewnione przekazanie 41 (34) | |
| Aplikacja Webex | Sygnalizacji | Efemeryczny (zależny od systemu operacyjnego) | 8934 | CS0 (0) | |
| Urządzenia Webex (MPP i Room) | Audio i wideo | 19560-19661 | 19560-65535 |
Przekierowanie przyspieszone (46) & Zapewnione przekazanie 41 (34) | |
| Urządzenia Webex Device | Sygnalizacji | 5060-5080 | 8934 | Selektor klasy 3 (24) |
-
Utwórz osobny profil QoS dla audio i wideo/udostępniania, ponieważ mają one inny zakres portów źródłowych, aby inaczej oznaczać ruch.
-
Dla klientów systemu Windows: Aby włączyć różnicowanie portu źródłowego UDP dla swojej organizacji, skontaktuj się z lokalnym zespołem kont. Bez włączania nie można rozróżnić audio i wideo/udostępniania przy użyciu zasad usługi Windows QoS (GPO), ponieważ porty źródłowe są takie same dla audio/wideo/udostępniania. Aby uzyskać szczegółowe informacje, zobacz Włączanie zakresów portów źródła multimediów dla aplikacji Webex
-
W przypadku urządzeń Webex skonfiguruj zmiany ustawień QoS w ustawieniach urządzenia Control Hub. Aby uzyskać szczegółowe informacje, zobacz Konfigurowanie i modyfikowanie ustawień urządzenia w usłudze Webex-Calling
Spotkania/Wiadomości Webex — wymagania dotyczące sieci
Dla klientów korzystających z usługi współpracy w chmurze Webex Suite, zarejestrowanych produktów Webex Cloud, włączania urządzeń MPP do chmury Webex Cloud w celu korzystania z usług takich jak Historia połączeń, Wyszukiwanie katalogów, Spotkania i Wiadomości. Upewnij się, że domeny/adresy URL/adresy IP/porty wymienione w tym artykule są otwartymi wymaganiami sieciowymi dla usług Webex.
Wymagania sieciowe dla Webex for Government (FedRAMP)
Dla klientów, którzy potrzebują listy Domen, adresów URL, zakresów adresów IP i portów dla usług Webex for Government (FedRAMP), informacje można znaleźć tutaj: Wymagania sieciowe aplikacji Webex for Government
Wymagania sieciowe dla konsoli operatora Webex
Dla klientów korzystających z konsoli asystenta — recepcjoniści, uczestnicy i operatorzy zapewniają, że Domeny/adresy URL/adresy IP/porty/protokoły są otwartymi wymaganiami sieciowymi konsoli asystenta
Rozpoczęcie pracy z bramą lokalną Webex Calling
W przypadku klientów korzystających z rozwiązania bramy lokalnej z usługą Webex Calling w zakresie lokalnej interoperacyjności sieci PSTN i SBC innych firm, przeczytaj artykuł Rozpocznij pracę z bramą lokalną
Materiały referencyjne
Aby dowiedzieć się, co nowego w Webex Calling, zobacz Co nowego w Webex Calling
Aby zapoznać się z wymogami bezpieczeństwa Webex Calling, zobacz Artykuł
Optymalizacja multimediów Webex Calling z zastosowaniem systemu interaktywnego tworzenia łączności (ICE) — artykuł
Historia zmian dokumentów
|
Data |
W tym artykule wprowadziliśmy następujące zmiany |
|---|---|
|
25 lipca 2024 r. |
Dodano podsieć IP 52.26.82.54, ponieważ jest ona wymagana do konfiguracji urządzenia Cisco ATA i zarządzania oprogramowaniem sprzętowym. |
|
18 lipca 2024 r. |
Zaktualizowano o następujące szczegóły:
|
|
28 czerwca 2024 |
Zaktualizowano użycie obu zakresów portów SRTP/SRTCP dla specyfikacji multimediów Webex Calling. |
|
11 czerwca 2024 r. |
Usunięto domenę "huton-dev.com", ponieważ nie jest używana. |
|
06 maja 2024 r. |
Zaktualizowano użycie obu zakresów portów SRTP/SRTCP dla specyfikacji multimediów Webex Calling. |
|
03 kwietnia 2024 r. | Zaktualizowano podsieci IP dla usług Webex Calling o 163.129.0.0/17, aby dostosować rozszerzenie rynku Webex Calling dla regionu Indii. |
|
18 grudnia 2023 r. |
Uwzględniono wymóg adresu URL sudirenewal.cisco.com i portu 80 dotyczący konfiguracji urządzenia i zarządzania oprogramowaniem sprzętowym przy odnawianiu MIC telefonu Cisco MPP. |
|
11 grudnia 2023 r. |
Zaktualizowano podsieci IP dla usług Webex Calling, aby zawierały większy zestaw adresów IP. 150.253.209.128/25 – zmieniono na 150.253.128.0/17 |
|
29 listopada 2023 r. |
Zaktualizowano podsieci IP dla usług Webex Calling, aby zawierały większy zestaw adresów IP w celu dostosowania rozszerzenia regionu Webex Calling do przyszłego wzrostu. 144.196.33.0/25 – zmieniono na 144.196.0.0/16 Sekcje Podsieci IP dla usług Webex Calling w ramach Webex Calling (SIP TLS) i multimediów połączeń do Webex Calling (STUN, SRTP) zostały zaktualizowane w celu zapewnienia jasności w odniesieniu do trankingów opartych na certyfikatach i wymagań dotyczących zapory sieciowej dla bramy lokalnej. |
|
14 sierpnia 2023 r. |
Dodaliśmy następujące adresy IP: 144.196.33.0/25 i 150.253.156.128/25, aby sprostać zwiększonym wymaganiom przepustowości usług Edge i Webex Calling. Ten zakres adresów IP jest obsługiwany tylko w regionie USA. |
|
5 lipca 2023 r. |
Dodano łącze https://binaries.webex.com do zainstalowania oprogramowania sprzętowego Cisco MPP. |
|
7 marca 2023 r. |
Zmieniliśmy cały artykuł, aby zawierał:
|
|
5 marca 2023 r. |
Aktualizacja artykułu w celu uwzględnienia następujących elementów:
|
|
15 listopada 2022 r. |
Dodaliśmy następujące adresy IP do konfiguracji urządzeń i zarządzania oprogramowaniem sprzętowym (urządzenia Cisco):
Usunęliśmy następujące adresy IP z konfiguracji urządzenia i zarządzania oprogramowaniem sprzętowym (urządzenia Cisco):
|
|
14 listopada 2022 r. |
Dodano podsieć IP 170.72.242.0/24 dla usługi Webex Calling. |
|
Wrzesień 08, 2022 |
Konwersja oprogramowania sprzętowego Cisco MPP ma służyć https://binaries.webex.com jako adres URL hosta do uaktualniania oprogramowania sprzętowego MPP we wszystkich regionach. Ta zmiana poprawia wydajność aktualizacji oprogramowania układowego. |
|
30 sierpnia 2022 r |
Usunięto odniesienie do portu 80 z poziomu zarządzania konfiguracją urządzeń i oprogramowaniem sprzętowym (urządzenia Cisco), konfiguracji aplikacji i wierszy CScan w tabeli Port, ponieważ nie ma zależności. |
|
18 sierpnia 2022 r |
Brak zmian w rozwiązaniu. Zaktualizowano porty docelowe 5062 (wymagane dla magistrali opartej na certyfikatach), 8934 (wymagane dla magistrali opartej na rejestracji) dla sygnalizacji połączeń do połączeń Webex (SIP TLS). |
|
Lipiec 26, 2022 |
Dodano adres IP 54.68.1.225, który jest wymagany do aktualizacji oprogramowania sprzętowego urządzeń Cisco 840/860. |
|
21 lipca 2022 r |
Zaktualizowano porty docelowe 5062, 8934 dla sygnalizacji połączeń do połączeń Webex Calling (SIP TLS). |
|
14 lipca 2022 r |
Dodano adresy URL obsługujące pełną funkcję usług Webex Aware. Dodano podsieć IP 23.89.154.0/25 dla usługi Webex Calling. |
|
Czerwiec 27, 2022 |
Zaktualizowano domenę i adresy URL dla usług Webex Calling: *.broadcloudpbx.com *.broadcloud.com.au *.broadcloud.eu *.broadcloudpbx.net |
|
Czerwiec 15, 2022 |
Dodano następujące porty i protokoły w obszarze Adresy IP i Porty dla usług webex Calling Services:
Zaktualizowane informacje w sekcji Spotkania/Wiadomości Webex - Wymagania sieciowe |
|
24 maja 2022 r |
Dodano podsieć IP 52.26.82.54/24 do 52.26.82.54/32 dla usługi Webex Calling |
|
6 maja 2022 r |
Dodano podsieć IP 52.26.82.54/24 dla usługi Webex Calling |
|
7 kwietnia 2022 r |
Zaktualizowano zakres wewnętrznych i zewnętrznych portów UDP bramy lokalnej do 8000-48198† |
|
5 kwietnia 2022 r |
Dodano następujące podsieci IP dla usługi Webex Calling:
|
|
Marzec 29, 2022 |
Dodano następujące podsieci IP dla usługi Webex Calling:
|
|
Wrzesień 20, 2021 |
Dodano 4 nowe podsieci IP dla usługi Webex Calling:
|
|
Kwiecień 2, 2021 |
Dodano stronę *.ciscospark.com w obszarze Domeny i adresy URL dla usług połączeń Webex w celu obsługi przypadków użycia połączeń Webex w aplikacji Webex. |
|
Marzec 25, 2021 |
Dodano 6 nowych zakresów adresów IP dla activate.cisco.com, które wejdą w życie od 8 maja 2021 r.
|
|
Marzec 4, 2021 |
Zastąpiono dyskretne adresy IP Webex Calling i mniejsze zakresy adresów IP uproszczonymi zakresami w osobnej tabeli dla ułatwienia zrozumienia konfiguracji zapory. |
|
26 lutego, 2021 |
Dodano 5004 jako port docelowy dla Call media to Webex Calling (STUN, SRTP) w celu obsługi Interactive Connectivity Establishment (ICE), który będzie dostępny w Webex Calling w kwietniu 2021 r. |
|
22 lutego, 2021 |
Domeny i adresy URL są teraz wymienione w osobnej tabeli. Tabele Adresy IP i Porty są dostosowane do adresów IP grupowych dla tych samych usług. Dodanie kolumny Notatki do tabeli Adresy i Porty IP, która pomaga w zrozumieniu wymagań. Przenoszenie następujących adresów IP do uproszczonych zakresów konfiguracji urządzeń i zarządzania oprogramowaniem sprzętowym (urządzenia Cisco):
Dodawanie następujących adresów IP dla konfiguracji aplikacji, ponieważ klient Cisco Webex wskazuje nowszy serwer DNS SRV w Australii w marcu 2021 r.
|
|
Styczeń 21, 2021 |
Do konfiguracji urządzenia i zarządzania oprogramowaniem sprzętowym (urządzenia Cisco) dodaliśmy następujące adresy IP:
Usunęliśmy następujące adresy IP z konfiguracji urządzenia i zarządzania oprogramowaniem sprzętowym (urządzenia Cisco):
Do konfiguracji aplikacji dodaliśmy następujące adresy IP:
Usunięto następujące adresy IP z konfiguracji aplikacji:
Usunęliśmy następujące numery portów z konfiguracji aplikacji:
Do konfiguracji aplikacji dodaliśmy następujące domeny:
|
|
23 grudnia, 2020 |
Dodano nowe adresy IP konfiguracji aplikacji do obrazów referencyjnych portów. |
|
22 grudnia, 2020 |
Zaktualizowano wiersz Application Configuration (Konfiguracja aplikacji) w tabelach, aby uwzględnić następujące adresy IP: 135.84.171.154 i 135.84.172.154. Schematy sieciowe należy przechowywać do momentu dodania tych adresów IP. |
|
11 grudnia, 2020 |
Zaktualizowano wiersze Konfiguracja urządzeń i zarządzanie oprogramowaniem układowym (urządzenia Cisco) oraz Konfiguracja aplikacji dla obsługiwanych domen kanadyjskich. |
|
16 października, 2020 |
Zaktualizowano sygnalizację połączeń i wpisy multimediów o następujące adresy IP:
|
|
Wrzesień 23, 2020 |
W ramach CScan zastąpiono 199.59.64.156 przez 199.59.64.197. |
|
14 sierpnia, 2020 |
Dodano więcej adresów IP w celu wsparcia wprowadzania centrów danych w Kanadzie: Sygnalizacja połączeń do Webex Calling (SIP TLS) — 135.84.173.0/25,135.84.174.0/25, 199.19.197.0/24, 199.19.199.0/24 |
|
12 sierpnia, 2020 |
Dodano więcej adresów IP w celu wsparcia wprowadzania centrów danych w Kanadzie:
|
|
Lipiec 22, 2020 |
Dodano następujący adres IP w celu wsparcia wprowadzenia centrów danych w Kanadzie: 135.84.173.146 |
|
Czerwiec 9, 2020 |
Wprowadziliśmy następujące zmiany we wpisie CScan:
|
|
Marzec 11, 2020 |
Do konfiguracji aplikacji dodaliśmy następującą domenę i adresy IP:
Zaktualizowaliśmy następujące domeny o dodatkowe adresy IP do konfiguracji urządzeń i zarządzania oprogramowaniem układowym:
|
|
27 lutego, 2020 |
Dodaliśmy następujące domeny i porty do konfiguracji urządzeń i zarządzania oprogramowaniem układowym: cloudupgrader.webex.com—443, 6970 |
