Article Number: 000136478

ネットワーク上で Webex Meetings トラフィックを許可するには?

Summary: Webex ミーティングのネットワークトラフィックにネットワークへのアクセスを許可する手順。

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content

Symptoms

この記事では、ネットワーク上で Webex ミーティングネットワークトラフィックを許可する方法に関するガイダンスと指示を提供します。

Webex Meetings トラフィック

ファイアウォール、Web プロキシ、またはその他のフィルタリングデバイス、地域別の IP アドレスのリスト、インバウンドトラフィックとアウトバウンドトラフィックの両方の通信に Webex クライアントが使用するポート、ビデオコラボレーションデバイスで使用されるデフォルトポートを介したドメインアクセスを許可します。

ネットワーク上で Webex Meetings トラフィックを許可するには?

ネットワーク要件
Cisco Webexのネットワーク要件
Webex サービスで使用するためにファイアウォールとプロキシの設定を最適化するには、どうすればよいですか?
Webex サービスを使用するには、どのポートを開く必要がありますか?
Webex のファイアウォールにどのような例外を追加する必要がありますか?
Webex にはどの IP 範囲が割り当てられていますか?
Webex はプロキシサーバーにどのような設定を推奨していますか?

注：メディアポートを構成する場合は、TCPではなくUDPを使用することをお勧めします。クライアントは、UDP 9000 で接続を試行するテストを実行します。このポートが閉じられている場合、接続はTCPにフェールバックします。UDP 9000がアウトバウンドでオープンであり、リターントラフィックがインバウンドで許可されていることを確認してください。接続は常に Webex クライアントから Webex サーバーへのアウトバウンドで開始されます。

輻輳したネットワークの近くでTCPを使用すると、再送信が発生し、ビデオが途切れたり、低帯域幅エラーが発生したりする可能性があります。UDPは再送信せず、より良いビデオ体験を提供します。

低帯域幅エラーについて詳しくは、以下をご覧ください。WBX84420 - TelePresence ユーザからのビデオを表示しようとすると、低帯域幅エラーが発生します SLN318943_en_US__2iC_External_Link_BD_v1

音声/ビデオパケットは、標準のRTPプロトコルを使用します。既存のファイアウォールルールによっては、標準の RTP プロトコルを許可するための調整が必要になる場合があります。

解決方法:

Webex ミーティングクライアントが使用するポート:

Webex の特定の展開で使用しているサービスに応じて、さまざまなポートを介してサービスに接続できます。

次の表は、ファイアウォールで開く必要があるポートを特定するのに役立ちます。ビデオコラボレーションなどの一部のサービスには、非標準のポート範囲を使用するように構成できるオンプレミスコンポーネントがあります。これらのデバイスについては、そのデバイスまたはテクノロジーに固有の導入ガイドを参照して、開くポートを正確に決定してください。

環境で Webex Teams (旧称 Cisco Spark) も利用している場合は、この記事と「Webex Teams のネットワーク要件 SLN318943_en_US__2iC_External_Link_BD_v1 」の記事の設定を実装します。

Webex クライアントが通信に使用するポート (インバウンドとアウトバウンドの両方のトラフィック):

Webexに接続するには、動作中のDNSサーバーが必要です。ほとんどのDNSクエリはUDPを介して行われます。ただし、DNSクエリはTCPも使用できます。

Webex ウェブサイト、Webex デスクトップアプリ/生産性ツール、Android/iOS 版 Webex Meetings、Webex Web App
プロトコル	ポート番号	方向	アクセスタイプ	コメント
TCP	80 / 443	アウトバウンド	Webexクライアントアクセスポート	Webex クライアントは、ポート 443 を介して HTTPS を使用して、データ転送とロードの大部分を行います。場合によっては、安全な接続にリダイレクトされる前にポート80も使用されます。
TCP/UDPの	53	アウトバウンド	DNS	Webex に接続するには、動作中の DNS サーバーが必要です。ほとんどのDNSクエリはUDPを介して行われます。ただし、DNSクエリはTCPも使用できます。
UDP	9000	アウトバウンド	Webex Events の Webex クライアントメディア (オーディオストリーミング)	Webex は、Webex Events 音声ブロードキャスト機能にポート 9000 を利用します。接続できない場合は、TCP 443を使用します。
UDP	9000	アウトバウンド	Webex クライアントメディア(VoIP およびビデオ RTP)	Webex クライアントは、UDP ポート 9000 を介してマルチメディアサーバーへの接続を試みます。UDP 9000経由で接続を確立できない場合は、TCPポート443が使用されます。TCPの性質上、および失われた遅延パケットの再送信方法のため、TCPを使用することはお勧めしません。可能な限り、UDPポート9000を許可することをお勧めします。(このメディアは標準RTPで送信されます。ファイアウォールは、送受信される RTP を操作しないでください。
TCP/UDP	オペレーティングシステム固有の一時ポート	受信	Webex からのリターントラフィック	Webex は、クライアントが接続を確立したときに受信した宛先ポートと通信します。ファイアウォールは、これらのリターン接続が通過できるように構成する必要があります。

ビデオコラボレーションデバイスで使用されるデフォルトポート: これらのポートは参考用としてのみ提供されています。詳細については、導入ガイド/製造元の推奨事項を参照してください。
プロトコル	ポート番号	方向	アクセスタイプ	コメント
TCP	5060-5070	アウトバウンド	SIP シグナリング	Webex メディアエッジは 5060 - 5070 でリッスンします。詳細については、使用している特定のサービスの構成ガイドを参照してください。Cisco Webex Meeting Center ビデオ会議エンタープライズ導入Guide.pdf
TCP	5060、5061、および5065	受信	SIP シグナリング	Webex クラウドからの受信 SIP シグナリングトラフィック。
TCP/UDP	1719、1720、ポート 15000-19999	インバウンドとアウトバウンド	H.323 LS	エンドポイントにゲートキーパー通信が必要な場合は、Lifesize を含むポート 1719 も開きます。
TCP/UDP	一時ポート 36000-59999	インバウンドとアウトバウンド	メディアポート	Cisco Expressway を使用している場合は、メディア範囲を 36000-59999 に設定する必要があります。サードパーティのエンドポイントまたはコール制御を使用している場合は、この範囲を使用するように設定する必要があります。

Webex Edge 音声で使用されるポート:
プロトコル	ポート番号	方向	アクセスタイプ	コメント
TCP	5061, 5062	受信	SIP シグナリング	Webex Edge 音声の着信 SIP シグナリング。
TCP	5061, 5065	アウトバウンド	SIP シグナリング	Webex Edge 音声のアウトバウンド SIP シグナリング。
TCP/UDP	一時ポート 8000 - 59999	受信	メディアポート	エンタープライズファイアウォールでは、8000 から 59999 までのポート範囲の着信メディアトラフィックに対してピンホールを開く必要があります。

Cisco Webex Meetings サービスで使用される IP アドレス範囲のリスト:

64.68.96.0/19 (CIDR) または 64.68.96.0 - 64.68.127.255 (ネット範囲)
66.114.160.0/20 (CIDR) または 66.114.160.0 - 66.114.175.255 (ネット範囲)
66.163.32.0/19 (CIDR) または 66.163.32.0 - 66.163.63.255 (ネット範囲)
170.133.128.0/18 (CIDR) または 170.133.128.0 - 170.133.191.255 (ネット範囲)
173.39.224.0/19 (CIDR) または 173.39.224.0 - 173.39.255.255 (ネット範囲)
173.243.0.0/20 (CIDR) または 173.243.0.0 - 173.243.15.255 (ネット範囲)
207.182.160.0/19 (CIDR) または 207.182.160.0 - 207.182.191.255 (ネット範囲)
209.197.192.0/19 (CIDR) または 209.197.192.0 - 209.197.223.255 (ネット範囲)
216.151.128.0/19 (CIDR) または 216.151.128.0 - 216.151.159.255 (ネット範囲)
114.29.192.0/19 (CIDR) または 114.29.192.0 - 114.29.223.255 (ネット範囲)
210.4.192.0/20(CIDR)または210.4.192.0 - 210.4.207.255(ネット範囲)
69.26.176.0/20 (CIDR) または 69.26.176.0 - 69.26.191.255 (ネット範囲)
62.109.192.0/18 (CIDR) または 62.109.192.0 - 62.109.255.255 (ネット範囲)
69.26.160.0/20(CIDR)または69.26.160.0 - 69.26.175.255(ネット範囲)

Webex は、特定の地域の IP アドレスのフィルタリングをサポートまたは推奨していません。地域でフィルタリングすると、会議に完全に参加できないなど、会議中のエクスペリエンスが著しく低下する可能性があります。

Webex は Akamai コンテンツ配信ネットワーク(CDN)を活用しています。アドレス akamaicdn.webex.com と lp.webex.com は静的コンテンツを提供し、Webex IP 範囲外の IP 範囲を持つ Akamai によってホストされ、これらはいつでも変更される可能性があります。

ホワイトリストに登録する必要があるドメイン

Webex では、いかなる場合もコンテンツをキャッシュしないことを推奨しています。次のドメインは、Webex Meetings に接続するミーティングクライアントによって使用されます。

クライアントタイプ	ドメイン
Webex Meetings に接続する Webex デスクトップクライアント (Mac/PC、ブラウザーベースのシンクライアントである WebApp を含む)。	*.webex.com
Webex ミーティングにコールしている (またはコールバックされている) オンプレミスの SIP/H323 デバイス。	*.webex.com (IPダイヤリングも使用可能)
Webex Meetings に接続する Webex モバイルクライアント (iOS、Android)。	*.webex.com
Teams デスクトップクライアント、クラウド登録済みデバイス (Webex Boards を含む)、Webex Meetings への接続。	以下の文書をご覧ください。Webex Teams サービスのネットワーク要件

People Insights 機能を利用する場合は、ドメイン *.accompany.com もホワイトリストに登録する必要があります。

また、証明書失効リストによる証明書の検証も必要です。この証明書失効リストはQuovadisによってホストされており、次のドメインにアクセスできる必要があります。

*.quovadisglobal.com

ファイアウォールまたはWebフィルタリングシステムがワイルドカードフィルタリングを許可していない場合は、IPアドレスでファイアウォールを開くことができます(これは推奨されません)。Cisco Webex ビジネスの拡大に伴い、当社は予告なしにいつでも IP アドレスを追加する権利を有しています。

すべての Webex ホステッドサービスは、AS13445 でアドバタイズされます。AS13445からのすべてのトラフィックを許可する必要があります。他のサービスプロバイダーによってホストされているサービスはここに含まれません。これには、TSPパートナーシステムまたはコンテンツ配信パートナーが含まれます。パートナーVoIPシステムなど、パートナーがホストするシステムに接続している場合は、適切なIPアドレスとポートについてパートナーに問い合わせるか、ピアリングポリシー SLN318943_en_US__2iC_External_Link_BD_v1 を参照してください。