Zahtevi mreže za Webex usluge

Mrežni zahtevi za Webex usluge

Историја ревизија документа

Овај чланак је намењен мрежним администраторима, посебно администраторима заштитног зида и проксија, који желе да користе Вебек пакет услуга за сарадњу у облаку у оквиру своје организације. Примарни фокус овог документа је на мрежним захтевима за Вебек Меетингс и Вебек Мессагинг, а документ такође пружа везе до докумената који описују мрежне захтеве за Вебек позивање.

Овај чланак ће вам помоћи да конфигуришете мрежни приступ Вебек пакету услуга које користи:

Клијенти Вебек апликације регистровани у облаку за састанке, размену порука и позивање
Клијенти апликације Вебек Меетингс Центер регистровани у клауду
Цисцо видео уређаји, Цисцо ИП телефони, Цисцо видео уређаји и уређаји трећих страна који користе СИП за повезивање са услугама Вебек Суите-а, регистровани у облаку.

Овај документ се првенствено фокусира на мрежне захтеве производа регистрованих у Вебек-у у облаку који користе ХТТПС сигнализацију за комуникацију са услугама Вебек Суите-а, али такође посебно описује мрежне захтеве за производе који користе СИП сигнализацију за Вебек облак. Sledi rezime ovih razlika:

Rezime tipova uređaja i protokola koje podržava Webex

Aplikacije i uređaji registrovani u Webex oblaku

Svi Webex aplikacije i uređaji registrovani u oblaku koriste HTTPS za komunikaciju sa Webex uslugama za razmenu poruka i sastanke:

Вебек апликација користи ХТТПС сигнализацију за Вебек услуге размене порука и састанака. Вебек апликација такође може да користи СИП протокол за придруживање Вебек састанцима, али то зависи од тога да корисник буде позван преко своје СИП адресе или да изабере да бира СИП УРЛ да би се придружио састанку (уместо да користи функцију састанка која је изворна за Вебек апликацију).
Цисцо Видео уређаји регистровани у облаку користе ХТТПС сигнализацију за све Вебек услуге.
Lokalni SIP registrovani Webex uređaji takođe mogu da koriste HTTPS signaliziranje ako je omogućena funkcija Webex Edge za uređaje. Ова функција омогућава да се Вебек уређаји администрирају преко Вебек Цонтрол Хуб-а и да учествују у Вебек састанцима користећи ХТТПС сигнализацију (за детаље погледајте https://help.webex.com/en-us/cy2l2z/Webex-Edge-for-Devices).

Вебек облак и локални позиви контролишу регистроване уређаје помоћу СИП
-а Услуга Вебек Цаллинг и локални производи за контролу позива као што је Цисцо Унифиед ЦМ користе СИП као свој протокол за контролу позива. Цисцо видео уређаји, Цисцо ИП телефони и производи трећих страна могу да се придруже Вебек састанцима користећи СИП. За локалне производе за контролу позива засноване на СИП-у, као што је Цисцо Унифиед ЦМ, СИП сесија се успоставља преко граничног контролора као што је Екпрессваи Ц & Е или ЦУБЕ СБЦ за позиве ка и из Вебек Цлоуд-а.

За детаље о специфичним мрежним захтевима за услугу Вебек Цаллинг see: https://help.webex.com/en-us/b2exve/Port-Reference-Information-for-Cisco-Webex-Calling

Protokoli prenosa i šifre šifrovanja za Webex aplikacije i uređaje registrovane u oblaku

Све Вебек апликације регистроване у облаку и Цисцо Видео уређаји покрећу само одлазне везе. Цисцо Вебек Цлоуд никада не покреће одлазне везе са Вебек апликацијама регистрованим у облаку и Цисцо Видео уређајима, али може да упућује одлазне позиве ка СИП уређајима.

Вебек услуге за састанке и размену порука хостују се у глобално дистрибуираним центрима података који су или у власништву компаније Цисцо (нпр. Вебек центри података за услуге идентитета, сервисе за састанке и медијске сервере) или хостовани у Цисцо виртуелном приватном облаку (ВПЦ) на Амазон АВС платформи (нпр. микро-услуге Вебек за размену порука, услуге складиштења порука). Вебек услуге се такође налазе у Мицрософт Азуре центрима података за видео интеракцију са Мицрософт тимовима (ВИМТ).

Vrste saobraćaja:

Вебек апликација и Цисцо Видео уређаји успостављају сигналне и медијске везе са Вебек облаком.

Саобраћај сигнализације
Вебек апликација и Цисцо Видео уређаји користе ХТТП као ХТТП преко ТЛС-а (ХТТПС) и безбедне веб утичнице (ВСС) преко ТЛС-а за сигнализацију засновану на РЕСТ-у ка Вебек облаку. Сигналне везе су само одлазне и користе УРЛ-ове за успостављање сесије ка Вебек услугама.

ТЛС сигналне везе са Вебек услугама користе ТЛС верзију 1.2 или 1.3. Избор шифре је заснован на ТЛС преференцији Вебек сервера.

Користећи ТЛС 1.2 или 1.3, Вебек преферира пакете шифара користећи:

ЕЦДХЕ за кључне преговоре
Сертификати засновани на РСА (3072-битна величина кључа)
СХА2 аутентификација (СХА384 или СХА256)
Снажне шифре за шифровање које користе 128 или 256 бита (на пример, АЕС_256_ГЦМ)

Вебек подржава пакете шифара у следећем жељеном редоследу за ТЛС верзију 1.2 connections*:

ТЛС_ЕЦДХЕ_РСА_СА_АЕС_256_ГЦМ_СХА384
ТЛС_ЕЦДХЕ_РСА_СА_АЕС_128_ГЦМ_СХА256
ТЛС_ЕЦДХЕ_РСА__ПО_ЦХАЦ1 0_[0] СХА256
ТЛС_ЕЦДХЕ_РСА_СА_АЕС_256_ЦБЦ_СХА384
ТЛС_ЕЦДХЕ_РСА_СА_АЕС_128_ЦБЦ_СХА256

Напомена - ЦБЦ режим шифровања је подржан за више режима шифровања ГК шифровања.

Вебек подржава пакете шифара у следећем жељеном редоследу за ТЛС верзију 1.3 connections*:

ТЛС_АЕС_256_ГЦМ_СХА384
ТЛС_ЦХАЦХА_ПОЛИ1305_СХА256
ТЛС_АЕС_128_ГЦМ_СХА256

Напомена – Са ТЛС 1.3, ЕЦДХЕ Басе преговарање кључа је стога специфичан део преговарања о кључу и РСА је стога специфичан део преговарања о кључу и РСА изостављено у опису пакета шифри.

*The шифарски пакети и редослед приоритета пакета шифара може да се разликује за неке Вебек услуге

Успостављање сигналних веза са Вебек услугама помоћу УРЛ адреса
Ако сте применили проксије или заштитне зидове за филтрирање саобраћаја који напушта вашу мрежу предузећа, листа одредишних УРЛ адреса којима треба дозволити приступ Вебек услузи може се наћи у одељку „УРЛ адресе за приступ веб-услугама„Домени за приступ веб-услузи]

Вебек снажно препоручује да не мењате или бришете вредности ХТТП заглавља док пролазе кроз прокси/заштитни зид осим ако је то дозвољено у овим смерницама https://www.w3.org/TR/ct-guidelines/#sec-altering-header-values. Измена или брисање ХТТП заглавља ван ових смерница може да утиче на приступ Вебек услугама, укључујући губитак приступа Вебек услугама од стране Вебек апликација и Цисцо Видео уређаја.

Filtriranje Webex signalizacionog saobraćaja po IP adresi nije podržano jer su IP adrese koje koristi Webex dinamičke i mogu da se promene u bilo kom trenutku.

Медијски саобраћај
Вебек апликација и Цисцо Видео уређаји шифрују медије у реалном времену за аудио, видео и токове дељења садржаја користећи следеће шифре шифровања:

AES-256-GCM šifra
AES-CM-128-HMAC-SHA1-80 šifra

АЕС-256-ГЦМ је преферирана шифра за шифровање од стране Вебек апликације и Цисцо Видео уређаја за шифровање медија у реалном времену.

АЕС-ЦМ-128-ХМАЦ-СХА1 је зрела шифра која има доказану интероперабилност између произвођача. АЕС-ЦМ-128-ХМАЦ-СХА1 се обично користи за шифровање медија на Вебек услуге са крајњих тачака користећи СРТП са СИП сигнализацијом (нпр. Цисцо и СИП уређаји треће стране).

У жељеном редоследу, Вебек апликације и Цисцо Видео уређаји подржавају УДП, ТЦП и ТЛС као протоколе за пренос медија. Ако ваш заштитни зид блокира УДП портове, Вебек апликације и Цисцо Видео уређаји ће се вратити на ТЦП. Ако су ТЦП портови блокирани, Вебек апликације и Цисцо Видео уређаји ће се вратити на ТЛС.

УДП – Цисцо препоручени протокол за транспорт медија
У складу са РФЦ 3550 РТП – транспортним протоколом за апликације у реалном времену, Цисцо преферира и снажно препоручује УДП као транспортни протокол за све Вебек токове гласа и видео медија.

Недостаци коришћења ТЦП-а као протокола за транспорт медија
Вебек апликације и Цисцо Видео уређаји такође подржавају ТЦП као резервни протокол за транспорт медија. Međutim, Cisco ne preporučuje TCP kao protokol prenosa za strimovanja glasovnih i video medija. To je zato što je TCP orijentisan na vezu i dizajniran tako da pouzdano dostavlja, pravilno poređane, podatke protokolima viših slojeva. Koristeći TCP, pošiljalac će slati izgubljene pakete sve dok se ne potvrde, a primalac će baferovati strimovanje paketa sve dok se izgubljeni paketi ne povrate. Za strimovanja medija, ovo ponašanje se manifestuje kao povećano kašnjenje/treperenje, što zauzvrat utiče na kvalitet medija koji doživljavaju učesnici poziva.

Недостаци коришћења ТЛС-а као протокола за транспорт медија
Шифроване ТЦП везе (ТЛС) могу патити од даље деградације квалитета медија због потенцијалних уских грла прокси сервера. Ако се ТЛС користи као протокол за транспорт медија од стране Вебек апликација и Цисцо Видео уређаја са конфигурисаним прокси сервером, овај медијски саобраћај ће бити преусмерен кроз ваш прокси сервер што може да створи уска грла у пропусном опсегу и накнадни губитак пакета.Цисцо снажно препоручује да се ТЛС не користи за транспорт медија у производним окружењима.

Webex mediji protiču u oba smera koristeći simetrični interno inicirano, 5-torko (Izvorna IP adresa, Odredišna IP adresa, Izvorni port, Odredišni port, protokol) strimovanje koji odlazi ka usluzi Webex Cloud.

Вебек апликација и Цисцо Видео уређаји такође користе СТУН (РФЦ 5389) за обилазак заштитног зида и тестирање доступности медијских чворова. Više detalja potražite u tehničkom dokumentu o Webex zaštitnom zidu.

Вебек – Опсези одредишних ИП адреса за медије
Да бисте дошли до Вебек медијских сервера који обрађују медијски саобраћај који напушта вашу мрежу предузећа, морате дозволити да ИП подмреже које хостују ове медијске услуге буду доступне преко вашег заштитног зида предузећа. Opsezi odredišne IP adrese za medijski saobraćaj poslat na Webex medijske čvorove mogu se naći u odeljku „IP podmreže za Webex medijske usluge“.

Webex saobraćaj kroz proxy servere i zaštitne zidove

Većina klijenata koristi zaštitni zid na internetu, odnosno proxy i zaštitni zid na internetu, kako bi ograničili i kontrolisali saobraćaj zasnovan na HTTP protokolu koji napušta njihovu mrežu i ulazi u nju. Da biste omogućili pristup Webex uslugama sa mreže, sledite uputstva za zaštitni zid i proxy u nastavku. Ako koristite samo zaštitni zid, imajte u vidu da nije podržano filtriranje Webex signalizacionog saobraćaja pomoću IP adresa, jer su IP adrese koje koriste Webex signalizacione usluge dinamičke i mogu da se promene u bilo kom trenutku. Ако ваш заштитни зид подржава филтрирање УРЛ адреса, конфигуришите заштитни зид тако да дозволи Вебек одредишне УРЛ адресе наведене у одељку „Домени и УРЛ адресе којима треба приступити за Вебек услуге.

Webex usluge – brojevi portova i protokoli

Следећа табела описује портове и протоколе који треба да се отворе на вашем заштитном зиду да би се омогућило Вебек апликацијама регистрованим у облаку и Цисцо Видео уређајима да комуницирају са Вебек сигнализацијом у облаку и медијским услугама.

Вебек апликације, уређаји и услуге обухваћене у овој табели укључују:
Вебек апликација, Цисцо Видео уређаји, Видео Месх чвор, Хибридни безбедносни чвор података, конектор директоријума, конектор за календар, конектор за управљање, конектор за могућност сервисирања.
За упутства о портовима и протоколима за уређаје и Вебек услуге које користе СИП можете пронаћи у одељку „Мрежни захтеви за Вебек услуге засноване на СИП-у“.

Webex usluge – brojevi portova i protokoli
Odredišni port	Protokol	Opis	Uređaji koji koriste ovo pravilo
443	TLS	Webex HTTPS signaliziranje. Uspostavljanje sesije sa Webex uslugama zasniva se na definisanim URL adresama, a ne na IP adresama. Ако користите прокси сервер или ваш заштитни зид подржава ДНС резолуцију; погледајте одељак„Домени и УРЛ-ови којима треба приступити за Вебек услуге“да бисте омогућили сигнални приступ Вебек услугама.	Sve
123 (1)	UDP	Network Time Protocol (NTP)	Sve
53 (1)	УДП ТЦП	Систем имена домена (ДНС) Користи се за ДНС претраге за откривање ИП адреса услуга у Вебек облаку. Većina DNS upita se vrši preko UDP protokola; međutim, DNS upiti mogu da koriste i TCP.	Sve
5004 i 9000	SRTP preko UDP protokola	Дељење шифрованог звука, видеа и садржаја на Вебек апликацији и Цисцо Видео уређајима За листу одредишних ИП подмрежа погледајте одељак „ИП подмреже за Вебек медијске услуге“.	Вебек апликација Цисцо Видео уређаји Видео Месх чворови
50,000 – 53,000	SRTP preko UDP protokola	Šifrovani audio, video i deljenje sadržaja – samo Video Mesh čvor	Video Mesh čvor
5004	SRTP preko TCP protokola	TCP se koristi i kao rezervni protokol prenosa za šifrovani audio, video i deljenje sadržaja ako nije moguće koristiti UDP. За листу одредишних ИП подмрежа погледајте одељак „ИП подмреже за Вебек медијске услуге“.	Вебек апликација Цисцо Видео уређаји Видео Месх чворови
443	SRTP preko TLS protokola	Koristi se kao rezervni protokol prenosa za šifrovani audio, video i deljenje sadržaja ako nije moguće koristiti UDP i TCP. Медији преко ТЛС-а се не препоручују у производним окружењима За листу одредишних ИП подмрежа погледајте одељак „ИП подмреже за Вебек медијске услуге“.	Вебек апликација Цисцо видео уређаји

Ako koristite NTP i DNS usluge unutar mreže preduzeća, onda portovi 53 i 123 ne moraju da se otvaraju preko zaštitnog zida.

МТУ величина за Вебек ИПв4 и ИПв6 саобраћај

Вебек подржава и ИПв4 и ИПв6 за сигнализацију и медијске услуге. За већину купаца, подршка за Вебек преко ИПв4 и ИПв6 не би требало да представља проблеме. Ипак, могу настати проблеми ако је максимална преносива јединица (МТУ) ваше мреже подешена на вредности које нису подразумеване.

Максимална преносива јединица (МТУ) је максимална величина ИП пакета који се може пренети преко мрежне везе без фрагментације. ИПв6 РФЦ налаже минималну МТУ величину од 1280 бајтова. Већина уређаја за рутирање и комутацију подржава подразумевану максималну МТУ величину од 1500 бајтова на свим интерфејсима.

ИПв6 додаје додатне трошкове ИП пакетима, што повећава величину пакета у поређењу са ИПв4 саобраћајем. ИПв6 РФЦ налаже минималну МТУ величину од 1280 бајтова.

Вебек препоручује да задржите подразумевану максималну величину јединице за пренос (МТУ) од 1500 бајтова за све ИП пакете примљене и послате на вашој мрежи. Ако треба да смањите МТУ величину у вашој мрежи, Вебек препоручује да то смањите на не мање од 1300 бајтова.

IP podmreže za Webex medijske usluge

Већина Вебек медијских услуга се хостује у Цисцо центрима података.

Цисцо такође подржава Вебек медијске услуге у Мицрософт Азуре центрима података за видео интеграцију са Мицрософт тимовима (ВИМТ). Мицрософт је резервисао своје ИП подмреже само за Цисцову употребу, а медијске услуге које се налазе у овим подмрежама су обезбеђене у оквиру Мицрософт Азуре виртуелних мрежних инстанци. За упутства о примени ВИМТ-а, погледајте https://help.webex.com/en-us/article/nffx8kj/Deploy-the-Webex-video-integration-for-Microsoft-Teams.

Конфигуришите свој заштитни зид да бисте омогућили приступ овим одредиштима, Вебек ИП подмрежама и портовима транспортног протокола за токове медија из Вебек апликација и уређаја.

Вебек апликације и Цисцо Видео уређаји подржавају УДП, ТЦП и ТЛС као протоколе за пренос медија. Ако ваш заштитни зид блокира УДП портове, Вебек апликације и Цисцо Видео уређаји ће се вратити на ТЦП. Ако су ТЦП портови блокирани, Вебек апликације и Цисцо Видео уређаји ће се вратити на ТЛС.

УДП је Цисцо-ов преферирани транспортни протокол за медије и топло препоручујемо да користите само УДП за транспорт медија. Вебек апликације и Цисцо Видео уређаји такође подржавају ТЦП и ТЛС као транспортне протоколе за медије, али се они не препоручују у производним окружењима јер природа ових протокола оријентисана на везу може озбиљно да утиче на квалитет медија преко мрежа са губицима.
Napomena:
IP podmreže navedene u nastavku predviđene su za Webex medijske usluge. Filtriranje Webex signalizacionog saobraćaja po IP adresi nije podržano jer su IP adrese koje koristi Webex dinamičke i mogu da se promene u bilo kom trenutku. ХТТП сигнални саобраћај ка Вебек услугама може да се филтрира према URL/domain на вашем Ентерприсе проки серверу пре него што буде прослеђен на ваш заштитни зид.

ИПв4 подмреже за медијске услуге
4.152.214.0/24*	66.163.32.0/19
4.158.208.0/24*	69.26.160.0/19
4.175.120.0/24*	114.29.192.0/19
4.152.180.0/24*	144.196.0.0/16
20.50.235.0/24*	150.253.128.0/17
20.53.87.0/24*	163.129.0.0/16
20.57.87.0/24*	170.72.0.0/16
20.68.154.0/24*	170.133.128.0/18
20.76.127.0/24*	173.39.224.0/19
20.108.99.0/24*	173.243.0.0/20
20.120.238.0/23*	207.182.160.0/19
23.89.0.0/16	209.197.192.0/19
40.119.234.0/24*	210.4.192.0/20
44.234.52.192/26	216.151.128.0/19
52.232.210.0/24*
62.109.192.0/18
64.68.96.0/19

Опсези ИПв6 адреса за медијске услуге

2402:2500::/34

2607:fcf0::/34

2a00:a640::/34

* Азуре дата центри – користе се за хостовање услуга видео интеграције за Мицрософт тимове (познатих као Мицрософт Цлоуд Видео Интероп)

Вебек апликације и Цисцо видео уређаји обављају тестове да би открили доступност и време повратног пута до подскупа чворова у сваком медијском кластеру који је доступан вашој организацији. Dostižnost medijskog čvora se testira preko UDP, TCP i TLS protokola prenosa i javlja se prilikom pokretanja, promene mreže i periodično tokom rada aplikacije ili uređaja. Резултати ових тестова се чувају и шаљу у Вебек облак пре придруживања састанку или позиву. Вебек облак користи ове резултате теста доступности да додели Вебек апликацији/Вебек уређају најбољи медијски сервер за позив на основу транспортног протокола (пожељно за УДП), времена повратног путовања и доступности ресурса медијског сервера.

Цисцо не подржава нити препоручује филтрирање подскупа ИП адреса на основу одређеног географског региона или добављача услуга у облаку. Filtriranje po regionima može dovesti do ozbiljne degradacije doživljaja sastanka, sve do i uključujući nemogućnost potpunog pridruživanja sastancima.

Ако сте конфигурисали свој заштитни зид да дозволи саобраћај само до подскупа ИП подмрежа изнад, можда ћете и даље видети саобраћај теста доступности који пролази кроз вашу мрежу, у покушају да дође до медијских чворова у овим блокираним ИП подмрежама. Вебек апликације и Цисцо Видео уређаји неће користити медијске чворове на ИП подмрежама које је блокирао ваш заштитни зид.

Webex signalizacioni saobraćaj i konfiguracija proxy servera preduzeća

Većina organizacija koristi proxy servere za ispitivanje i kontrolisanje HTTP saobraćaja koji napušta njihovu mrežu. Proxy serveri se mogu koristiti za obavljanje nekoliko bezbednosnih funkcija kao što su omogućavanje ili blokiranje pristupa određenim URL adresama, potvrda identiteta korisnika, pretraživanje reputacije IP adrese / domena / imena hosta / URI niske, kao i dešifrovanje i ispitivanje saobraćaja. Прокси сервери се такође обично користе као једина путања која може да проследи Интернет засновани саобраћај заснован на ХТТП-у на заштитни зид предузећа, омогућавајући заштитном зиду да ограничи одлазни интернет саобраћај на онај који потиче само са прокси сервера. Proxy server se mora konfigurisati tako da dozvoli Webex signalizacionom saobraćaju da pristupi domenima / URL adresama navedenim u sledećem odeljku:

Вебек снажно препоручује да не мењате или бришете вредности ХТТП заглавља док пролазе кроз прокси/заштитни зид осим ако је то дозвољено у овим смерницама https://www.w3.org/TR/ct-guidelines/#sec-altering-header-values. Измена или брисање ХТТП заглавља ван ових смерница може да утиче на приступ Вебек услугама, укључујући губитак приступа Вебек услугама од стране Вебек апликација и Цисцо Видео уређаја.

Domeni i URL adrese kojima treba pristupiti za Webex usluge

Napomena: Na početku URL adrese je prikazana * (na primer, *.webex.com) koja označava da usluge na domenu najvišeg nivoa i svim poddomenima moraju biti pristupačne.

URL adrese Cisco Webex usluga
Domen/URL	Opis	Webex aplikacije i uređaji koji koriste ove domene / URL adrese
.webex.com .cisco.com .wbx2.com .ciscospark.com *.webexapis.com	Webex mikrousluge. На пример : Вебек Меетингс услуге Услуге размјене порука Услуга управљања датотекама Услуга управљања кључевима Услуга надоградње софтвера Услуга слике профила Услуга беле табле Услуга близине Услуга присуства Услуга регистрације Услуга календара Услуга претраге Услуге идентитета Аутентификација ОАутх услуге Повезивање уређаја у Цлоуд УЦ	Sve
*.webexcontent.com (1)	Вебек складиште за садржај и евиденције које генерише корисник, укључујући: Дељене датотеке, транскодиране датотеке, слике, снимци екрана, садржај табле, клијент & евиденције уређаја, слике профила, логотипи бренда, слике датотеке евиденције датотеке за масовно извоз ЦСВ-а & увоз датотека (Цонтрол Хуб)	све
Dodatne srodne Webex usluge – domeni u vlasništvu kompanije Cisco
URL	Opis	Webex aplikacije i uređaji koji koriste ove domene / URL adrese
*.accompany.com	Integracija informacija o učesnicima	Webex aplikacije
Dodatne srodne Webex usluge – domeni treće strane
URL	Opis	Webex aplikacije i uređaji koji koriste ove domene / URL adrese
.sparkpostmail1.com .sparkpostmail.com	usluga e-pošte za biltene, informacije o registraciji, objave	Sve
*.giphy.com	Omogućava korisnicima da dele GIF slike. Ova funkcija je podrazumevano uključena, mada može biti onemogućena u čvorištu Control Hub	Aplikacija Webex
safebrowsing.googleapis.com	Користи се за обављање безбедносних провера на УРЛ-овима пре него што их разгрне у стриму порука. Ova funkcija je podrazumevano uključena, mada može biti onemogućena u čvorištu Control Hub	Aplikacija Webex
*.walkme.com с3.валкмеусерцонтент.цом	Klijent za Webex User Guidance. Пружа обиласке за укључивање и коришћење за нове кориснике За више информација погледајтеhttps://support.walkme.com/knowledge-base/access-requirements-for-walkme/	Webex aplikacije zasnovane na vebu
говор.гооглеапис.цом текттоспеецх.гооглеапис.цом воице-сервицес-манагер-а.вбк2.цом	Google govorne usluge. Koristi ih Webex Assistant za prepoznavanje govora i pretvaranje teksta u govor. Подразумевано онемогућено, омогућите преко Цонтрол Хуб-а. Assistant takođe može biti onemogućen po osnovu uređaja.	Вебек Роом Кит и Цисцо Видео уређаји Детаљи о Цисцо Видео уређајима који подржавају Вебек Ассистант документовани су овде: https://help.webex.com/hzd1aj/Enable-Cisco-Webex-Assistant
msftncsi.com/ncsi.txt captive.apple.com/hotspot-detect.html	Интернет конекција треће стране проверава да би се идентификовали случајеви у којима постоји мрежна веза, али нема везе са Интернетом. Вебек апликација врши сопствене провере интернет везе, али такође може да користи ове УРЛ адресе треће стране као резервни.	Aplikacija Webex
.appdynamics.com .eum-appdynamics.com	Праћење учинка, снимање грешака и отказивања, метрика сесије (1)	Вебек апликација Вебек веб апликација
*.amplitude.com	A/B тестирање & метрика (1)	Вебек веб апликација Вебек Андроид апликација
.livestream.webex.com .vbrickrev.com	Овај домен користе учесници који гледају Вебек догађаје и вебцасте	Вебек Евентс, Вебек Вебцастс
.slido.com .sli.do *.data.logentries.com слидо-ассетс-продуцтион.с3.еу-вест-1.амазонавс.цом	Користи се за Slido ППТ додатак и за омогућавање прављења Slido веб страница polls/quizzes у пред-састанку Користи се за извоз питања и одговора, резултата анкете итд. из Slido	Sve
.quovadisglobal.com .digicert.com .godaddy.com .globalsign.com .identrust.com .lencr.org	Користи се за тражење листе опозива сертификата од ових органа за издавање сертификата Напомена – Вебек подржава и ЦРЛ и ОЦСП хефтање да би се утврдио статус опозива сертификата. Са ОЦСП хефтањем, Вебек апликације и уређаји не морају да контактирају ове органе за издавање сертификата	Sve
*.intel.com	Koristi se za zahtevanje lista opozvanih sertifikata i proveru statusa sertifikata pomoću OCSP usluge korporacije Intel, za sertifikate poslate sa pozadinskim slikama koje koriste Webex aplikacije i uređaji	Sve
.google.com .googleapis.com	Обавештења за Вебек апликације на мобилним уређајима (нпр. нова порука) Гоогле Фиребасе Цлоуд Мессагинг (ФЦМ) услуга https://firebase.google.com/docs/cloud-messaging/concept-options#messaging-ports-and-your-firewall Аппле Пусх Нотифицатион Сервице (АПНС) https://support.apple.com/en-us/HT203609 Напомена – За АПНС, Аппле наводи само ИП подмреже за ову услугу	Aplikacija Webex
cdnjs.cloudflare.com cdn.jsdelivr.net static2.sharepointonline.com appsforoffice.microsoft.com	УРЛ адресе за Вебек Сцхедулер за Мицрософт Оутлоок Корисници Мицрософт Оутлоок-а могу да користе Вебек Планер за заказивање Вебек састанака или састанака Вебек Персонал Роом директно из Мицрософт Оутлоок-а у било ком прегледачу. Za detaljnije informacije posetite: Kliknite ovde	Sve
Основне Вебек услуге су застареле
URL	Opis	Webex aplikacije i uređaji koji koriste ove domene / URL adrese
*.clouddrive.com	Вебек складиште за садржај и евиденције које генерише корисник Складиште датотека на цлоуддриве.цом је замењено вебекцонтент.цом у октобру 2019. Организације са дугим периодима задржавања садржаја који генеришу корисници можда и даље користе цлоудриве.цом за складиштење старијих датотека	Sve
*.ciscosparkcontent.com	Отпремања датотека евиденције Услуга складиштења датотека евиденције сада користи *.webexcontent.com домена	Вебек апликација
*.rackcdn.com	Mreža za isporuku sadržaja (Content Delivery Network, CDN) za domen *.clouddrive.com	Sve

(1) Вебек користи треће стране за прикупљање података за дијагностику и решавање проблема; и прикупљање метрика пада и коришћења. Podaci koji se mogu poslati ovim lokacijama treće strane opisani su u listu sa podacima o Webex zaštiti privatnosti. Za detalje pogledajte:

Мреже за испоруку садржаја које користе Вебек услуге
Вебек користи услуге мреже за испоруку садржаја (ЦДН) за ефикасно испоруку статичких датотека и садржаја Вебек апликацијама и уређајима. Ako koristite proxy server za kontrolu pristupa Webex uslugama, ne morate da dodate CDN domene na listu dozvoljenih domena za Webex usluge (jer proxy izvršava DNS razrešavanje za CDN CNAME nakon početnog filtriranja URL adresa). Ако не користите прокси сервер (нпр. користите само заштитни зид за филтрирање УРЛ адреса), ДНС решавање обавља ОС ваше Вебек апликације / уређај, и мораћете да додате следеће ЦДН УРЛ-ове на домен да бисте дозволили листу у вашем заштитном зиду :

*.cloudfront.net

*.akamaiedge.net

*.akamai.net

*.fastly.net

Dodatne URL adrese za Webex hibridne usluge

Konfigurišite proxy tako da omogućava Webex hibridnim uslugama da pristupe URL adresama iz tabele u nastavku. Pristup ovim spoljnim domenima može da se ograniči ako se proxy konfiguriše tako da dozvoli samo izvornim IP adresama čvorova hibridnih usluga do dosegnu ove URL adrese.

URL adrese Cisco Webex hibridnih usluga
URL	Opis	Koristi:
.docker.com (1) .docker.io (1) *dkr.ecr.us-east-1.amazonaws.com	Kontejneri hibridnih usluga	Видео Месх Чвор Хибридни Дата Сецурити Ноде
*s3.amazonaws.com (1)	Otpremanja datoteka evidencije	Видео Месх Чвор Хибридни Дата Сецурити Ноде
*.cloudconnector.webex.com	Корисничка синхронизација	Konektor za direktorijum za hibridne usluge

(1) Планирамо да постепено укинемо употребу *.docker.com и *.docker.io за контејнере хибридних услуга, на крају их замењујући поддоменима у *.amazonaws.com.
Napomena:
Ако користите прокси Цисцо Веб Сецурити Апплианце (ВСА) и желите да аутоматски ажурирате УРЛ адресе које користе Вебек услуге, погледајтедокумент о конфигурацији ВСА Вебек услугаза упутства о томе како да примените Вебек екстерни Феед-ин АсинцОС за Цисцо Веб Сецурити.

За ЦСВ датотеку која садржи листу УРИ-ја Вебек услуга, погледајте:ЦСВ датотека Вебек услуга

Proxy server se mora konfigurisati tako da omogući Webex signalizacionom saobraćaju da pristupi domenima / URL adresama navedenim u prethodnom odeljku. Подршка за додатне функције проксија релевантне за Вебек услуге се разматра у наставку:

Funkcije proxy servera

Podrška za potvrdu identiteta za proxy

Проксији се могу користити као уређаји за контролу приступа, блокирајући приступ спољним ресурсима до user/device пружа важеће акредитиве дозволе за приступ проксију. Проксији подржавају неколико метода провјере аутентичности, као што су основна потврда аутентичности, потврда аутентичности (заснована на Виндовс-у) НТЛМ, Керберос и преговарање (Керберос са резервним НТЛМ-ом).

За случај „Без аутентификације“ у табели испод, уређај се може конфигурисати са прокси адресом, али не подржава аутентификацију. Када се користи прокси аутентификација, важећи акредитиви морају бити конфигурисани и ускладиштени у оперативном систему Вебек апликације или Цисцо видео уређаја.

За Цисцо Видео уређаје и Вебек апликацију, прокси адресе могу да се конфигуришу ручно преко оперативног система платформе или корисничког интерфејса уређаја или да се аутоматски открију помоћу механизама као што су:

Аутоматско откривање веб проксија (ВПАД) and/or Проки Ауто Цонфиг (ПАЦ) датотеке:

Proizvod	Tip potvrde identiteta	Konfigurisanje proxy servera
Webex za Mac	Bez potvrde identiteta, Osnovna, NTLM (1)	Ručno, WPAD, PAC
Webex za Windows	Bez potvrde identiteta, Osnovna, NTLM (2), Negotiate	Ručno, WPAD, PAC, GPO
Webex za iOS	Bez potvrde identiteta, Osnovna, Skraćena, NTLM	Ručno, WPAD, PAC
Webex za Android	Bez potvrde identiteta, Osnovna, Skraćena, NTLM	Ručno, Pac
Veb-aplikacija Webex	Bez potvrde identiteta, Osnovna, Skraćena, NTLM, Negotiate	Podržano preko operativnog sistema
Цисцо Видео уређаји	Bez potvrde identiteta, Osnovna, Skraćena	WPAD, PAC ili ručno
Webex Video Mesh čvor	Bez potvrde identiteta, Osnovna, Skraćena, NTLM	Ručno
Čvor hibridne bezbednosti podataka	Bez potvrde identiteta, Osnovna, Skraćena	Ručno
Konektor za upravljanje hostom za hibridne usluge	Bez potvrde identiteta, Osnovna	Expressway C za ručno konfigurisanje: Aplikacije > Hibridne usluge > Proxy konektora
Hibridne usluge: Konektor za direktorijum	Bez potvrde identiteta, Osnovna, NTLM	Podržano preko operativnog sistema Windows
Expressway C za hibridne usluge: Konektor za kalendar	Bez potvrde identiteta, Osnovna, NTLM	Expressway C za ručno konfigurisanje: Апликације > Хибрид Сервицес > Цоннецтор Проки : Корисничко име Лозинка Аутопут C: Aplikacije > Hibridne usluge > Konektor za kalendar > Microsoft Exchange > Osnovna i/ili NTLM
Expressway C za hibridne usluge: Konektor za pozive	Bez potvrde identiteta, Osnovna	Expressway C za ručno konfigurisanje: Aplikacije > Hibridne usluge > Proxy konektora

(1):Мац НТЛМ Аутх – машина не мора бити пријављена на домен, корисник тражи лозинку
(2):Виндовс НТЛМ Аутх – Подржано само ако је машина пријављена на домен

Упутство за подешавања проксија за Виндовс ОС
Мицрософт Виндовс подржава две мрежне библиотеке за ХТТП саобраћај (ВинИНет и ВинХТТП) које омогућавају конфигурацију проксија. WinInet je predviđen samo za klijentske aplikacije za radnu površinu namenjene jednom korisniku; WinHTTP je prvenstveno predviđen za aplikacije za više korisnika,
zasnovane na serverima. WinINet je nadskup okvira WinHTTP; kada birate između ta dva, potrebno je da koristite WinINet za podešavanja konfiguracije proxy servera. За више информација погледајте https://docs.microsoft.com/en-us/windows/win32/wininet/wininet-vs-winhttp

Proxy inspekcija i kačenje sertifikata

Вебек апликација и Цисцо Видео уређаји потврђују сертификате сервера са којима успостављају ТЛС сесије. Провере сертификата, као што су издавалац сертификата и дигитални потпис, ослањају се на проверу ланца сертификата до основног сертификата. Да би извршили ове провере ваљаности, апликација или уређај користе скуп поузданих роот ЦА сертификата инсталираних у складишту поверења оперативног система.

Ако сте применили прокси који проверава ТЛС за пресретање, дешифровање и проверу Вебек саобраћаја, уверите се да је сертификат који прокси представља (уместо Вебек сервисног сертификата) потписао ауторитет за сертификат чији је основни сертификат инсталиран у складишту поверења ваше Вебек апликације или Вебек уређаја. Kad se radi o aplikaciji Webex, CA sertifikat koji se koristi za potpisivanje sertifikata koji koristi proxy mora biti instaliran u operativnom sistemu uređaja. За Цисцо Видео уређаје, отворите захтев за услугу са ТАЦ-ом да бисте инсталирали овај ЦА сертификат у РоомОС софтвер.

Табела у наставку приказује подршку за Вебек апликацију и Вебек уређаје за ТЛС инспекцију од стране прокси сервера:

Proizvod	Podržava prilagođena pouzdana tela za izdavanje sertifikata za TLS inspekciju
Вебек апликација (Виндовс, Мац, иОС, Андроид, Веб)	да*
Цисцо видео уређаји	Da
Cisco Webex Video Mesh	Da
Usluga hibridne bezbednosti podataka	Da
Hibridne usluge – Konektori za direktorijum, kalendar, upravljanje	Ne

*Napomena – Aplikacija Webex ne podržava dešifrovanje proxy servera i inspekciju TLS sesija za Webex Meetings medijske usluge. Ако желите да проверите саобраћај који се шаље услугама на домену вебек.цом, морате да креирате изузеће од ТЛС инспекције за саобраћај послат на *mcs*.webex.com, *cb*.webex.com и *mcc*.webex.com.
Напомена – Вебек апликација не подржава СНИ екстензију за медијске везе засноване на ТЛС-у. Ako proxy server zahteva prisustvo SNI proširenja, može doći do neuspešnog povezivanja sa Webex audio i video uslugama.

802.1X – Kontrola pristupa mreži zasnovana na portu

Proizvod	Podržava 802.1X	Napomene
Вебек апликација (Виндовс, Мац, иОС, Андроид, Веб)	Da	Podržano preko operativnog sistema
Цисцо видео уређаји	Da	ЕАП-ФАСТ ЕАП-МД5 ЕАП-ПЕАП ЕАП-ТЛС ЕАП-ТТЛС Конфигуришите 802.1Кс преко ГУИ или Тоуцх 10 Отпремите сертификате преко ХТТП интерфејса
Video Mesh čvor	Ne	Koristite zaobilaženje Mac adrese
Usluga hibridne bezbednosti podataka	Ne	Koristite zaobilaženje Mac adrese
Hibridne usluge – Konektori za direktorijum, kalendar, upravljanje	Ne	Koristite zaobilaženje Mac adrese

Zahtevi mreže za Webex usluge zasnovane na SIP protokolu

Вебек облак подржава долазне и одлазне позиве користећи СИП као протокол контроле позива за Вебек састанке и за директне (1:1) позива from/to Вебек апликације регистроване у облаку и Цисцо Видео уређаји.

СИП позиви за Вебек Меетингс
Вебек Меетингс омогућава учесницима са СИП апликацијама и уређајима да се придруже састанку на било који начин:

Pozivanja SIP URI niske za sastanak (na primer, brojsastanka@webex.com), odnosno
Pozivanja iz Webex oblaka određene SIP URI niske učesnika (na primer, moj-uređaj@customer.com)

Позиви између СИП-а apps/devices а облак је регистровао Вебек app/Cisco Видео уређаји
Вебек облак омогућава корисницима СИП апликација и уређаја да:

Позивају вас Вебек апликације регистроване у облаку и Цисцо Видео уређаји
Позовите Вебек апликације регистроване у облаку и Цисцо Видео уређаје

U oba ova slučaja, SIP aplikacije i uređaji moraju da uspostave sesiju ka Webex oblaku i iz njega. СИП апликација или уређај ће бити регистровани на СИП базирану апликацију за контролу позива (као што је Унифиед ЦМ), која обично има СИП Трунк везу са Екпрессваи Ц и Е која омогућава долазне и одлазне позиве (преко интернета) ка Вебек Цлоуд-у.

СИП апликације и уређаји могу бити:

Цисцо видео уређај који користи СИП за регистрацију на Унифиед ЦМ
Cisco IP telefoni koji koriste SIP za registraciju u Unified CM ili Webex Calling uslugu
SIP aplikacija ili uređaj treće strane koji koriste aplikaciju treće strane za SIP upravljanje pozivima

Напомена * Ако рутер или СИП заштитни зид има СИП Аваре, што значи да има омогућен СИП Апплицатион Лаиер Гатеваи (АЛГ) или нешто слично, препоручујемо вам да искључите ову функцију да бисте одржали исправан рад услуге. U relevantnoj dokumentaciji proizvođača potražite informacije o tome kako da onemogućite SIP ALG na određenim uređajima

U sledećoj tabeli su opisani portovi i protokoli potrebni za pristup Webex SIP uslugama:

Portovi i protokoli za Webex SIP usluge
Izvorni port	Odredišni port	Protokol	Opis
Експресни пут Ефемерне луке	Webex oblak 5060–5070	СИП овер TCP/TLS/MTLS	СИП сигнализација од Екпрессваиа Е до Вебек облака Транспортни протоколи: TCP/TLS/MTLS
Вебек Цлоуд ефемерни портови	Аутопут 5060 - 5070	СИП овер TCP/TLS/MTLS	СИП сигнализација из Вебек облака на Екпрессваи Е Транспортни протоколи: TCP/TLS/MTLS
Аутопут 36000 - 59999	Вебек облак 49152 -59999	RTP/SRTP преко УДП-а	Нешифровани/шифровани медији од Екпрессваиа Е до Вебек облака Протокол за транспорт медија: UDP
Вебек облак 49152 - 59999	Аутопут 36000 - 59999	RTP/SRTP преко УДП-а	Нешифровани/шифровани медији из Вебек облака до Екпрессваи Е Протокол за транспорт медија: UDP

SIP veza između servera Expressway E i Webex oblaka podržava nešifrovano signaliziranje koristeći TCP i šifrovano signaliziranje koristeći TLS ili MTLS.Шифрована СИП сигнализација је пожељна јер се сертификати који се размењују између Вебек облака и Екпрессваи Е могу потврдити пре него што наставите са везом.

Екпрессваи се обично користи за омогућавање СИП позива ка Вебек облаку и Б2Б СИП позива другим организацијама. Konfigurišite zaštitni zid da biste omogućili:

Sav odlazni SIP signalizacioni saobraćaj od Expressway E čvorova
Sav dolazni SIP signalizacioni saobraćaj ka Expressway E čvorovima

Ako želite da ograničite dolazno i odlazno SIP signaliziranje i povezani medijski saobraćaj ka Webex oblaku i iz njega. Конфигуришите свој заштитни зид да дозволи СИП сигнализацији и медијском саобраћају приступ ИП подмрежама за Вебек медијске услуге (погледајте одељак „ИП подмреже за Вебек медијске услуге“) и следећим АВС регионима: us-east-1, us-east-2, eu-central-1, us-gov-west-2, us-west-2. Опсези ИП адреса за ове АВС регионе можете пронаћи овде: https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html

* Ова веб страница се не ажурира тренутно, пошто АВС редовно мења опсеге ИП адреса у својим подмрежама. Да бисте динамички пратили промене опсега АВС ИП адреса, Амазон препоручује да се претплатите на следећу услугу обавештења: https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html#subscribe-notifications

Mediji za Webex usluge zasnovane na SIP-u koriste iste odredišne IP podmreže za Webex Media (navedene ovde)

Zahtevi mreže za Webex Edge Audio

Protokol	Broj(evi) porta	Smer	Tip pristupa	Komentari
ТЦП	5061, 5062	Инбоунд	СИП сигнализација	Dolazno SIP signaliziranje za Webex Edge Audio
ТЦП	5061, 5065	Оутбоунд	СИП сигнализација	Odlazno SIP signaliziranje za Webex Edge Audio
TCP/UDP	Ефемерни портови 8000 - 59999	Инбоунд	Медиа Портс	U zaštitnom zidu preduzeća, rupice moraju da budu otvorene za dolazni saobraćaj ka serveru Expressway u opsegu portova od 8000 do 59999

Rezime ostalih Webex hibridnih usluga i dokumenata

Cisco Webex Video Mesh

Cisco Webex Video Mesh pruža lokalnu medijsku uslugu u vašoj mreži. Umesto da odlaze u Webex Cloud, svi mediji mogu da ostanu u vašoj mreži radi manje upotrebe propusnog opsega interneta i većeg kvaliteta medija. Detaljnije informacije potražite u vodiču za primenu komponente Cisco Webex Video Mesh.

Hibridna usluga kalendara

Услуга хибридног календара повезује Мицрософт Екцханге, Оффице 365 или Гоогле календар са Вебек-ом, што олакшава заказивање и придруживање састанцима, посебно када сте мобилни.

Za detalje pogledajte:Водич за примену за Вебек услугу хибридног календара

Usluga Hibridni direktorijum

Cisco Directory Connector je lokalna aplikacija za sinhronizaciju identiteta sa Webex oblakom. Нуди једноставан административни процес који аутоматски и безбедно проширује контакте пословног именика у облак и одржава их синхронизованим ради тачности и доследности.

Za detalje pogledajte:Водич за примену Цисцо Дирецтори Цоннецтор-а

Željena arhitektura za Webex hibridne usluge

Poželjna arhitektura za Cisco Webex hibridne usluge opisuje celokupnu hibridnu arhitekturu, njene komponente i najbolje primere iz prakse za opšti dizajn. Pogledajte:Жељена архитектура за Вебек хибридне услуге

Webex Calling – Zahtevi mreže

Ако такође примењујете Вебек Цаллинг са Вебек Меетингс и сервисима за размену порука, могу се пронаћи мрежни захтеви за услугу Вебек Цаллинг here: https://help.webex.com/b2exve/Port-Reference-Information-for-Cisco-Webex-Calling

Вебек догађаји – мрежни захтеви

Ако такође примењујете Вебек Евентс са услугама Вебек Меетингс и Мессагинг, могу се пронаћи мрежни захтеви за услугу Вебек Евентс here: https://help.socio.events/en/articles/4796797-what-domains-emails-should-be-allowlisted-by-my-attendees-network-admins

Webex usluge za FedRAMP korisnike

За купце којима је потребна листа опсега ИП адреса и портова за Вебек ФедРАМП услуге
Ове информације се могу наћи овде : https://www.cisco.com/c/dam/en/us/td/docs/voice_ip_comm/cloudCollaboration/WebexforGovernment/FedRAMP_Meetings_Ports_IP_Ranges_Quick_Reference.pdf

Istorija revizija dokumenta – Zahtevi mreže za Webex usluge

Datum revizije	Nove i izmenjene informacije
4/8/2025	Нова подмрежа је додата у одељак ИПв4 подмреже за медијске услуге - 4.152.180.0/24
4/4/2025	Додавање домена Глобалсигн.цом Роот ЦА за сервер тиместамп
4/4/2025	Уклањање неискоришћене ИП подмреже 66.114.160.0/20
1/6/2025	Опсези ИП адреса су додати да подрже ИПв6 саобраћај
10/17/2024 10/21/2024	Ажурирано 08/19/2024 историја ревизије. Промењено (.webexconnect.com) до исправног уноса (.webexcontent.com)
08/19/2024	Укључене слике са логотипима брендирања за (*.webexcontent.com) Одељак за домене и УРЛ адресе
08/02/2024	Одељак Вебек ИПв6 подршка – Промењен текст да би се нагласила МТУ величина за ИПв4 и ИПв6 саобраћај.
07/26/2024	Додат је нови поддомен *dkr.ecr.us-east-1.amazonaws.com под Додатни УРЛ-ови за Вебек хибридне услуге
07/26/2024	Смернице о препорученој величини максималне преносиве јединице (МТУ) за ИПв6 саобраћај ка Вебек услугама
04/08/2024	Додата тачка која недостаје раније (webex.com и cisco.com) у поддомену УРЛ адреса Цисцо Вебек сервера
12/06/2023	Ревидирани увод са фокусом на Вебек пакет услуга
12/06/2023	Ревизија одељка: Транспортни протоколи и шифре за шифровање за Вебек апликације и уређаје регистроване у облаку. Ажуриране информације о верзијама ТЛС-а и пакетима шифри које користе и преферирају Вебек Суите услуге Додатни детаљи и упутства о протоколима за транспорт медија Цисцо Видео уређаји сада подржавају слање медија преко ТЛС-а преко прокси сервера, усклађујући понашање са Вебек апликацијом. Додатак упутстава о конфигурацији проксија (Вебек снажно препоручује да не мењате или бришете вредности ХТТП заглавља док пролазе кроз ваш прокси/заштитни зид осим ако то није дозвољено…)
12/06/2023	Ревизија ИП подмрежа за одељак Вебек медијских услуга Медијске услуге се више не налазе у АВС-у, већ само у Вебек дата центрима и Мицрософт Азуре дата центрима за ВИМТ. Додатни текст о протоколима и преференцијама за транспорт медија
12/06/2023	Вебек сигнални саобраћај и одељак „Конфигурација проксија предузећа “ Додатак упутстава о конфигурацији проксија (Вебек снажно препоручује да не мењате или бришете вредности ХТТП заглавља док пролазе кроз прокси/заштитни зид осим ако то није дозвољено…)
12/06/2023	Табела УРЛ адреса Цисцо Вебек услуга: Редови 1 и 2 су спојени (.webex.com, .cisco.com, .wbx2.com итд.) Текст треба ревидирати тако да одражава да Вебек пакет користи уобичајене услуге за састанке и размену порука. .livestream.webex.com додато за Вебек Вебцастс Одељак о основним Вебек услугама који је застарео: Текст је поједностављен
10/09/2023	Укључена је веза до ВИМТ документа
8/29/2023	Уклоњен порт 444 ТЛС за Видео Месх Ноде (више се не користи).
5/24/2023	Додати Вебек догађаји – мрежни захтеви
2/23/2023	Додане су нове ИП подмреже за медије (144.196.0.0/16 и 163.129.0.0/16) Ове ИП подмреже ће бити активиране 30 или више дана након објављивања овде.
2/9/2023	Ponovo objavljeno (ispravljene su kartice na koje se ne može kliknuti)
1/23/2023	Ponovo objavljeno sa uklonjenim dupliranim podmrežema (66.114.169.0 i 66.163.32.0)
1/11/2023	Aplikacija Webex Web i SDK – TLS dodat kao rezervni protokol prenosa za šifrovani audio, video i deljenje sadržaja ako nije moguće koristiti UDP i TCP.
1/11/2023	Dodate su nove IP podmreže za medije: 4.152.214.0/24, 4.158.208.0/24, 4.175.120.0/24 (Azure centri podataka za VIMT)
10/14/2022	Dodata je nova URL adresa za Slido: *.slido-assets-production.s3.eu-west-1.amazonaws.com
9/15/2022	Додата је нова ИП подмрежа за медије : 20.120.238.0/23 (Азуре дата центар за ВИМТ)
9/12/2022	Dodate su URL adrese za Webex alatku za zakazivanje za Microsoft Outlook.
8/12/2022	Dodata je napomena u odeljku „Brojevi portova i protokoli“. RoomOS uređaji ne šalju medije koji se prenose preko TLS protokola na konfigurisani proxy server.
8/12/2022	IP podmreže za Webex medije – AWS IP podmreža 18.230.160.0/25 su uklonjene iz tabele IP podmreža. Ovi medijski čvorovi sada koriste IP adrese u vlasništvu kompanije Cisco u podmrežama koje su već navedene u tabeli.
8/12/2022	Dodata je napomena kojom se ističe da je neophodan pristup svim domenima i poddomenima za navedene URL adrese u odeljku „Domeni i URL adrese za Webex usluge“.
6//25/2022	Dodati su zahtevi za Google i Apple usluge obaveštavanja
6/25/2022	Nova webex URL adresa *.webexapis.com je dodata u tabelu domena i URL adresa
6/22/2022	Dodata su dodatna uputstva za primenu SIP-a sa platformom Cisco Unified CM
4/5/2022	Uklanjanje AWS IP podmreža za medijske usluge – ove podmreže su zastarele
12/14/2021	Опсези нових медијских УДП портова (50.000 – 53.000) су додати за Видео Месх Ноде Порт 9000 за медије преко ТЦП-а је уклоњен – Коришћење овог одредишног порта за медије преко ТЦП-а ће бити застарело у јануару 2022. Порт 33434 за медије преко УДП-а и ТЦП-а уклоњен – Употреба одредишног порта за медије преко ТЦП-а ће бити де202 у јануару де202
11/11/2021	Ažurirane su tabele „Webex usluge – brojevi portova i protokoli“ i „URL adrese Cisco Webex usluga“.
10/27/2021	Dodati su domeni *.walkme.com i s3.walkmeusercontent.com u tabelu domena.
10/26/2021	Dodata su uputstva za podešavanja proxy servera za operativni sistem Windows
10/20/2021	Dodate su CDN URL adrese na listu dozvoljenih domena u zaštitnom zidu
10/19/2021	Aplikacija Webex koristi AES-256-GCM ili AES-128-GCM za šifrovanje sadržaja za sve tipove Webex sastanaka.
10/18/2021	Dodate su nove IP podmreže (20.57.87.0/24, 20.76.127.0/24 i 20.108.99.0/24) koje se koriste za hostovanje usluga video integracija za Microsoft Teams (poznate i kao Microsoft Cloud Video Interop) i dodati su domeni (.cloudfront.net, .akamaiedge.net, .akamai.net i *.fastly.net) za mreže za isporuku sadržaja koje koriste Webex usluge
10/11/2021	Ažurirana je veza za Trust Portal u odeljku „Domen i URL adresa“.
10/04/2021	Uklonjeni su domeni *.walkme.com i s3.walkmeusercontent.com iz tabele domena jer više nisu potrebni.
07/30/2021	Ažurirana je napomena u odeljku „Funkcije proxy servera“
07/13/2021	Ažurirana je napomena u odeljku „Funkcije proxy servera“
07/02/2021	Adresa .s3.amazonaws.com je promenjena u s3.amazonaws.com
06/30/2021	Ažurirana je lista dodatnih URL adresa za Webex hibridne usluge.
06/25/2021	Dodat je domen *.appdynamics.com na listu
06/21/2021	Dodat je domen *.lencr.org na listu.
06/17/2021	Ažurirana je tabela „Portovi i protokoli za Webex SIP usluge“
06/14/2021	Ažurirana je tabela „Portovi i protokoli za Webex SIP usluge“
05/27/2021	Ažurirana je tabela u odeljku „Dodatne URL adrese za Webex hibridne usluge“.
04/28/2021	Dodati su domeni za Slido PPT programski dodatak i da bi se omogućilo Slido veb-stranicama da kreiraju ankete/kvizove u sesiji pre sastanka
04/27/2021	Dodat je opseg IP adresa 23.89.0.0/16 za Webex Edge Audio
04/26/2021	Dodat je 20.68.154.0/24* jer je Azure podmreža
04/21/2021	Ažurirana je CSV datoteka Webex usluga u odeljku „Dodatne URL adrese za Webex hibridne usluge“
04/19/2021	Dodat je 20.53.87.0/24* jer je Azure DC za VIMT/CVI
04/15/2021	Dodat je domen *.vbrickrev.com za Webex Events vebkastove.
03/30/2021	Znatna revizija rasporeda dokumenta.
03/30/2021	Dodate su detaljne informacije o podršci za medije aplikacije Webex zasnovane na vebu i Webex SDK-a (nema medija preko TLS protokola).
03/29/2021	Webex Edge za funkcije uređaja navedene sa vezom do dokumentacije.
03/15/2021	Dodat je domen *.identrust.com
02/19/2021	Dodat je odeljak za Webex usluge za FedRAMP korisnika
01/27/2021	Dodat je domen .cisco.com za Cloud Connected UC uslugu i Webex Calling IP podmreže za integrisanje video integracije za Microsoft Teams (poznatu i kao Microsoft Cloud Video Interop) naznačene su sa
01/05/2021	Nov dokument koji opisuje zahteve mreže za aplikaciju Webex usluga za sastanke i razmenu poruka
11/13/20	Uklonjena je podmreža https://155.190.254.0/23 iz IP podmreža za medijsku tabelu
10/7/2020	Uklonjen je red *.cloudfront.net iz tabele „Dodatne URL adrese za Webex Teams hibridne usluge“
9/29/2020	Dodata je nova IP podmreža (20.53.87.0/24) za Webex Teams medijske usluge
9/29/2020	Webex uređaji su preimenovani u Webex Room uređaje
9/29/2020	*.core-os.net УРЛ је уклоњен из табеле : Додатне УРЛ адресе за Вебек Теамс хибридне услуге
9/7/2020	Ažurirane su veze za AWS regione
08/25/20	Pojednostavljenje tabele i teksta za Webex Teams IP podmreže za medije
8/10/20	Dodato je još detalja o tome kako se testira dostižnost medijskih čvorova i o korišćenju Cisco IP podmreže sa rešenjem Webex Edge Connect
7/31/20	Dodate su nove IP podmreže za medijske usluge u AWS i Azure centrima podataka
7/31/20	Dodati su novi UDP odredišni portovi za medije za SIP pozive u Webex Teams oblak
7/27/20	Dodat je 170.72.0.0/16 (CIDR) ili 170.72.0.0 – 170.72.255.255 (mrežni opseg)
5/5/20	Dodat je sparkpostmail.com u tabeli domena treće strane
4/22/20	Dodat je novi IP opseg 150.253.128.0/17
03/13/20	Додата је нова УРЛ адреса за услугу валкме.цом Додан је ТЛС транспорт медија за Роом ОС уређаје Додат је нови одељак : Мрежни захтеви за СИП сигнализацију хибридног позива Додата је веза за документ са захтевима мреже за Вебек позивање
12/11/19	Manje izmene teksta, ažurirana je tabela „Webex Teams aplikacije i uređaji – brojevi portova i protokoli“, ažurirana je i ponovo oblikovana tabela sa Webex Teams URL adresama. Uklonite podršku za NTLM potvrdu identiteta za proxy za hibridne usluge konektora za upravljanje i konektora za pozive
10/14/19	Dodata je podrška za TLS inspekciju za Room uređaje
9/16/2019	Dodavanje zahteva za TCP podršku za DNS sisteme koji koriste TCP kao protokol prenosa. Dodavanje URL adrese *.walkme.com – Ova usluga prezentuje novim korisnicima kako se vrši integrisanje i korišćenje. Izmene URL adresa usluga koje koristi Web Assistant.
8/28/2019	*.sparkpostmail1.com УРЛ је додат сервис е-поште за билтене, информације о регистрацији, најаве
8/20/2019	Dodata je proxy podrška za Video Mesh čvor i uslugu hibridne bezbednosti podataka
8/15/2019	Преглед Цисцо и АВС центра података који се користи за Вебек Теамс услугу. .webexcontent.com УРЛ је додат за складиштење датотека Напомена о застаревању цлоуддриве.цом за складиштење датотека .walkme.com УРЛ је додат за метрику и тестирање
7/12/2019	.activate.cisco.com и .webapps.cisco.com Додати УРЛ-ови УРЛ-ови за текст у говор су ажурирани на .speech-googleapis.wbx2.com и .texttospeech-googleapis.wbx2.com .quay.io УРЛ је уклоњен УРЛ контејнера хибридних услуга је ажуриран на .amazonaws.com
6/27/2019	Dodat je zahtev za listu dozvoljenih domena *.accompany.com za funkciju Informacije o učesnicima
4/25/2019	Dodate su „Webex Teams usluge“ u niz o podršci za TLS verziju. Dodat je „Webex Teams“ u niz o strimovanjima medija u okviru odeljka „Medijski saobraćaj“. Dodato je „geografsko“ pre regiona u odeljku „Webex Teams IP podmreže za medije“. Napravili smo još manjih izmena teksta. Uređena je tabela URL adresa za Webex Teams, tako što je ažurirana URL adresa za A/B testiranje i merne pokazatelje i dodat nov red za Google govorne usluge. U odeljku „Dodatne URL adrese za Webex Teams hibridne usluge“ uklonjene su informacije o verziji „10.1“ nakon AsyncOS. Ažuriran je tekst u odeljku „Podrška za potvrdu identiteta za proxy“.
3/26/2019	Промењена УРЛ адреса повезана овде „молимо погледајте конфигурациони документ ВСА Вебек Теамс за смернице“ из https://www.cisco.com/c/dam/en/us/products/collateral/security/web-security-appliance/guide-c07-739977.pdf у https://www.cisco.com/c/en/us/td/docs/security/wsa/wsa11-5/user_guide/b_WSA_UserGuide_11_5_1.html Промењена УРЛ адреса „апи.гипхи.цом“ у *.giphy.com
2/21/2019	Na zahtev Džona Kostela, ažurirano je ime „Webex Calling“ tako da glasi „Webex Calling (nekadašnji Spark Calling)“, zbog predstojećeg lansiranja proizvoda istog imena – Webex Calling preko platforme BroadCloud.
2/6/2019	Ažuriran je tekst „Hibridni medijski čvor“ tako da glasi „Webex Video Mesh čvor“
1/11/2019	Ažuriran je tekst „Datoteke šifrovane s kraja na kraj otpremljene u Webex Teams prostore i Avatar skladište“ tako da sada glasi „Datoteke šifrovane s kraja na kraj otpremljene u Webex Teams prostore, Avatar skladište, Webex Teams logotipi brendiranja“
1/9/2019	Ažurirano je tako što je uklonjen sledeći niz: „*Da bi Webex Room uređaji dobili CA sertifikat neophodan za potvrdu komunikacije preko proxy servera za TLS inspekciju, obratite se CSM-u ili otvorite slučaj kod Cisco TAC podrške.“
5. decembar 2018.	Ažurirane URL adrese: Uklonjen je prefiks „https://“ iz četiri unosa u tabeli URL adresa za Webex Teams: https://api.giphy.com -> апи.гипхи.цом https://safebrowsing.googleapis.com -> сафебровсинг.гооглеапис.цом http://www.msftncsi.com/ncsi.txt -> msftncsi.com/ncsi.txt https://captive.apple.com/hotspot-detect.html -> captive.apple.com/hotspot-detect.html Ažurirana je .CSV datoteka za Webex Teams do koje je postavljena veza da bi se prikazale korigovane veze navedene iznad
30. novembar 2018.	Нове УРЛ адресе : .ciscosparkcontent.com, .storage101.ord1.clouddrive.com, .storage101.dfw1.clouddrive.com, .storage101.iad3.clouddrive.com, https://api.giphy.com, https://safebrowsing.googleapis.com, http://www.msftncsi.com/ncsi.txt, https://captive.apple.com/hotspot-detect.html, .segment.com, .segment.io, .amplitude.com,.eum-appdynamics.com, .docker.io, .core-os.net, .s3.amazonaws.com, .identity.api.rackspacecloud.com
	Podrška za dodatne metode potvrde identiteta za proxy za Windows, iOS i Android
	Webex tabla usvaja operativni sistem i funkcije Room uređaja; proxy funkcije koje dele Room uređaji: SX, DX, MX, serija Room Kit i Webex tabla
	iOS i Android aplikacije podržavaju TLS inspekciju
	Uklanjanje podrške za TLS inspekciju na Room uređajima: SX, DX, MX, serija Room Kit i Webex tabla
	Webex tabla usvaja operativni sistem i funkcije Room uređaja; podrška za 802.1X
21. novembar 2018.	Следећа напомена је додата у одељак ИП подмреже за медије : Горенаведена листа ИП опсега за медијске ресурсе у облаку није исцрпна, а могу постојати и други опсеги ИП адреса које користе Вебек тимови који нису укључени у горњу листу. Međutim, Webex Teams aplikacija i uređaji kompanije moći će normalno da funkcionišu bez mogućnosti povezivanja sa IP adresama medija koje nisu navedene na listi.
19. oktobar 2018.	Напомена додата : Вебек Теамс коришћење трећих страна за прикупљање података за дијагностику и решавање проблема; и прикупљање метрика пада и коришћења. Podaci koji se mogu poslati ovim lokacijama treće strane opisani su u listu sa podacima o Webex zaštiti privatnosti. За детаље погледајте : https://www.cisco.com/c/dam/en_us/about/doing_business/trust-center/docs/cisco-webex-privacy-data-sheet.pdf
19. oktobar 2018.	Posebna tabela za dodatne URL adrese koje koriste Hibridne usluge: .cloudfront.net, .docker.com, .quay.io, .cloudconnector.cisco.com, *.clouddrive.com
7. avgust 2018.	Напомена је додата у табелу Портови и протоколи : Ако конфигуришете локални НТП и ДНС сервер у ОВА чвора Видео Месх, тада није потребно да се портови 53 и 123 отварају кроз заштитни зид.
7. maj 2018.	Znatna revizija dokumenta
24. april 2022.	Ažurirano tako da je promenjen redosled pasusa u odeljku za IP podmreže za Webex medijske usluge. Параграф који почиње са „Ако сте конфигурисали свој заштитни зид ..“ померен је испод пасуса који почиње са „Цисцо не подржава...“

Hvala na povratnim informacijama.