Denne artikkelen gir veiledning og veiledning om hvordan du tillater Webex-møtenettverkstrafikk på nettverket ditt.
Tillat domener tilgang gjennom brannmuren, nettproxyen eller andre filtreringsenheter, Liste over IP-adresser etter region, Porter som brukes av Webex-klienten for kommunikasjon for både innkommende og utgående trafikk, Standardporter som brukes av videosamarbeidsenheter.
Hvordan tillater jeg Webex Meetings-trafikk på nettverket mitt?
Hvis du vil ha mer informasjon om feilen med lav båndbredde, kan du se: WBX84420 – Jeg får en feilmelding om lav båndbredde når jeg prøver å vise video fra TelePresence-brukere
Lyd-/videopakker bruker standard RTP-protokoll. Avhengig av dine eksisterende brannmurregler, kan det være nødvendig med en justering for å tillate standard RTP-protokoll.
Porter som brukes av Webex Meeting Clients:
Avhengig av tjenestene du bruker i din spesifikke distribusjon av Webex, kan du koble deg til tjenestene våre over en rekke forskjellige porter.
Diagrammet nedenfor hjelper deg med å identifisere hvilke porter du kanskje må åpne i brannmuren. Noen tjenester, for eksempel videosamarbeid, har komponenter på stedet som kan konfigureres til å bruke portområder som ikke er standard. For disse enhetene kan du se den spesifikke implementeringsveiledningen for enheten eller teknologien for å finne ut nøyaktig hvilke porter som skal åpnes.
Hvis du også bruker Webex Teams (tidligere Cisco Spark) i miljøet ditt, implementerer du innstillingene fra denne artikkelen og artikkelen Webex Teams Network Requirements .
Porter som brukes av Webex-klienten for kommunikasjon (både innkommende og utgående trafikk):
For å koble til Webex må du ha en fungerende DNS-server. De fleste DNS-spørringer gjøres over UDP. DNS-spørringer kan imidlertid også bruke TCP.
Webex nettsted, Webex Desktop App / produktivitetsverktøy, Webex Meetings for Android / iOS, Webex Web App | ||||
---|---|---|---|---|
Protokoll | Portnummer(er) | Retning | Tilgangstype | Kommentarer |
TCP | 80 / 443 | Utgående | Webex-klientadgangsport | Webex-klienten foretar mesteparten av dataoverføringene og lastingen ved hjelp av HTTPS over port 443. I noen tilfeller blir port 80 også brukt før den omdirigeres til en sikker tilkobling. |
TCP/UDP | 53 | Utgående | DNS | For å koble til Webex må du ha en fungerende DNS-server. De fleste DNS-spørringer gjøres over UDP. DNS-spørringer kan imidlertid også bruke TCP. |
UDP | 9000 | Utgående | Webex-klientmedier for Webex-hendelser (strømming av lyd) | Webex bruker port 9000 for Webex Events Audio Broadcast-funksjonen. Hvis den ikke kan koble til, bruker den TCP 443. |
UDP | 9000 | Utgående | Webex-klientmedier (VoIP og video-RTP) | Webex-klienten vil prøve å koble til en multimedieserver via UDP-port 9000. Hvis den ikke kan opprette en tilkobling over UDP 9000, bruker den TCP-port 443. På grunn av arten av TCP og hvordan tapte forsinkede pakker sendes på nytt, anbefales det ikke å bruke TCP. Vi anbefaler at du tillater UDP-port 9000 når det er mulig. (Dette mediet sendes over standard RTP. Brannmurer bør ikke manipulere RTP som sendes eller mottas.) |
TCP/UDP | Operativsystemspesifikke midlertidige porter | Innkommende | Returtrafikk fra Webex | Webex vil kommunisere til destinasjonsporten som mottas når klienten kobler seg til. En brannmur bør konfigureres for å tillate disse returtilkoblingene gjennom. |
Standardporter som brukes av enheter for videosamarbeid: Disse portene er bare oppgitt som referanse. Se implementeringsveiledningen/produsentens anbefaling hvis du vil ha mer informasjon. |
||||
---|---|---|---|---|
Protokoll | Portnummer(er) | Retning | Tilgangstype | Kommentarer |
TCP | 5060-5070 | Utgående | SIP-signalisering | Webex-mediekanten lytter på 5060 - 5070. Hvis du vil ha mer informasjon, kan du se konfigurasjonsveiledningen om den bestemte tjenesten som brukes: Cisco Webex Meeting Center Videokonferanse Implementering for virksomheter Guide.pdf ![]() |
TCP | 5060, 5061 og 5065 | Innkommende | SIP-signalisering | Innkommende SIP-signaltrafikk fra Webex-skyen. |
TCP/UDP | 1719, 1720 og havn 15000-19999 | Innkommende og utgående | H.323 LS | Hvis endepunktet ditt krever gatekeeper-kommunikasjon, må du også åpne port 1719 som inkluderer Lifesize. |
TCP/UDP | Midlertidige porter 36000-59999 | Innkommende og utgående | Medieporter | Hvis du bruker en Cisco Expressway, må medieområdene settes til 36000-59999. Hvis du bruker et tredjeparts endepunkt eller anropskontroll, må de konfigureres for å bruke dette området. |
Porter som brukes av Webex Edge Audio: | ||||
---|---|---|---|---|
Protokoll | Portnummer(er) | Retning | Tilgangstype | Kommentarer |
TCP | 5061, 5062 | Innkommende | SIP-signalering | Inngående SIP-signalering for Webex Edge-lyd. |
TCP | 5061, 5065 | Utgående | SIP-signalering | Utgående SIP-signalering for Webex Edge-lyd. |
TCP/UDP | Midlertidige porter 8000–59999 | Innkommende | Medieporter | I en bedriftsbrannmur må pinholes åpnes for innkommende medietrafikk med et portområde fra 8000 til 59999. |
Liste over IP-adresseområder som brukes av Cisco Webex Meeting-tjenester:
Webex verken støtter eller anbefaler filtrering av IP-adresser for en bestemt region. Filtrering etter område kan føre til alvorlig forringelse av møteopplevelsen til og med manglende evne til å bli med i møter helt.
Webex utnytter Akamai content delivery network (CDN). Adressene akamaicdn.webex.com og lp.webex.com serverer statisk innhold og er vert for Akamai, som har IP-områder utenfor Webex IP-områdene, og disse kan endres når som helst.
Domener som må hvitelistes
Webex anbefaler at innhold ikke skal bufres på noe tidspunkt. Følgende domene(r) vil bli brukt av møteklienter som kobler seg til Webex Meetings:
Klienttype | Domene(r) |
---|---|
Webex stasjonære klienter (Mac/PC, inkludert WebApp den nettleserbaserte tynnklienten) som kobler til Webex Meetings. | *.webex.com |
Lokale SIP-/H323-enheter som ringer inn til (eller blir kalt tilbake fra) et Webex Meeting. | *.webex.com (merk at IP-oppringing også tilgjengelig) |
Webex Mobile Clients (iOS, Android) som kobler til Webex Meetings. | *.webex.com |
Teams, skrivebordsklienter, skyregistrerte enheter (inkludert Webex Boards), tilkobling til Webex Meetings. | Se artikkelen: Nettverkskrav for Webex Teams-tjenester ![]() |
Hvis du bruker People Insights-funksjonen, må domenet *.accompany.com også hvitelistes.
Vi krever også sertifikatvalidering gjennom en liste over tilbakekalte sertifikater. Quovadis er vert for denne sertifikatopphevelseslisten, og krever at følgende domene kan nås:
Hvis brannmuren eller nettfiltreringssystemet ikke tillater wildcard-filtrering, kan du åpne brannmuren etter IP-adresse (dette anbefales ikke). På grunn av Cisco Webex-virksomhetens voksende natur, forbeholder vi oss retten til å legge til IP-adresser når som helst og uten varsel.
Alle Webex-vertstjenester annonseres under AS13445. All trafikk fra AS13445 bør tillates. Tjenester som driftes av andre tjenesteleverandører, er ikke inkludert her. Dette inkluderer TSP-partnersystemer eller våre innholdsleveringspartnere. Hvis du kobler til partnerdriftede systemer, for eksempel et VoIP-system for partner, kan du kontakte partneren for å få de aktuelle IP-adressene og portene, eller se retningslinjene for nodenettverk.
Informasjon for Kina-klynger
Andre ressurser:
Denne informasjonen ble hentet fra følgende kilde: https://help.webex.com/WBX264/How-Do-I-Allow-Webex-Meetings-Traffic-on-My-Network