Hoe sta ik Webex Meetings-verkeer toe op mijn netwerk?

Dit artikel bevat richtlijnen en instructies voor het toestaan van netwerkverkeer voor Webex-vergaderingen op uw netwerk.

Webex Meeting Traffic

Domeinen toegang verlenen via uw firewall, webproxy of een ander filterapparaat, lijst met IP-adressen per regio, poorten die door de Webex-client worden gebruikt voor communicatie voor zowel inkomend als uitgaand verkeer, standaardpoorten die worden gebruikt door apparaten voor videosamenwerking.

Hoe sta ik Webex Meetings-verkeer toe op mijn netwerk?

• Netwerkvereisten
• Netwerkvereisten voor Cisco Webex
• Hoe optimaliseer ik firewall- en proxy-instellingen voor gebruik met Webex-services?
• Welke poorten moeten worden geopend om Webex-services te gebruiken?
• Welke uitzonderingen moet ik toevoegen aan mijn firewall voor Webex?
• Welk IP-bereik is toegewezen aan Webex?
• Welke instellingen raadt Webex aan voor proxyservers?

Opmerking: UDP wordt aanbevolen in plaats van TCP bij het configureren van uw mediapoorten. De client voert een test uit om verbinding te maken met UDP 9000. Als deze poort gesloten is, mislukt de verbinding met TCP. Zorg ervoor dat UDP 9000 open is voor uitgaand verkeer en dat retourverkeer weer is toegestaan. De verbinding wordt altijd uitgaand geïnitieerd vanaf de Webex-client naar de Webex-server.

Het gebruik van TCP in een bijna overbelast netwerk zal leiden tot heruitzendingen, wat op zijn beurt kan leiden tot een schokkerige video- of lage bandbreedtefoutervaring. UDP zendt niet opnieuw uit en biedt een betere video-ervaring.

Zie voor meer informatie over de lage bandbreedtefout: WBX84420 - Ik krijg een foutmelding met lage bandbreedte wanneer ik video van TelePresence-gebruikers probeer te bekijken

Audio-/videopakketten maken gebruik van het standaard RTP-protocol. Afhankelijk van uw bestaande firewallregels kan een aanpassing nodig zijn om het standaard RTP-protocol toe te staan.

Oplossing:

Poorten die worden gebruikt door Webex Meeting-clients:

Afhankelijk van de services die u gebruikt in uw specifieke implementatie van Webex, kunt u via verschillende poorten verbinding maken met onze services.

De onderstaande tabel helpt u te bepalen welke poorten u mogelijk op uw firewall moet openen. Sommige services, zoals videosamenwerking, hebben componenten op locatie die kunnen worden geconfigureerd voor het gebruik van niet-standaard poortbereiken. Raadpleeg voor deze apparaten de specifieke implementatiehandleiding voor dat apparaat of die technologie om te bepalen welke poorten precies moeten worden geopend.

Als u ook gebruikmaakt van Webex Teams (voorheen Cisco Spark) in uw omgeving, implementeert u de instellingen uit dit artikel en het artikel over netwerkvereisten voor Webex Teams.

Poorten die door de Webex-client worden gebruikt voor communicatie (zowel inkomend als uitgaand verkeer):

Als u verbinding wilt maken met Webex, moet u een werkende DNS-server hebben. De meeste DNS-query's worden via UDP uitgevoerd; DNS-query's kunnen echter ook TCP gebruiken.

Standaardpoorten die worden gebruikt door apparaten voor videosamenwerking: Deze poorten worden alleen ter referentie geleverd. Raadpleeg de implementatiehandleiding/aanbeveling van de fabrikant voor meer informatie.
Protocol	Poortnummer(s)	Richting	Toegangstype	Opmerkingen
TCP	5060-5070	Uitgaande	SIP-signalering	De Webex-mediarand luistert op 5060 - 5070. Raadpleeg voor meer informatie de configuratiehandleiding over de specifieke service die wordt gebruikt: Cisco Webex Meeting Center videoconferencing Enterprise implementatie Guide.pdf
TCP	5060, 5061 en 5065	Inkomende	SIP-signalering	Inkomend SIP-signaleringsverkeer vanuit de Webex-cloud.
TCP/UDP	1719, 1720 en poort 15000-19999	Inkomend en uitgaand	H.323 LS	Als uw eindpunt poortwachterscommunicatie vereist, open dan ook poort 1719 met Lifesize.
TCP/UDP	Kortstondige poorten 36000-59999	Inkomend en uitgaand	Mediapoorten	Als u een Cisco Expressway gebruikt, moeten de mediabereiken worden ingesteld op 36000-59999. Als u eindpunten of oproepbeheer van derden gebruikt, moeten deze worden geconfigureerd om dit bereik te gebruiken.

Lijst met IP-adresbereiken die worden gebruikt door Cisco Webex Meeting-services:

• 64.68.96.0/19 (CIDR) of 64.68.96.0 - 64.68.127.255 (netto bereik)
• 66.114.160.0/20 (CIDR) of 66.114.160.0 - 66.114.175.255 (netto bereik)
• 66.163.32.0/19 (CIDR) of 66.163.32.0 - 66.163.63.255 (netto bereik)
• 170.133.128.0/18 (CIDR) of 170.133.128.0 - 170.133.191.255 (netto bereik)
• 173.39.224.0/19 (CIDR) of 173.39.224.0 - 173.39.255.255 (netto bereik)
• 173.243.0.0/20 (CIDR) of 173.243.0.0 - 173.243.15.255 (netto bereik)
• 207.182.160.0/19 (CIDR) of 207.182.160.0 - 207.182.191.255 (netto bereik)
• 209.197.192.0/19 (CIDR) of 209.197.192.0 - 209.197.223.255 (netto bereik)
• 216.151.128.0/19 (CIDR) of 216.151.128.0 - 216.151.159.255 (netto bereik)
• 114.29.192.0/19 (CIDR) of 114.29.192.0 - 114.29.223.255 (netto bereik)
• 210.4.192.0/20 (CIDR) of 210.4.192.0 - 210.4.207.255 (netto bereik)
• 69.26.176.0/20 (CIDR) of 69.26.176.0 - 69.26.191.255 (netto bereik)
• 62.109.192.0/18 (CIDR) of 62.109.192.0 - 62.109.255.255 (netto bereik)
• 69.26.160.0/20 (CIDR) of 69.26.160.0 - 69.26.175.255 (netto bereik)

Webex biedt geen ondersteuning voor het filteren van IP-adressen voor een bepaalde regio en raadt dit ook niet aan. Filteren op regio kan leiden tot ernstige verslechtering van de vergaderervaring, tot en met het onvermogen om volledig deel te nemen aan vergaderingen.

Webex maakt gebruik van het Akamai Content Delivery Network (CDN). De adressen akamaicdn.webex.com en lp.webex.com bieden statische inhoud en worden gehost door Akamai, dat IP-bereiken heeft buiten het Webex IP-bereik en deze kunnen op elk moment worden gewijzigd.

Domeinen die op de witte lijst moeten worden gezet

Webex raadt aan dat inhoud op geen enkel moment in de cache mag worden opgeslagen. De volgende domein(en) worden gebruikt door vergaderclients die verbinding maken met Webex Meetings:

Clienttype	Domein(en)
Webex-desktopclients (Mac/pc, inclusief WebApp de browsergebaseerde thin client) die verbinding maken met Webex Meetings.	*.webex.com
On-premises SIP/H323-apparaten die inbellen naar (of worden teruggebeld vanuit) een Webex Meeting.	*.webex.com (let op: IP-nummering is ook beschikbaar)
Webex mobiele clients (iOS, Android) die verbinding maken met Webex Meetings.	*.webex.com
Teams-desktopclients, in de cloud geregistreerde apparaten (inclusief Webex Boards), verbinding maken met Webex Meetings.	Zie het artikel: Netwerkvereisten voor Webex Teams-services

Als u gebruikmaakt van de functie People Insights, moet het domein *.accompany.com ook op de witte lijst worden gezet.

We vereisen ook certificaatvalidatie door middel van een certificaatintrekkingslijst. Deze certificaatintrekkingslijst wordt gehost door Quiovadis en vereist dat het volgende domein bereikbaar is:

• *.quovadisglobal.com

Als uw firewall of webfiltersysteem het filteren van jokertekens niet toestaat, kunt u uw firewall openen op IP-adres (dit wordt niet aanbevolen). Vanwege het groeiende karakter van Cisco Webex-activiteiten behouden we ons het recht voor om IP-adressen op elk gewenst moment zonder voorafgaande kennisgeving toe te voegen.

Alle door Webex gehoste services worden geadverteerd onder AS13445. Al het verkeer van AS13445 moet worden toegestaan. Services die door andere serviceproviders worden gehost, zijn hier niet inbegrepen. Dit geldt ook voor TSP-partnersystemen of onze partners voor het leveren van content. Als u verbinding maakt met systemen die door een partner worden gehost, zoals een VoIP-systeem van een partner, neem dan contact op met de partner voor de juiste IP-adressen en poorten of raadpleeg het peeringbeleid .

Informatie voor China-clusters

• Netwerkvereisten voor het Cisco WebEx China-cluster

Overige bronnen:

• WBX000028782 - Netwerkvereisten voor Webex Teams Services

Deze informatie is afkomstig van de volgende bron: https://help.webex.com/WBX264/How-Do-I-Allow-Webex-Meetings-Traffic-on-My-Network