Obrigado pelos seus comentários.
Comentários?Requisitos de rede dos serviços Webex
Histórico de revisão do documento
Este artigo é destinado a administradores de rede, especialmente administradores de segurança de firewall e proxy, que desejam usar o Webex Suite de serviços de colaboração em nuvem em sua organização. O foco principal deste documento são os requisitos de rede do Webex Meetings e do Webex Messaging, e o documento também fornece links para documentos que descrevem os requisitos de rede do Webex Calling.
Este artigo ajudará você a configurar o acesso à rede para o conjunto de serviços Webex usado por:
Clientes de aplicativo Webex registrados na nuvem para reuniões, mensagens e chamadas
Clientes de aplicativo Webex Meetings Center registrados na nuvem
Dispositivos Cisco Video, telefones IP Cisco, dispositivos de vídeo Cisco e dispositivos de terceiros registrados na nuvem que usam SIP para se conectar aos serviços do Webex Suite.
Este documento se concentra principalmente nos requisitos de rede dos produtos registrados na nuvem Webex que usam sinalização HTTPS para se comunicar com os serviços do Webex Suite, mas também descreve separadamente os requisitos de rede para produtos que usam sinalização SIP para a nuvem Webex. Essas diferenças estão resumidas abaixo:
Todos os aplicativos e dispositivos Webex registrados na nuvem usam HTTPS para se comunicar com os serviços de mensagens e reuniões Webex:
- O aplicativo Webex usa sinalização HTTPS para serviços de mensagens e reuniões Webex. O aplicativo Webex também pode usar o protocolo SIP para ingressar em reuniões Webex, mas isso depende do usuário ser chamado por meio de seu endereço SIP ou optar por discar uma URL SIP para ingressar em uma reunião (em vez de usar a funcionalidade de reunião nativa do aplicativo Webex).
- Os dispositivos Cisco Video registrados na nuvem usam sinalização HTTPS para todos os serviços Webex.
- Os dispositivos Webex registrados no SIP local também poderão usar a sinalização HTTPS se a funcionalidade Webex Edge para dispositivos estiver habilitado. Este recurso permite que os dispositivos Webex sejam administrados por meio do Webex Control Hub e participem de reuniões Webex usando sinalização HTTPS (para obter detalhes, consulte https://help.webex.com/en-us/cy2l2z/Webex-Edge-for-Devices).
O serviço Webex Calling e os produtos de controle de chamadas no local, como o Cisco Unified CM, usam SIP como seu protocolo de controle de chamadas. Dispositivos de vídeo Cisco, telefones IP Cisco e produtos de terceiros podem ingressar no Webex Meetings usando SIP. Para produtos de controle de chamadas baseados em SIP no local, como o Cisco Unified CM, uma sessão SIP é estabelecida por meio de um controlador de borda, como o Expressway C & E, ou CUBE SBC para chamadas de e para o Webex Cloud.
Para obter detalhes sobre os requisitos de rede específicos para o serviço Webex Calling see: https://help.webex.com/en-us/b2exve/Port-Reference-Information-for-Cisco-Webex-Calling
Todos os aplicativos Webex registrados na nuvem e dispositivos Cisco Video iniciam apenas conexões de saída. O Webex Cloud da Cisco nunca inicia conexões de saída para aplicativos Webex registrados na nuvem e dispositivos Cisco Video, mas pode fazer chamadas de saída para dispositivos SIP.
Os serviços Webex para reuniões e mensagens são hospedados em data centers distribuídos globalmente que são de propriedade da Cisco (por exemplo, data centers Webex para serviços de identidade, serviços de reunião e servidores de mídia) ou hospedados em uma Cisco Virtual Private Cloud (VPC) na plataforma Amazon AWS (por exemplo, microsserviços de mensagens Webex, serviços de armazenamento de mensagens). Os serviços Webex também residem em data centers do Microsoft Azure para interoperabilidade de vídeo com o Microsoft Teams (VIMT).
Tipos de tráfego:
O aplicativo Webex e os dispositivos Cisco Video estabelecem conexões de sinalização e mídia com a nuvem Webex.
Tráfego de sinalização
O aplicativo Webex e os dispositivos Cisco Video usam HTTP como HTTP sobre TLS (HTTPS) e Secure Web Sockets (WSS) sobre TLS para sinalização baseada em REST para a nuvem Webex. As conexões de sinalização são somente de saída e usam URLs para estabelecimento de sessão nos serviços Webex.
As conexões de sinalização TLS para serviços Webex usam TLS versão 1.2 ou 1.3. A seleção da cifra é baseada na preferência TLS do servidor Webex.
Usando TLS 1.2 ou 1.3, o Webex prefere conjuntos de cifras que usam:
- ECDHE para negociação de chaves
- Certificados baseados em RSA (tamanho de chave de 3072 bits)
- Autenticação SHA2 (SHA384 ou SHA256)
- Cifras de criptografia fortes usando 128 ou 256 bits (por exemplo, AES_256_GCM)
O Webex oferece suporte a conjuntos de cifras na seguinte ordem de preferência para TLS versão 1.2 connections*:
TLS_ECDHE_RSA_COM_AES_256_GCM_SHA384
TLS_ECDHE_RSA_COM_AES_128_GCM_SHA256
TLS_ECDHE_RSA_COM_CHACHA20_POLY1305_SHA256
TLS_[] ECDHE RSA__COM_AES_256_CBC_SHA384
TLS [] ECDHE__RSA_COM_AES_128_CBC_SHA256
Observação - A criptografia no modo CBC é suportada por navegadores mais antigos sem criptografia mais segura no modo GCM.
O Webex oferece suporte a conjuntos de cifras na seguinte ordem de preferência para TLS versão 1.3 connections*:
TLS_AES_256_GCM_SHA384
TLS_CHACHA_POLY1305_SHA256
TLS_AES_128_GCM_SHA256
Nota – Com o TLS 1.3, a negociação de chaves ECDHE e os certificados baseados em RSA são uma parte obrigatória da especificação e, portanto, esse detalhe é omitido na descrição do conjunto de cifras.
*The Os conjuntos de cifras e a ordem de preferência dos conjuntos de cifras podem variar para alguns serviços Webex
Estabelecendo conexões de sinalização para serviços Webex usando URLs
Se você tiver implantado proxies ou firewalls para filtrar o tráfego que sai da sua rede corporativa, a lista de URLs de destino que precisam ter permissão para acessar o serviço Webex pode ser encontrada na seção "Domínios e URLs que precisam ser acessados para serviços Webex".
O Webex recomenda fortemente que você não altere ou exclua valores de cabeçalho HTTP conforme eles passam pelo seu proxy/firewall, a menos que seja permitido nestas diretrizes https://www.w3.org/TR/ct-guidelines/#sec-altering-header-values. A modificação ou exclusão de cabeçalhos HTTP fora dessas diretrizes pode afetar o acesso aos Serviços Webex, incluindo a perda de acesso aos serviços Webex por aplicativos Webex e dispositivos Cisco Video.
A filtragem do tráfego de sinalização Webex por endereço IP não é compatível, pois os endereços IP usados pelo Webex são dinâmicos e podem ser alterados a qualquer momento.
Tráfego de mídia
O aplicativo Webex e os dispositivos Cisco Video criptografam mídia em tempo real para fluxos de compartilhamento de áudio, vídeo e conteúdo usando as seguintes cifras de criptografia:
- Cifra AES-256-GCM
- Cifra AES-CM-128-HMAC-SHA1-80
AES-256-GCM é a cifra de criptografia preferida pelo aplicativo Webex e pelos dispositivos Cisco Video para criptografar mídia em tempo real.
AES-CM-128-HMAC-SHA1 é uma cifra madura que demonstrou interoperabilidade entre fornecedores. O AES-CM-128-HMAC-SHA1 é normalmente usado para criptografar mídia para serviços Webex de terminais usando SRTP com sinalização SIP (por exemplo, dispositivos SIP da Cisco e de terceiros).
Em ordem de preferência, os aplicativos Webex e os dispositivos Cisco Video oferecem suporte a UDP, TCP e TLS como protocolos de transporte de mídia. Se as portas UDP forem bloqueadas pelo seu firewall, os aplicativos Webex e os dispositivos Cisco Video retornarão ao TCP. Se as portas TCP estiverem bloqueadas, os aplicativos Webex e os dispositivos Cisco Video retornarão ao TLS.
UDP – Protocolo de transporte de mídia recomendado pela Cisco
De acordo com o RFC 3550 RTP – Um protocolo de transporte para aplicativos em tempo real, a Cisco prefere e recomenda fortemente o UDP como o protocolo de transporte para todos os fluxos de mídia de voz e vídeo do Webex.
Desvantagens de usar TCP como um protocolo de transporte de mídia
Os aplicativos Webex e os dispositivos Cisco Video também oferecem suporte ao TCP como um protocolo de transporte de mídia de fallback. No entanto, a Cisco não recomenda o TCP como protocolo de transporte para fluxos de mídia de voz e vídeo. Isso ocorre porque o TCP é orientado para conexão e projetado para entregar dados de forma confiável, corretamente ordenados, aos protocolos da camada superior. Usando o TCP, o remetente retransmitirá os pacotes perdidos até que sejam reconhecidos e o receptor armazenará em buffer o fluxo de pacotes até que os pacotes perdidos sejam recuperados. Nos fluxos de mídia, esse comportamento se manifesta como aumento da latência/instabilidade, o que, por sua vez, afeta a qualidade da mídia experimentada pelos participantes da chamada.
Desvantagens de usar TLS como protocolo de transporte de mídia
Conexões TCP criptografadas (TLS) podem sofrer uma degradação adicional na qualidade da mídia devido a potenciais gargalos no servidor proxy. Se o TLS for usado como protocolo de transporte de mídia por aplicativos Webex e dispositivos Cisco Video com um servidor proxy configurado, esse tráfego de mídia será roteado pelo seu servidor proxy, o que pode criar gargalos de largura de banda e subsequente perda de pacotes.A Cisco recomenda fortemente que o TLS não seja usado para transportar mídia em ambientes de produção.
A mídia Webex flui em ambas as direções usando um fluxo de saída simétrico de cinco tuplas (endereço IP de origem, endereço IP de destino, porta de origem, porta de destino, protocolo) iniciado internamente na nuvem Webex.
O aplicativo Webex e os dispositivos Cisco Video também usam STUN (RFC 5389) para travessia de firewall e testes de acessibilidade de nó de mídia. Para obter mais detalhes, consulte o Documento técnico sobre o Firewall Webex.
Webex – Intervalos de endereços IP de destino para mídia
Para alcançar os servidores de mídia Webex que processam o tráfego de mídia que sai da sua rede corporativa, você deve permitir que as sub-redes IP que hospedam esses serviços de mídia sejam acessíveis por meio do firewall corporativo. Os intervalos de endereços IP de destino do tráfego de mídia enviado aos nós de mídia Webex podem ser encontrados na seção de "Sub-redes IP de serviços de mídia Webex".
Tráfego Webex por meio de proxies e firewalls
A maioria dos clientes implementa um firewall de internet, ou proxy e firewall de internet, para restringir e controlar o tráfego baseado em HTTP que sai e entra na rede. Siga as orientações de firewall e proxy abaixo para habilitar o acesso aos serviços Webex da sua rede. Se você estiver usando apenas um firewall, note que a filtragem do tráfego de sinalização Webex usando endereços IP não é compatível, pois os endereços IP usados pelos serviços de sinalização Webex são dinâmicos e podem ser alterados a qualquer momento. Se o seu firewall oferecer suporte à filtragem de URL, configure-o para permitir as URLs de destino do Webex listadas na seção "Domínios e URLs que precisam ser acessados para os Serviços Webex".
A tabela a seguir descreve portas e protocolos que precisam ser abertos no seu firewall para permitir que aplicativos Webex registrados na nuvem e dispositivos Cisco Video se comuniquem com serviços de mídia e sinalização em nuvem Webex.
Os aplicativos, dispositivos e serviços Webex abordados nesta tabela incluem:
O aplicativo Webex, dispositivos Cisco Video, nó Video Mesh, nó Hybrid Data Security, Directory Connector, Calendar Connector, Management Connector, Serviceability Connector.
Para obter orientações sobre portas e protocolos para dispositivos e serviços Webex que usam SIP, consulte a seção "Requisitos de rede para serviços Webex baseados em SIP".
| Serviços Webex - Números de porta e protocolos | |||
|
Porta de destino |
Protocolo |
Descrição |
Dispositivos que usam esta regra |
| 443 | TLS | Sinalização HTTPS Webex. O estabelecimento de sessão dos serviços Webex é baseado em URLs definidas, em vez de endereços IP. Se você estiver usando um servidor proxy ou seu firewall suportar resolução de DNS; consulte a seção"Domínios e URLs que precisam ser acessados para os Serviços Webex"para permitir o acesso de sinalização aos serviços Webex. | Todos |
| 123 (1) | UDP | Protocolo do tempo de rede (NTP) | Todos |
| 53 (1) | UDP TCP | Sistema de Nomes de Domínio (DNS) Usado para pesquisas de DNS para descobrir endereços IP de serviços na nuvem Webex. A maioria das consultas DNS são feitas em UDP; entretanto, as consultas DNS também podem usar TCP. | Todos |
| 5004 e 9000 | SRTP sobre UDP | Compartilhamento de áudio, vídeo e conteúdo criptografados no aplicativo Webex e nos dispositivos Cisco Video Para obter uma lista de sub-redes IP de destino, consulte a seção "Sub-redes IP para serviços de mídia Webex". | Aplicativo Webex Dispositivos de vídeo Cisco Nós de malha de vídeo |
| 50,000 – 53,000 | SRTP sobre UDP | Compartilhamento de áudio, vídeo e conteúdo criptografado – somente Video Mesh Node | Video Mesh Node |
| 5004 | SRTP sobre TCP | O TCP também servirá como um protocolo de transporte de recuperação de falhas para áudio, vídeo e compartilhamento de conteúdo criptografados se o UDP não puder ser usado. Para obter uma lista de sub-redes IP de destino, consulte a seção "Sub-redes IP para serviços de mídia Webex". | Aplicativo Webex Dispositivos de vídeo Cisco Nós de malha de vídeo |
| 443 | SRTP sobre TLS | Usado como um protocolo de transporte de recuperação de falhas para áudio, vídeo e compartilhamento de conteúdo criptografados se o UDP e TCP não puderem ser usados. A mídia sobre TLS não é recomendada em ambientes de produção Para obter uma lista de sub-redes IP de destino, consulte a seção "Sub-redes IP para serviços de mídia Webex". | Aplicativo Webex Dispositivos de vídeo Cisco |
- Se você estiver usando serviços NTP e DNS em sua rede corporativa, as portas 53 e 123 não precisarão ser abertas por meio do firewall.
O Webex suporta IPv4 e IPv6 para serviços de sinalização e mídia. Para a maioria dos clientes, oferecer suporte ao Webex via IPv4 e IPv6 não deve apresentar problemas. Ainda assim, podem surgir problemas se a Unidade Máxima Transmissível (MTU) da sua rede estiver definida com valores não padrão.
A Unidade Máxima Transmissível (MTU) é o tamanho máximo do pacote IP que pode ser transmitido por um link de rede sem fragmentação. O RFC do IPv6 exige um tamanho mínimo de MTU de 1280 bytes. A maioria dos dispositivos de roteamento e comutação suporta um tamanho máximo de MTU padrão de 1500 bytes em todas as interfaces.
O IPv6 adiciona sobrecarga adicional aos pacotes IP, o que aumenta o tamanho do pacote em comparação ao tráfego IPv4. O RFC do IPv6 exige um tamanho mínimo de MTU de 1280 bytes.
O Webex recomenda manter o tamanho padrão da unidade máxima de transmissão (MTU) de 1500 bytes para todos os pacotes IP recebidos e enviados na sua rede. Se você precisar reduzir o tamanho da MTU na sua rede, a Webex recomenda reduzi-lo para no mínimo 1300 bytes.
A maioria dos serviços de mídia Webex são hospedados em data centers da Cisco.
A Cisco também oferece suporte aos serviços de mídia Webex em data centers do Microsoft Azure para integração de vídeo com o Microsoft Teams (VIMT). A Microsoft reservou suas sub-redes de IP para uso exclusivo da Cisco, e os serviços de mídia localizados nessas sub-redes são protegidos dentro de instâncias de rede virtual do Microsoft Azure. Para obter orientação sobre a implantação do VIMT, consulte https://help.webex.com/en-us/article/nffx8kj/Deploy-the-Webex-video-integration-for-Microsoft-Teams.
Configure seu firewall para permitir acesso a esses destinos, sub-redes IP Webex e portas de protocolo de transporte para fluxos de mídia de aplicativos e dispositivos Webex.
Os aplicativos Webex e os dispositivos Cisco Video oferecem suporte a UDP, TCP e TLS como protocolos de transporte de mídia. Se as portas UDP forem bloqueadas pelo seu firewall, os aplicativos Webex e os dispositivos Cisco Video retornarão ao TCP. Se as portas TCP estiverem bloqueadas, os aplicativos Webex e os dispositivos Cisco Video retornarão ao TLS.
UDP é o protocolo de transporte preferido da Cisco para mídia, e recomendamos fortemente usar somente UDP para transportar mídia. Os aplicativos Webex e os dispositivos Cisco Video também oferecem suporte a TCP e TLS como protocolos de transporte para mídia, mas eles não são recomendados em ambientes de produção, pois a natureza orientada à conexão desses protocolos pode afetar seriamente a qualidade da mídia em redes com perdas.
Nota:
As sub-redes IP listadas abaixo são para serviços de mídia Webex. A filtragem do tráfego de sinalização Webex por endereço IP não é compatível, pois os endereços IP usados pelo Webex são dinâmicos e podem ser alterados a qualquer momento. O tráfego de sinalização HTTP para serviços Webex pode ser filtrado por URL/domain no seu servidor proxy corporativo antes de ser encaminhado para seu firewall.
|
Sub-redes IPv4 para serviços de mídia | |
| 4.152.214.0/24* | 66.163.32.0/19 |
| 4.158.208.0/24* | 69.26.160.0/19 |
| 4.175.120.0/24* | 114.29.192.0/19 |
| 4.152.180.0/24* | 144.196.0.0/16 |
| 20.50.235.0/24* | 150.253.128.0/17 |
| 20.53.87.0/24* | 163.129.0.0/16 |
| 20.57.87.0/24* | 170.72.0.0/16 |
| 20.68.154.0/24* | 170.133.128.0/18 |
| 20.76.127.0/24* | 173.39.224.0/19 |
| 20.108.99.0/24* | 173.243.0.0/20 |
| 20.120.238.0/23* | 207.182.160.0/19 |
| 23.89.0.0/16 | 209.197.192.0/19 |
| 40.119.234.0/24* | 210.4.192.0/20 |
| 44.234.52.192/26 | 216.151.128.0/19 |
| 52.232.210.0/24* | |
| 62.109.192.0/18 | |
| 64.68.96.0/19 | |
|
Intervalos de endereços IPv6 para serviços de mídia |
| 2402:2500::/34 |
| 2607:fcf0::/34 |
| 2a00:a640::/34 |
* Data centers do Azure – usados para hospedar serviços de integração de vídeo para Microsoft Teams (também conhecido como Microsoft Cloud Video Interop)
Os aplicativos Webex e os dispositivos de vídeo Cisco realizam testes para detectar a acessibilidade e o tempo de ida e volta para um subconjunto de nós em cada cluster de mídia disponível para sua organização. A acessibilidade do nó de mídia é testada nos protocolos de transporte UDP, TCP e TLS e ocorre na inicialização, em uma alteração de rede e periodicamente enquanto o aplicativo ou dispositivo está em execução. Os resultados desses testes são armazenados e enviados para a nuvem Webex antes de entrar em uma reunião ou chamada. A nuvem Webex usa esses resultados de testes de acessibilidade para atribuir ao aplicativo Webex/dispositivo Webex o melhor servidor de mídia para a chamada com base no protocolo de transporte (UDP preferencial), tempo de ida e volta e disponibilidade de recursos do servidor de mídia.
A Cisco não oferece suporte nem recomenda a filtragem de um subconjunto de endereços IP com base em uma região geográfica específica ou provedor de serviços de nuvem. A filtragem por região pode causar séria degradação na experiência da reunião, inclusive a incapacidade de entrar totalmente em reuniões.
Se você tiver configurado o firewall para permitir que o tráfego somente um subconjunto das sub-redes IP acima, você ainda poderá ver o tráfego de teste de acessibilidade que atravessa a sua rede, na tentativa de alcançar os nós de mídia nessas sub-redes IP bloqueadas. Nós de mídia em sub-redes IP bloqueadas pelo seu firewall não serão usados por aplicativos Webex e dispositivos Cisco Video.
Tráfego de sinalização Webex e configuração de proxy empresarial
A maioria das organizações usa servidores proxy para inspecionar e controlar o tráfego HTTP que sai da rede. Os proxies podem ser usados para executar várias funções de segurança, como permitir ou bloquear o acesso a URLs específicas, autenticação de usuário, pesquisa de reputação de endereço IP/domínio/nome de host/URI e descriptografia e inspeção de tráfego. Os servidores proxy também são comumente usados como o único caminho que pode encaminhar tráfego de internet baseado em HTTP para o firewall corporativo, permitindo que o firewall limite o tráfego de internet de saída àquele originado somente do(s) servidor(es) proxy. Seu servidor proxy deve ser configurado para permitir que o tráfego de sinalização Webex acesse os domínios/URLs listados na seção abaixo:
O Webex recomenda fortemente que você não altere ou exclua valores de cabeçalho HTTP conforme eles passam pelo seu proxy/firewall, a menos que seja permitido nestas diretrizes https://www.w3.org/TR/ct-guidelines/#sec-altering-header-values. A modificação ou exclusão de cabeçalhos HTTP fora dessas diretrizes pode afetar o acesso aos Serviços Webex, incluindo a perda de acesso aos serviços Webex por aplicativos Webex e dispositivos Cisco Video.
|
URLs dos serviços Cisco Webex | ||
|
Domínio/URL |
Descrição |
Aplicativos e dispositivos Webex que usam esses domínios/URLs |
| *.webex.com *.cisco.com *.wbx2.com *.ciscospark.com *.webexapis.com | Microsserviços Webex.
| Todos |
| *.webexcontent.com (1) | Armazenamento Webex para conteúdo e registros gerados pelo usuário, incluindo: Arquivos compartilhados, Arquivos transcodificados, Imagens, Capturas de tela, Conteúdo do quadro branco, Cliente & registros do dispositivo, Fotos de perfil, Logotipos de marca, imagens Arquivos de log Arquivos de exportação CSV em massa & importar arquivos (Control Hub) | Todos |
|
Serviços adicionais relacionados ao Webex - domínios de propriedade da Cisco | ||
|
URL |
Descrição |
Aplicativos e dispositivos Webex que usam esses domínios/URLs |
| *.accompany.com | Integração do People Insights | Aplicativos Webex |
|
Serviços adicionais relacionados ao Webex – Domínios de terceiros | ||
|
URL |
Descrição |
Aplicativos e dispositivos Webex que usam esses domínios/URLs |
| *.sparkpostmail1.com *.sparkpostmail.com | Serviço de e-mail para boletins informativos, informações de registro, anúncios | Todos |
| *.giphy.com | Permite que os usuários compartilhem imagens GIF. Esta funcionalidade está ativada por padrão, mas pode ser desativada no Control Hub | Aplicativo Webex |
| safebrowsing.googleapis.com | Usado para executar verificações de segurança em URLs antes de exibi-las no fluxo de mensagens. Esta funcionalidade está ativada por padrão, mas pode ser desativada no Control Hub | Aplicativo Webex |
|
*.walkme.com | Cliente de orientação do usuário Webex. Oferece integração e passeios de uso para novos usuários Para mais informações, consultehttps://support.walkme.com/knowledge-base/access-requirements-for-walkme/ | Aplicativos Webex baseados na web |
|
discurso.googleapis.com | Serviços de voz do Google. Usado pelo Webex Assistant para lidar com reconhecimento de fala e conversão de texto em fala. Desativado por padrão, opte por participar via Control Hub. O Assistente também pode ser desativado por dispositivo. | Webex Room Kit e dispositivos Cisco Video Detalhes dos dispositivos Cisco Video que oferecem suporte ao Webex Assistant estão documentados aqui: https://help.webex.com/hzd1aj/Enable-Cisco-Webex-Assistant |
| msftncsi.com/ncsi.txt captive.apple.com/hotspot-detect.html | Verificações de conectividade de internet de terceiros para identificar casos em que há uma conexão de rede, mas nenhuma conexão com a Internet. O aplicativo Webex realiza suas próprias verificações de conectividade com a Internet, mas também pode usar esses URLs de terceiros como fallback. | Aplicativo Webex |
| *.appdynamics.com *.eum-appdynamics.com | Rastreamento de desempenho, captura de erros e falhas, métricas de sessão (1) | Aplicativo Webex Aplicativo Webex |
| *.amplitude.com | A/B testes & métricas (1) | Aplicativo Webex Web Aplicativo Webex para Android |
| *.livestream.webex.com *.vbrickrev.com | Este domínio é usado por participantes que assistem a eventos e webcasts do Webex | Eventos Webex, Webcasts Webex |
| *.slido.com *.sli.do *.data.logentries.com slido-assets-production.s3.eu-west-1.amazonaws.com | Usado para Slido suplemento PPT e para permitir que Slido páginas da web criem polls/quizzes na pré-reunião Usado para exportar perguntas e respostas, resultados de pesquisas, etc., de Slido | Todos |
| *.quovadisglobal.com *.digicert.com *.godaddy.com *.globalsign.com *.identrust.com *.lencr.org | Usado para solicitar Listas de Revogação de Certificados destas Autoridades de Certificação Observação: o Webex oferece suporte à codificação CRL e OCSP para determinar o status de revogação de certificados. Com o grampeamento OCSP, os aplicativos e dispositivos Webex não precisam entrar em contato com essas Autoridades de Certificação | Todos |
| *.intel.com | Usado para solicitar listas de revogação de certificados e verificar o status do certificado com o serviço OCSP da Intel, de certificados enviados com imagens de plano de fundo usadas por aplicativos e dispositivos Webex | Todos |
| *.google.com *.googleapis.com | Notificações para aplicativos Webex em dispositivos móveis (por exemplo, nova mensagem) Serviço Google Firebase Cloud Messaging (FCM) https://firebase.google.com/docs/cloud-messaging/concept-options#messaging-ports-and-your-firewall Serviço Apple Push Notification (APNS) https://support.apple.com/en-us/HT203609 Observação - Para APNS, a Apple lista apenas as sub-redes de IP para este serviço | Aplicativo Webex |
| cdnjs.cloudflare.com cdn.jsdelivr.net static2.sharepointonline.com appsforoffice.microsoft.com | URLs para o Webex Scheduler para Microsoft Outlook Os usuários do Microsoft Outlook podem usar o Webex Scheduler para agendar reuniões Webex ou reuniões de Sala Pessoal Webex diretamente do Microsoft Outlook em qualquer navegador. Para obter detalhes, consulte: Clique aqui | Todos |
| Serviços principais do Webex estão sendo descontinuados | ||
| URL | Descrição | Aplicativos e dispositivos Webex que usam esses domínios/URLs |
| *.clouddrive.com | Armazenamento Webex para conteúdo gerado pelo usuário e registros O armazenamento de arquivos no clouddrive.com foi substituído pelo webexcontent.com em outubro de 2019 Organizações com longos períodos de retenção para conteúdo gerado pelo usuário ainda podem estar usando o clouddrive.com para armazenar arquivos mais antigos | Todos |
| *.ciscosparkcontent.com | Uploads de arquivo de log O serviço de armazenamento de arquivo de log agora usa o *.webexcontent.com domínio | Aplicativo Webex |
| *.rackcdn.com | Rede de entrega de conteúdo (CDN) do domínio *.clouddrive.com | Todos |
(1) A Webex utiliza terceiros para coleta de dados de diagnóstico e solução de problemas; e coleta de métricas de falhas e uso. Os dados que podem ser enviados a esses sites de terceiros são descritos nas folhas de dados de privacidade Webex. Para obter detalhes, consulte:
- https://trustportal.cisco.com/c/dam/r/ctp/docs/privacydatasheet/collaboration/cisco-webex-meetings-privacy-data-sheet.pdf
- https://trustportal.cisco.com/c/r/ctp/trust-portal.html?doctype=Privacy%20Data%20Sheet|Privacidade%20Data%20Map &search_keyword=webex#/1552559092865176
O Webex usa serviços de rede de distribuição de conteúdo (CDN) para entregar com eficiência arquivos estáticos e conteúdo para aplicativos e dispositivos Webex. Se você estiver usando um servidor proxy para controlar o acesso aos serviços Webex, não precisará adicionar os domínios CDN à lista de domínios permitidos para serviços Webex (já que a resolução de DNS no CDN CNAME é executada pelo proxy após a filtragem inicial da URL). Se você não estiver usando um servidor proxy (por exemplo, você está usando apenas um firewall para filtrar URLs), a resolução de DNS é realizada pelo sistema operacional do seu aplicativo Webex / dispositivo, e você precisará adicionar os seguintes URLs de CDN ao domínio para permitir a lista no seu firewall :
|
URLs de serviços híbridos Cisco Webex | ||
|
URL |
Descrição |
Usado por: |
| *.docker.com (1) *.docker.io (1) *dkr.ecr.us-east-1.amazonaws.com | Contêineres de serviços híbridos | Nó de malha de vídeo Nó de segurança de dados híbridos |
| *s3.amazonaws.com (1) | Carregamentos de arquivos de registro | Nó de malha de vídeo Nó de segurança de dados híbridos |
| *.cloudconnector.webex.com | Sincronização do usuário | Directory Connector de serviços híbridos |
(1) Planejamos eliminar gradualmente o uso de *.docker.com e *.docker.io para contêineres de serviços híbridos, eventualmente substituindo-os por subdomínios em *.amazonaws.com.
Nota:
Se você usar um proxy Cisco Web Security Appliance (WSA) e quiser atualizar automaticamente as URLs usadas pelos serviços Webex, consulte odocumento de configuração dos serviços WSA Webexpara obter orientações sobre como implantar um Webex External Feed-in AsyncOS para o Cisco Web Security.
Para um arquivo CSV contendo a lista de URIs dos Serviços Webex, consulte:Arquivo CSV dos Serviços Webex
Seu servidor proxy deve ser configurado para permitir que o tráfego de sinalização Webex acesse os domínios/URLs listados na seção anterior. O suporte para recursos de proxy adicionais relevantes aos serviços Webex é discutido abaixo:
Suporte à autenticação de proxy
Os proxies podem ser usados como dispositivos de controle de acesso, bloqueando o acesso a recursos externos até que user/device fornece credenciais de permissão de acesso válidas ao proxy. Vários métodos de autenticação são suportados por proxies, como autenticação básica, autenticação resumida (baseada em Windows), NTLM, Kerberos e Negotiate (Kerberos com fallback NTLM).
Para o caso “Sem autenticação” na tabela abaixo, o dispositivo pode ser configurado com um endereço proxy, mas não suporta autenticação. Quando a autenticação de proxy estiver sendo usada, credenciais válidas devem ser configuradas e armazenadas no sistema operacional do aplicativo Webex ou do dispositivo de vídeo Cisco.
Para dispositivos Cisco Video e o aplicativo Webex, os endereços de proxy podem ser configurados manualmente por meio do sistema operacional da plataforma ou da interface do dispositivo, ou descobertos automaticamente usando mecanismos como:
Arquivos de descoberta automática do proxy da web (WPAD) e/ou configuração automática do proxy (PAC).
- https://www.cisco.com/c/en/us/td/docs/security/web_security/connector/connector3000/WPADAP.html
- https://www.cisco.com/c/en/us/td/docs/security/web_security/connector/connector2972/PACAP.html
|
Produto |
Tipo de autenticação |
Configuração de proxy |
| Webex para Mac | Sem autenticação, Básico, NTLM (1) | Manual, WPAD, PAC |
| Webex para Windows | Sem autenticação, Básico, NTLM (2), Negotiate | Manual, WPAD, PAC, GPO |
| Webex para iOS | Sem autenticação, Básico, Digest, NTLM | Manual, WPAD, PAC |
| Webex para Android | Sem autenticação, Básico, Digest, NTLM | Manual, PAC |
| Aplicativo da web Webex | Sem autenticação, Básico, Digest, NTLM, Negotiate | Compatível com OS |
| Dispositivos de vídeo Cisco | Sem autenticação, Básico, Digest | WPAD, PAC ou Manual |
| Video Mesh Node do Webex | Sem autenticação, Básico, Digest, NTLM | Manual |
| Nó de segurança de dados híbridos | Sem autenticação, Básico, Digest | Manual |
| Conector de gerenciamento do host de serviços híbridos | Sem autenticação, Básico | Configuração manual Expressway C: Aplicativos > Serviços híbridos > Proxy do conector |
| Serviços híbridos: Directory Connector | Sem autenticação, Básico, NTLM | Compatível com Windows OS |
| Serviços híbridos Expressway C: Conector de calendário | Sem autenticação, Básico, NTLM | Configuração manual Expressway C: Aplicações > Serviços Híbridos > Conector Proxy : Nome de usuário Senha Expressway C: Aplicativos > híbridos > conector de calendário > Microsoft Exchange> básico e/ou NTLM |
| Serviços híbridos Expressway C: Conector de chamada | Sem autenticação, Básico | Configuração manual Expressway C: Aplicativos > Serviços híbridos > Proxy do conector |
(1):Autenticação NTLM Mac - A máquina não precisa estar conectada ao domínio, o usuário é solicitado a fornecer uma senha
(2):Autenticação NTLM do Windows - Suportada somente se uma máquina estiver conectada ao domínio
Orientação sobre configurações de proxy para sistema operacional Windows
O Microsoft Windows oferece suporte a duas bibliotecas de rede para tráfego HTTP (WinINet e WinHTTP) que permitem a configuração de proxy. O WinInet foi projetado apenas para aplicativos cliente de desktop de usuário único; O WinHTTP foi projetado principalmente para aplicativos multiusuários
baseados em servidor. WinINet é um superconjunto de WinHTTP; ao selecionar entre os dois, você deve usar o WinINet nas suas configurações de proxy. Para mais informações, veja https://docs.microsoft.com/en-us/windows/win32/wininet/wininet-vs-winhttp
Inspeção de proxy e anexação de certificado
O aplicativo Webex e os dispositivos Cisco Video validam os certificados dos servidores com os quais estabelecem sessões TLS. Verificações de certificados, como o emissor do certificado e a assinatura digital, dependem da verificação da cadeia de certificados até o certificado raiz. Para executar essas verificações de validação, o aplicativo ou dispositivo usa um conjunto de certificados de CA raiz confiáveis instalados no armazenamento confiável do sistema operacional.
Se você tiver implantado um Proxy de inspeção TLS para interceptar, descriptografar e inspecionar o tráfego Webex, certifique-se de que o certificado apresentado pelo Proxy (no lugar do certificado do serviço Webex) tenha sido assinado por uma autoridade de certificação cujo certificado raiz esteja instalado no armazenamento confiável do seu aplicativo Webex ou dispositivo Webex. No aplicativo Webex, o certificado CA usado para assinar o certificado usado pelo proxy precisa ser instalado no sistema operacional do dispositivo. Para dispositivos Cisco Video, abra uma solicitação de serviço com o TAC para instalar este certificado CA no software RoomOS.
A tabela abaixo mostra o suporte do aplicativo Webex e do dispositivo Webex para inspeção TLS por servidores proxy:
|
Produto |
Oferece suporte a CAs confiáveis personalizados para inspeção de TLS |
| Aplicativo Webex (Windows, Mac, iOS, Android, Web) | Sim* |
| Dispositivos de vídeo Cisco | Sim |
| Malha de vídeo Cisco Webex | Sim |
| Serviço de segurança de dados híbridos | Sim |
| Serviços híbridos – Diretório, calendário, conectores de gerenciamento | Não |
"* Nota - O aplicativo Webex não oferece suporte à descriptografia do servidor proxy e à inspeção de sessões TLS para serviços de mídia Webex Meetings. Se desejar inspecionar o tráfego enviado aos serviços no domínio webex.com, você deve criar uma isenção de inspeção TLS para o tráfego enviado para *mcs*.webex.com, *cb*.webex.com e *mcc*.webex.com.
Observação: o aplicativo Webex não oferece suporte à extensão SNI para conexões de mídia baseadas em TLS. A falha de conexão com os serviços de áudio e vídeo Webex ocorrerá se um servidor proxy exigir a presença de SNI.
|
Produto |
Compatível com 802.1X |
Notas |
| Aplicativo Webex (Windows, Mac, iOS, Android, Web) | Sim | Compatível com OS |
| Dispositivos de vídeo Cisco | Sim | EAP-FAST EAP-MD5 EAP-PEAP EAP-TLS EAP-TTLS Configurar 802.1X via GUI ou Touch 10 Carregar certificados via interface HTTP |
| Video Mesh Node | Não | Usar o bypass de endereço MAC |
| Serviço de segurança de dados híbridos | Não | Usar o bypass de endereço MAC |
| Serviços híbridos – Diretório, calendário, conectores de gerenciamento | Não | Usar o bypass de endereço MAC |
A nuvem Webex oferece suporte a chamadas de entrada e saída usando SIP como protocolo de controle de chamadas para Webex Meetings e para chamadas diretas. (1:1) chamadas from/to aplicativos Webex registrados na nuvem e dispositivos Cisco Video.
Chamadas SIP para Webex Meetings
O Webex Meetings permite que participantes com aplicativos e dispositivos SIP participem de uma reunião por meio de:
- Chamar o SIP URI para a reunião (por exemplo, meetingnumber@webex.com) ou
- A nuvem Webex ligando para o SIP URI especificado do participante (por exemplo, my-device@customer.com)
Chamadas entre SIP apps/devices e a nuvem registrou o Webex app/Cisco Dispositivos de vídeo
A nuvem Webex permite que usuários de aplicativos e dispositivos SIP:
- Seja chamado por aplicativos Webex registrados na nuvem e dispositivos Cisco Video
- Ligue para aplicativos Webex registrados na nuvem e dispositivos Cisco Video
Em ambos os casos acima, os aplicativos e dispositivos SIP precisam estabelecer uma sessão de/para a nuvem Webex. O aplicativo ou dispositivo SIP será registrado em um aplicativo de controle de chamadas baseado em SIP (como o Unified CM), que normalmente tem uma conexão de tronco SIP com o Expressway C e E que permite chamadas de entrada e saída (pela Internet) para o Webex Cloud.
Aplicativos e dispositivos SIP podem ser:
- Dispositivo de vídeo Cisco usando SIP para registrar-se no Unified CM
- Os telefones IP Cisco usando SIP para se registrar no Unified CM ou no serviço Webex Calling
- Um aplicativo ou dispositivo SIP de terceiros usando um aplicativo de controle de chamadas SIP de terceiros
Observação * Se um roteador ou firewall SIP for SIP Aware, ou seja, tiver o SIP Application Layer Gateway (ALG) ou algo similar habilitado, recomendamos que você desative essa funcionalidade para manter a operação correta do serviço. Consulte a documentação relevante do fabricante para obter informações sobre como desativar o SIP ALG em dispositivos específicos
A tabela a seguir descreve as portas e protocolos necessários para acesso aos serviços SIP Webex:
| Portas e protocolos para os serviços SIP Webex | |||
| Porta de origem | Porta de destino | Protocolo | Descrição |
| Via expressa Portos efêmeros | Nuvem Webex 5060 - 5070 | SIP sobre TCP/TLS/MTLS | Sinalização SIP do Expressway E para a nuvem Webex Protocolos de transporte: TCP/TLS/MTLS |
| Portas efêmeras do Webex Cloud | Autoestrada 5060 - 5070 | SIP sobre TCP/TLS/MTLS | Sinalização SIP da nuvem Webex para Expressway E Protocolos de transporte: TCP/TLS/MTLS |
| Via expressa 36000 - 59999 | Nuvem Webex 49152 -59999 | RTP/SRTP sobre UDP | Mídia criptografada/não criptografada do Expressway E para a nuvem Webex Protocolo de transporte de mídia: UDP |
| Nuvem Webex 49152 - 59999 | Via expressa 36000 - 59999 | RTP/SRTP sobre UDP | Mídia criptografada/não criptografada da nuvem Webex para o Expressway E Protocolo de transporte de mídia: UDP |
A conexão SIP entre o Expressway E e a nuvem Webex suporta sinalização não criptografada usando TCP e sinalização criptografada usando TLS ou MTLS.A sinalização SIP criptografada é preferível, pois os certificados trocados entre a nuvem Webex e o Expressway E podem ser validados antes de prosseguir com a conexão.
O Expressway é comumente usado para permitir chamadas SIP para as chamadas SIP na nuvem Webex e B2B para outras organizações. Configure seu firewall para permitir:
- Todo o tráfego de sinalização SIP de saída dos nós do Expressway E
- Todo o tráfego de sinalização SIP de entrada para os nós do Expressway E
Se você deseja limitar a sinalização SIP de entrada e saída e o tráfego de mídia relacionado de e para a nuvem Webex. Configure seu firewall para permitir que a sinalização SIP e o tráfego de mídia acessem as sub-redes IP para serviços de mídia Webex (consulte a seção "Sub-redes IP para serviços de mídia Webex") e as seguintes regiões da AWS: us-east-1, us-east-2, eu-central-1, us-gov-west-2, us-west-2. Os intervalos de endereços IP para essas regiões da AWS podem ser encontrados aqui: https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html
* Esta página da Web não é atualizada instantaneamente, pois a AWS faz alterações regulares nos intervalos de endereços IP em suas sub-redes. Para rastrear dinamicamente as alterações no intervalo de endereços IP da AWS, a Amazon recomenda assinar o seguinte serviço de notificação: https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html#subscribe-notifications
A mídia dos serviços Webex baseados em SIP usa as mesmas sub-redes IP de destino da mídia Webex (listadas aqui)
| Protocol | Números de portas | Direção | Tipo de acesso | Comentários |
| TCP | 5061, 5062 | Entrada | Sinalização SIP | Sinalização SIP de entrada do áudio Webex Edge |
| TCP | 5061, 5065 | Saída | Sinalização SIP | Sinalização SIP de saída do áudio Webex Edge |
| TCP/UDP | Portos Efémeros 8000 - 59999 | Entrada | Portas de mídia | Em um firewall corporativo, os pinholes precisam ser abertos para o tráfego de entrada no Expressway com um intervalo de portas de 8000 a 59999 |
Malha de vídeo Cisco Webex
A malha de vídeo Cisco Webex fornece um serviço de mídia local em sua rede. Em vez de todas as mídias irem para a nuvem Webex, elas podem permanecer na sua rede para reduzir o uso da largura de banda da Internet e aumentar a qualidade da mídia. Para obter detalhes, consulte o Guia de implantação da malha de vídeo Cisco Webex.
Serviço de calendário híbrido
O serviço de Calendário híbrido conecta o Microsoft Exchange, Office 365 ou Google Calendar ao Webex, tornando mais fácil agendar e entrar em reuniões, especialmente quando estiver em dispositivos móveis.
Para obter detalhes, consulte:Guia de implantação do serviço de calendário híbrido Webex
Serviço de diretório híbrido
O Cisco Directory Connector é um aplicativo local para sincronização de identidade na Nuvem Webex. Ela oferece um processo administrativo simples que estende de forma automática e segura os contatos de diretórios da empresa para a nuvem e os mantém sincronizados para precisão e consistência.
Para obter detalhes, consulte:Guia de implantação do Cisco Directory Connector
Arquitetura preferida dos serviços híbridos Webex
A arquitetura preferida dos serviços híbridos Cisco Webex descreve a arquitetura híbrida geral, seus componentes e as melhores práticas gerais de design. Consulte:Arquitetura preferida para serviços híbridos Webex
Se você também estiver implantando o Webex Calling com os serviços Webex Meetings e Messaging, os requisitos de rede para o serviço Webex Calling podem ser encontrados here: https://help.webex.com/b2exve/Port-Reference-Information-for-Cisco-Webex-Calling
Se você também estiver implantando o Webex Events com os serviços Webex Meetings e Messaging, os requisitos de rede para o serviço Webex Events podem ser encontrados here: https://help.socio.events/en/articles/4796797-what-domains-emails-should-be-allowlisted-by-my-attendees-network-admins
Para clientes que necessitam da lista de intervalos de endereços IP e portas para serviços Webex FedRAMP
Essas informações podem ser encontradas aqui : https://www.cisco.com/c/dam/en/us/td/docs/voice_ip_comm/cloudCollaboration/WebexforGovernment/FedRAMP_Meetings_Ports_IP_Ranges_Quick_Reference.pdf
|
Data da revisão |
Informações novas e alteradas |
| 4/8/2025 | Nova sub-rede adicionada à seção Sub-redes IPv4 para Serviços de Mídia - 4.152.180.0/24 |
| 4/4/2025 | Adição do domínio Globalsign.com CA raiz para servidor de registro de data e hora |
| 4/4/2025 | Remoção de sub-rede IP não utilizada 66.114.160.0/20 |
| 1/6/2025 | Intervalos de endereços IP adicionados para oferecer suporte ao tráfego IPv6 |
| 10/17/2024 10/21/2024 | Atualizado 08/19/2024 histórico de revisão. Mudado (*.webexconnect.com) para a entrada correta de (*.webexcontent.com) |
| 08/19/2024 | Imagens incluídas com logotipos de marca para o (*.webexcontent.com) Seção de domínios e URLs |
| 08/02/2024 | Seção de suporte IPv6 do Webex - Texto alterado para enfatizar o tamanho da MTU para tráfego IPv4 e IPv6. |
| 07/26/2024 | Adicionado novo subdomínio *dkr.ecr.us-east-1.amazonaws.com em URLs adicionais para serviços híbridos Webex |
| 07/26/2024 | Orientação sobre o tamanho recomendado da Unidade Máxima Transmissível (MTU) do pacote IP para tráfego IPv6 para os Serviços Webex |
| 04/08/2024 | Adicionado um ponto faltante antes (*webex.com e *cisco.com) sob o subdomínio de URLs dos servidores Cisco Webex |
| 12/06/2023 | Introdução revisada com foco no Webex Suite of Services |
| 12/06/2023 | Revisão da seção: Protocolos de transporte e cifras de criptografia para aplicativos e dispositivos Webex registrados na nuvem. Informações atualizadas sobre as versões TLS e conjuntos de cifras em uso e preferidos pelos serviços do Webex Suite Detalhes e orientações adicionais sobre protocolos de transporte de mídia Os dispositivos Cisco Video agora oferecem suporte ao envio de mídia por TLS por meio de um servidor proxy, alinhando o comportamento com o do aplicativo Webex. Adição de orientação sobre configuração de proxy (o Webex recomenda fortemente que você não altere ou exclua valores de cabeçalho HTTP conforme eles passam pelo seu proxy/firewall, a menos que seja permitido...) |
| 12/06/2023 | Revisão de sub-redes IP para a seção de serviços de mídia Webex Os serviços de mídia não residem mais na AWS, apenas nos Data Centers Webex e Microsoft Azure Data Centers para VIMT. Texto adicional sobre protocolos e preferências de transporte de mídia |
| 12/06/2023 | Seção de tráfego de sinalização do Webex e configuração de proxy empresarial Adição de orientação sobre configuração de proxy (o Webex recomenda fortemente que você não altere ou exclua valores de cabeçalho HTTP conforme eles passam pelo seu proxy/firewall, a menos que seja permitido...) |
| 12/06/2023 | Tabela de URLs dos serviços Cisco Webex: Linhas 1 e 2 mescladas (*.webex.com, *.cisco.com, *.wbx2.com etc) O texto deve ser revisado para refletir que o pacote Webex usa serviços comuns para reuniões e mensagens. *.livestream.webex.com adicionado para Webex Webcasts Uma seção sobre serviços Core Webex que estão sendo descontinuados: Texto simplificado |
| 10/09/2023 | Um link para o documento VIMT foi incluído |
| 8/29/2023 | Porta 444 TLS removida para o nó de malha de vídeo (não mais usada). |
| 5/24/2023 | Eventos Webex adicionados – Requisitos de rede |
| 2/23/2023 | Novas sub-redes IP para mídia adicionadas (144.196.0.0/16 e 163.129.0.0/16) Essas sub-redes IP serão ativadas 30 dias ou mais após a publicação aqui. |
| 2/9/2023 | Republicado (guias fixas não clicáveis) |
| 1/23/2023 | Republicado com as subredes duplicadas removidas (66.114.169.0 e 66.163.32.0) |
| 1/11/2023 | SDK e aplicativo da web Webex - O TLS será adicionado como um protocolo de transporte de recuperação de falhas para áudio, vídeo e compartilhamento de conteúdo criptografados se o UDP e TCP não puderem ser usados |
| 1/11/2023 | Novas sub-redes IP adicionadas na mídia: 4.152.214.0/24, 4.158.208.0/24, 4.175.120.0/24 (Data centers do Azure para VIMT) |
| 10/14/2022 | Nova URL do Slido adicionada: *.slido-assets-production.s3.eu-west-1.amazonaws.com |
| 9/15/2022 | Nova sub-rede IP para mídia adicionada : 20.120.238.0/23 (Centro de Dados do Azure para VIMT) |
| 9/12/2022 | URLs do agendador Webex para Microsoft Outlook adicionadas. |
| 8/12/2022 | Uma nota foi adicionada na seção de Número da porta e protocolos. Os dispositivos RoomOS não enviam mídia transportada por TLS para um servidor proxy configurado. |
| 8/12/2022 | As sub-redes IP da mídia Webex – A sub-rede IP do AWS 18.230.160.0/25 foi removida da tabela de sub-redes IP. Esses nós de mídia agora usavam endereços IP de propriedade da Cisco em sub-redes já listadas na tabela. |
| 8/12/2022 | Uma nota foi adicionada para enfatizar que o acesso a todos os domínios e subdomínios é necessário para as URLs listadas na seção de Domínios e URLs dos serviços Webex. |
| 6//25/2022 | Requisitos adicionados nos serviços de notificação da Apple e Google |
| 6/25/2022 | Nova URL webex *.webexapis.com adicionada à tabela de domínios e URLs |
| 6/22/2022 | Orientação adicional adicionada para implantações SIP com o Cisco Unified CM |
| 4/5/2022 | Remoção de sub-redes IP do AWS para serviços de mídia - essas sub-redes estão obsoletas |
| 12/14/2021 | Novos intervalos de porta UDP de mídia (50.000 – 53.000) adicionados para o nó de malha de vídeo Porta 9000 para mídia sobre TCP removida – O uso desta porta de destino para mídia sobre TCP será descontinuado em janeiro de 2022 Porta 33434 para mídia sobre UDP e TCP removida – O uso da porta de destino para mídia sobre UDP e TCP será descontinuado em janeiro de 2022 |
| 11/11/2021 | Serviços Webex atualizados - Tabela de URLs dos serviços Cisco Webex e números de porta e protocolos. |
| 10/27/2021 | *.walkme.com e s3.walkmeusercontent.com adicionados na tabela de domínios. |
| 10/26/2021 | Orientação adicionada sobre configurações de proxy do Windows OS |
| 10/20/2021 | URLs de CDN adicionadas à lista de permissões de domínio em seu firewall |
| 10/19/2021 | O aplicativo Webex usa AES-256-GCM ou AES-128-GCM para criptografar conteúdo de todos os tipos de reuniões Webex. |
| 10/18/2021 | Novas sub-redes IP adicionadas (20.57.87.0/24*, 20.76.127.0/24* e 20.108.99.0/24*) usadas para hospedar serviços de integração de vídeo para Microsoft Teams (também conhecido como Microsoft Cloud Video Interop) e os domínios (*.cloudfront .net, *.akamaiedge.net, *.akamai.net e *.fastly.net) que adicionamos nas redes de entrega de conteúdo usadas pelos serviços Webex |
| 10/11/2021 | Link do Portal de confiança atualizado na seção de Domínio e URL. |
| 10/04/2021 | *.walkme.com e s3.walkmeusercontent.com removidos da tabela de domínios porque não são mais necessários. |
| 07/30/2021 | Nota atualizada na seção de funcionalidades de proxy |
| 07/13/2021 | Nota atualizada na seção de funcionalidades de proxy |
| 07/02/2021 | *.s3.amazonaws.com para *s3.amazonaws.com alterado |
| 06/30/2021 | A lista de URLs adicionais para serviços híbridos Webex foi atualizada. |
| 06/25/2021 | O domínio *.appdynamics.com foi adicionado à lista |
| 06/21/2021 | O domínio *.lencr.org foi adicionado à lista. |
| 06/17/2021 | Tabela de portas e protocolos atualizada para serviços SIP Webex |
| 06/14/2021 | Tabela de portas e protocolos atualizada para serviços SIP Webex |
| 05/27/2021 | A tabela foi atualizada na seção de URLs adicionais para serviços híbridos Webex. |
| 04/28/2021 | Domínios adicionados no Slido complemento PPT e para permitir que as Slido páginas web criem sondagens/questionários na pré-reunião |
| 04/27/2021 | Intervalo de IP 23.89.0.0/16 adicionado no áudio Webex Edge |
| 04/26/2021 | 20.68.154.0/24* adicionado porque é uma sub-rede do Azure |
| 04/21/2021 | Atualizado o arquivo CSV de serviços Webex nas URLs adicionais para serviços híbridos Webex |
| 04/19/2021 | 20.53.87.0/24* adicionado porque é um Azure DC para VIMT/CVI |
| 04/15/2021 | Domínio *.vbrickrev.com adicionado para webcasts do Webex Events. |
| 03/30/2021 | Revisão substancial do layout do documento. |
| 03/30/2021 | Detalhes do aplicativo baseado na web Webex e suporte de mídia Webex SDK adicionados (Sem mídia sobre TLS). |
| 03/29/2021 | Webex Edge para funcionalidades de dispositivos listados com um link para a documentação. |
| 03/15/2021 | Domínio *.identrust.com adicionado |
| 02/19/2021 | Seção adicionada dos serviços Webex para o cliente FedRAMP |
| 01/27/2021 | Domínio *.cisco.com adicionado no serviço Cloud Connected UC e sub-redes IP de integração do Webex Calling para integração de vídeo do Microsoft Teams (também conhecido como Microsoft Cloud Video Interop) indicado por * |
| 01/05/2021 | Novo documento que descreve os requisitos de rede dos serviços de reuniões e mensagens do aplicativo Webex |
| 11/13/20 | Sub-rede https://155.190.254.0/23 removida da tabela de sub-redes IP para mídia |
| 10/7/2020 | Linha *.cloudfront.net removida de URLs adicionais para serviços híbridos do Webex Teams |
| 9/29/2020 | Nova sub-rede IP (20.53.87.0/24) adicionada para serviços de mídia do Webex Teams |
| 9/29/2020 | Dispositivos Webex renomeados para dispositivos Webex Room |
| 9/29/2020 | *.core-os.net URL removida da tabela : URLs adicionais para os serviços híbridos do Webex Teams |
| 9/7/2020 | Link de regiões do AWS atualizado |
| 08/25/20 | Simplificação da tabela e texto das sub-redes IP do Webex Teams para mídia |
| 8/10/20 | Detalhes extras adicionados sobre como a acessibilidade aos nós de mídia é testada e o uso da sub-rede Cisco IP com o Webex Edge Connect |
| 7/31/20 | Novas sub-redes IP para serviços de mídia em data centers AWS e Azure adicionadas |
| 7/31/20 | Novas portas de mídia de destino UDP para chamadas SIP na nuvem do Webex Teams adicionadas |
| 7/27/20 | 170.72.0.0/16 (CIDR) ou 170.72.0.0 - 170.72.255.255 (amplitude de rede) adicionado |
| 5/5/20 | sparkpostmail.com adicionado na tabela de domínios de terceiros |
| 4/22/20 | Adicionado novo intervalo de IP 150.253.128.0/17 |
| 03/13/20 | Novo URL adicionado para o serviço walkme.com Transporte de mídia TLS para dispositivos Room OS adicionado Nova seção adicionada : Requisitos de rede para sinalização SIP de chamadas híbridas Link adicionado para o documento de requisitos de rede do Webex Calling |
| 12/11/19 | Pequenas alterações de texto, atualização dos aplicativos e dispositivos Webex Teams - Tabela de protocolos e números de porta, atualização e reformatação das tabelas de URLs do Webex Teams. Remova o suporte de autenticação de proxy NTLM dos serviços híbridos do Conector de gerenciamento e do Conector de chamadas |
| 10/14/19 | Suporte de inspeção TLS para dispositivos de sala adicionado |
| 9/16/2019 | Adição do requisito de suporte TCP para sistemas DNS usando TCP como protocolo de transporte. Adição da URL *.walkme.com – Este serviço fornece tours de integração e uso para novos usuários. Alterações nas URLs de serviço usadas pelo Assistente web. |
| 8/28/2019 | *.sparkpostmail1.com URL adicionada serviço de e-mail para boletins informativos, informações de registro, anúncios |
| 8/20/2019 | Suporte de proxy adicionado para o serviço do Video Mesh Node e de segurança de dados híbridos |
| 8/15/2019 | Visão geral do data center Cisco e AWS usado para o Webex Teams Service. *.webexcontent.com URL adicionada para armazenamento de arquivos Nota sobre a descontinuação do clouddrive.com para armazenamento de arquivos *.walkme.com URL adicionada para métricas e testes |
| 7/12/2019 | *.activate.cisco.com e *.webapps.cisco.com URLs adicionadas URLs de conversão de texto em fala atualizadas para *.speech-googleapis.wbx2.com e *.texttospeech-googleapis.wbx2.com *.quay.io URL removida URL de contêineres de serviços híbridos atualizada para *.amazonaws.com |
| 6/27/2019 | Adicionado o requisito da lista permitida *.accompany.com para a funcionalidade do People Insights |
| 4/25/2019 | Adicionado "Serviços do Webex Teams" na linha sobre suporte à versão TLS. Adicionado "Webex Teams" à linha de fluxos de mídia em Tráfego de mídia. Adicionado "geográfico" antes da região nas sub-redes IP do Webex Teams para a seção de mídia. Fez outras pequenas edições no texto. Tabela de URLs do Webex Teams editada, atualizando a URL para testes e métricas A/B e adicionando uma nova linha para os serviços de fala do Google. Na seção de "URLs adicionais para serviços híbridos do Webex Teams", as informações da versão "10.1" após o AsyncOS foram removidas. Texto atualizado na seção de "Suporte de autenticação de proxy". |
| 3/26/2019 | Alterou a URL vinculada aqui "consulte o documento de configuração do WSA Webex Teams para obter orientação" de https://www.cisco.com/c/dam/en/us/products/collateral/security/web-security-appliance/guide-c07-739977.pdf para https://www.cisco.com/c/en/us/td/docs/security/wsa/wsa11-5/user_guide/b_WSA_UserGuide_11_5_1.html Alterou a URL "api.giphy.com" para *.giphy.com |
| 2/21/2019 | Atualizado "Webex Calling" para "Webex Calling (anteriormente Spark Calling) conforme solicitado por John Costello, devido ao próximo lançamento do produto com o mesmo nome - Webex Calling por meio do BroadCloud. |
| 2/6/2019 | Texto atualizado de "Nó de mídia híbrida" para "webex Video Mesh Node" |
| 1/11/2019 | Texto atualizado de "Arquivos criptografados de ponta a ponta carregados para espaços do Webex Teams e armazenamento de avatar" para "Arquivos criptografados de ponta a ponta carregados para espaços do Webex Teams, armazenamento de avatar, logotipos de marca do Webex Teams" |
| 1/9/2019 | Atualizado para remover a seguinte linha: "*Para que os dispositivos Webex Room obtenham o certificado CA necessário para validar a comunicação por meio do proxy de inspeção TLS, entre em contato com seu CSM ou abra um caso com o TAC da Cisco." |
| 05 de dezembro de 2018 | URLs atualizadas: "https://" removido de 4 entradas na tabela de URLs do Webex Teams: https://api.giphy.com -> api.giphy.com https://safebrowsing.googleapis.com -> navegação segura.googleapis.com http://www.msftncsi.com/ncsi.txt -> msftncsi.com/ncsi.txt https://captive.apple.com/hotspot-detect.html -> captive.apple.com/hotspot-detect.html
|
| 30 de novembro de 2018 | Novos URLs : *.ciscosparkcontent.com, *.storage101.ord1.clouddrive.com, *.storage101.dfw1.clouddrive.com, *.storage101.iad3.clouddrive.com, https://api.giphy.com, https://safebrowsing.googleapis.com, http://www.msftncsi.com/ncsi.txt, https://captive.apple.com/hotspot-detect.html, *.segment.com, *.segment.io, *.amplitude.com,*.eum-appdynamics.com, *.docker.io, *.core-os.net, *.s3.amazonaws.com, *.identity.api.rackspacecloud.com |
| Suporte para métodos adicionais de autenticação de proxy para Windows, iOS e Android | |
| O Webex Board adota o SO e as funcionalidades do dispositivo de sala; funcionalidades de proxy compartilhados por dispositivos de sala: Série SX, DX, MX, Room Kit e Webex Board | |
| Suporte à inspeção TLS pelos aplicativos iOS e Android | |
| Remoção do suporte para a inspeção TLS removida nos dispositivos de sala: Série SX, DX, MX, Room Kit e Webex Board | |
| O Webex Board adota o OS e as funcionalidades do dispositivo de sala; suporte ao 802.1X | |
| 21 de novembro de 2018 | Nota a seguir adicionada à seção Sub-redes IP para mídia : A lista de intervalos de IP acima para recursos de mídia em nuvem não é exaustiva, e pode haver outros intervalos de IP usados pelo Webex Teams que não estão incluídos na lista acima. Entretanto, o aplicativo Webex Teams e os dispositivos poderão funcionar normalmente sem poder se conectar aos endereços IP de mídia não listados. |
| 19 de outubro de 2018 | Nota adicionada : O Webex Teams utiliza terceiros para coleta de dados de diagnóstico e solução de problemas; e coleta de métricas de falhas e uso. Os dados que podem ser enviados a esses sites de terceiros são descritos na folha de dados de Privacidade Webex. Para mais detalhes veja : https://www.cisco.com/c/dam/en_us/about/doing_business/trust-center/docs/cisco-webex-privacy-data-sheet.pdf |
| Tabela separada para URLs adicionais usadas pelos serviços híbridos: *.cloudfront.net, *.docker.com, *.quay.io, *.cloudconnector.cisco.com, *.clouddrive.com | |
| 07 de agosto de 2018 | Nota adicionada à tabela Portas e Protocolos : Se você configurar um servidor NTP e DNS local no OVA do nó Video Mesh, as portas 53 e 123 não precisarão ser abertas pelo firewall. |
| 07 de maio de 2018 | Revisão substancial do documento |
| 24 de abril de 2022 | Atualizado para alterar a ordem dos parágrafos na seção de sub-redes IP para serviços de mídia Webex. O parágrafo que começa com "Se você configurou seu firewall..." foi movido para baixo do parágrafo que começa com "A Cisco não oferece suporte a..." |
