Hvordan tillater jeg Webex Meetings-trafikk på nettverket mitt?

Denne artikkelen gir veiledning og veiledning om hvordan du tillater Webex-møtenettverkstrafikk på nettverket ditt.

Webex-møtetrafikk

Tillat domener tilgang gjennom brannmuren, nettproxyen eller andre filtreringsenheter, Liste over IP-adresser etter region, Porter som brukes av Webex-klienten for kommunikasjon for både innkommende og utgående trafikk, Standardporter som brukes av videosamarbeidsenheter.

Hvordan tillater jeg Webex Meetings-trafikk på nettverket mitt?

• Nettverkskrav
• Nettverkskrav for Cisco Webex
• Hvordan optimaliserer jeg brannmur- og proxyinnstillinger for bruk med Webex-tjenester?
• Hvilke porter må åpnes for å bruke Webex-tjenester?
• Hvilke unntak bør jeg legge til brannmuren min for Webex?
• Hvilket IP-område er tilordnet Webex?
• Hvilke innstillinger anbefaler Webex for proxy-servere?

Merk: UDP anbefales kontra TCP når du konfigurerer medieportene. Klienten vil utføre en test for å forsøke tilkobling på UDP 9000. Hvis denne porten lukkes, vil tilkoblingen mislykkes tilbake til TCP. Sørg for at UDP 9000 er åpen utgående, og at returtrafikk tillates innkommende igjen. Tilkoblingen startes alltid utgående fra Webex-klienten til Webex Server.

Bruk av TCP i et nesten overbelastet nettverk vil føre til nye sendinger, noe som igjen kan skape en hakkete video- eller lav båndbreddefeilopplevelse. UDP sender ikke på nytt, og vil gi en bedre videoopplevelse.

Hvis du vil ha mer informasjon om feilen med lav båndbredde, kan du se: WBX84420 – Jeg får en feilmelding om lav båndbredde når jeg prøver å vise video fra TelePresence-brukere

Lyd-/videopakker bruker standard RTP-protokoll. Avhengig av dine eksisterende brannmurregler, kan det være nødvendig med en justering for å tillate standard RTP-protokoll.

Løsning:

Porter som brukes av Webex Meeting Clients:

Avhengig av tjenestene du bruker i din spesifikke distribusjon av Webex, kan du koble deg til tjenestene våre over en rekke forskjellige porter.

Diagrammet nedenfor hjelper deg med å identifisere hvilke porter du kanskje må åpne i brannmuren. Noen tjenester, for eksempel videosamarbeid, har komponenter på stedet som kan konfigureres til å bruke portområder som ikke er standard. For disse enhetene kan du se den spesifikke implementeringsveiledningen for enheten eller teknologien for å finne ut nøyaktig hvilke porter som skal åpnes.

Hvis du også bruker Webex Teams (tidligere Cisco Spark) i miljøet ditt, implementerer du innstillingene fra denne artikkelen og artikkelen Webex Teams Network Requirements .

Porter som brukes av Webex-klienten for kommunikasjon (både innkommende og utgående trafikk):

For å koble til Webex må du ha en fungerende DNS-server. De fleste DNS-spørringer gjøres over UDP. DNS-spørringer kan imidlertid også bruke TCP.

Standardporter som brukes av enheter for videosamarbeid: Disse portene er bare oppgitt som referanse. Se implementeringsveiledningen/produsentens anbefaling hvis du vil ha mer informasjon.
Protokoll	Portnummer(er)	Retning	Tilgangstype	Kommentarer
TCP	5060-5070	Utgående	SIP-signalisering	Webex-mediekanten lytter på 5060 - 5070. Hvis du vil ha mer informasjon, kan du se konfigurasjonsveiledningen om den bestemte tjenesten som brukes: Cisco Webex Meeting Center Videokonferanse Implementering for virksomheter Guide.pdf
TCP	5060, 5061 og 5065	Innkommende	SIP-signalisering	Innkommende SIP-signaltrafikk fra Webex-skyen.
TCP/UDP	1719, 1720 og havn 15000-19999	Innkommende og utgående	H.323 LS	Hvis endepunktet ditt krever gatekeeper-kommunikasjon, må du også åpne port 1719 som inkluderer Lifesize.
TCP/UDP	Midlertidige porter 36000-59999	Innkommende og utgående	Medieporter	Hvis du bruker en Cisco Expressway, må medieområdene settes til 36000-59999. Hvis du bruker et tredjeparts endepunkt eller anropskontroll, må de konfigureres for å bruke dette området.

Liste over IP-adresseområder som brukes av Cisco Webex Meeting-tjenester:

• 64.68.96.0/19 (CIDR) eller 64.68.96.0 - 64.68.127.255 (nettoområde)
• 66.114.160.0/20 (CIDR) eller 66.114.160.0–66.114.175.255 (nettoområde)
• 66.163.32.0/19 (CIDR) eller 66.163.32.0 til 66.163.63.255 (nettoområde)
• 170.133.128.0/18 (CIDR) eller 170.133.128.0–170.133.191.255 (nettoområde)
• 173.39.224.0/19 (CIDR) eller 173.39.224.0–173.39.255.255 (nettoområde)
• 173.243.0.0/20 (CIDR) eller 173.243.0.0 - 173.243.15.255 (nettoområde)
• 207.182.160.0/19 (CIDR) eller 207.182.160.0 - 207.182.191.255 (nettoområde)
• 209.197.192.0/19 (CIDR) eller 209.197.192.0 - 209.197.223.255 (nettoområde)
• 216.151.128.0/19 (CIDR) eller 216.151.128.0 - 216.151.159.255 (nettoområde)
• 114.29.192.0/19 (CIDR) eller 114.29.192.0 til 114.29.223.255 (nettoområde)
• 210.4.192.0/20 (CIDR) eller 210.4.192.0 - 210.4.207.255 (nettoområde)
• 69.26.176.0/20 (CIDR) eller 69.26.176.0 til 69.26.191.255 (nettoområde)
• 62.109.192.0/18 (CIDR) eller 62.109.192.0–62.109.255.255 (nettoområde)
• 69.26.160.0/20 (CIDR) eller 69.26.160.0 - 69.26.175.255 (nettoområde)

Webex verken støtter eller anbefaler filtrering av IP-adresser for en bestemt region. Filtrering etter område kan føre til alvorlig forringelse av møteopplevelsen til og med manglende evne til å bli med i møter helt.

Webex utnytter Akamai content delivery network (CDN). Adressene akamaicdn.webex.com og lp.webex.com serverer statisk innhold og er vert for Akamai, som har IP-områder utenfor Webex IP-områdene, og disse kan endres når som helst.

Domener som må hvitelistes

Webex anbefaler at innhold ikke skal bufres på noe tidspunkt. Følgende domene(r) vil bli brukt av møteklienter som kobler seg til Webex Meetings:

Klienttype	Domene(r)
Webex stasjonære klienter (Mac/PC, inkludert WebApp den nettleserbaserte tynnklienten) som kobler til Webex Meetings.	*.webex.com
Lokale SIP-/H323-enheter som ringer inn til (eller blir kalt tilbake fra) et Webex Meeting.	*.webex.com (merk at IP-oppringing også tilgjengelig)
Webex Mobile Clients (iOS, Android) som kobler til Webex Meetings.	*.webex.com
Teams, skrivebordsklienter, skyregistrerte enheter (inkludert Webex Boards), tilkobling til Webex Meetings.	Se artikkelen: Nettverkskrav for Webex Teams-tjenester

Hvis du bruker People Insights-funksjonen, må domenet *.accompany.com også hvitelistes.

Vi krever også sertifikatvalidering gjennom en liste over tilbakekalte sertifikater. Quovadis er vert for denne sertifikatopphevelseslisten, og krever at følgende domene kan nås:

• *.quovadisglobal.com

Hvis brannmuren eller nettfiltreringssystemet ikke tillater wildcard-filtrering, kan du åpne brannmuren etter IP-adresse (dette anbefales ikke). På grunn av Cisco Webex-virksomhetens voksende natur, forbeholder vi oss retten til å legge til IP-adresser når som helst og uten varsel.

Alle Webex-vertstjenester annonseres under AS13445. All trafikk fra AS13445 bør tillates. Tjenester som driftes av andre tjenesteleverandører, er ikke inkludert her. Dette inkluderer TSP-partnersystemer eller våre innholdsleveringspartnere. Hvis du kobler til partnerdriftede systemer, for eksempel et VoIP-system for partner, kan du kontakte partneren for å få de aktuelle IP-adressene og portene, eller se retningslinjene for nodenettverk.

Informasjon for Kina-klynger

• Nettverkskrav til Cisco Webex Kina-klyngen

Andre ressurser:

• WBX000028782 – Nettverkskrav for Webex Teams-tjenester

Denne informasjonen ble hentet fra følgende kilde: https://help.webex.com/WBX264/How-Do-I-Allow-Webex-Meetings-Traffic-on-My-Network