Ağımda Webex Meetings trafiğine nasıl izin verebilirim?

Bu makale, ağınızda Webex toplantı ağ trafiğine nasıl izin verileceği konusunda rehberlik ve yönlendirme sağlar.

Webex Toplantı Trafiği

Güvenlik Duvarı, Web Proxy'niz veya başka bir filtreleme cihazınız üzerinden etki alanlarının erişimine izin verin, Bölgeye göre IP adreslerinin listesi, Webex istemcisi tarafından hem gelen hem de giden trafik için iletişim için kullanılan Bağlantı Noktaları, Video İş Birliği Cihazları tarafından kullanılan Varsayılan Bağlantı Noktaları.

Ağımda Webex Meetings trafiğine nasıl izin verebilirim?

• Ağ Gereksinimleri
• Cisco Webex için Ağ Gereksinimleri
• Webex hizmetleriyle kullanım için güvenlik duvarı ve proxy ayarlarını nasıl optimize edebilirim?
• Webex hizmetlerini kullanmak için hangi bağlantı noktalarının açılması gerekir?
• Webex için güvenlik duvarıma hangi istisnaları eklemeliyim?
• Webex'e hangi IP aralığı atanır?
• Webex proxy sunucuları için hangi ayarları önerir?

Not: Ortam bağlantı noktalarınızı yapılandırırken TCP yerine UDP önerilir. İstemci, UDP 9000'de bağlantı denemeyi denemek için bir test gerçekleştirecektir. Bu bağlantı noktası kapalıysa bağlantı tekrar TCP ye bağlanır. Lütfen UDP 9000'in giden açık olduğundan ve dönüş trafiğinin geri gelene izin verildiğinden emin olun. Bağlantı her zaman Webex istemcisinden Webex Sunucusuna giden şekilde başlatılır.

TCP'nin neredeyse sıkışık bir ağda kullanılması yeniden iletimlere neden olur ve bu da dalgalı bir video veya düşük bant genişliği hatası deneyimi oluşturabilir. UDP yeniden iletim yapmaz ve daha iyi bir video deneyimi sağlar.

Düşük bant genişliği hatası hakkında daha fazla bilgi için bkz.: WBX84420 - TelePresence Kullanıcılarının Videolarını İzlemeye Çalıştığımda Düşük Bant Genişliği Hatası Alıyorum

Ses / Video paketleri standart RTP protokolünü kullanır. Mevcut güvenlik duvarı kurallarınıza bağlı olarak, standart RTP protokolüne izin vermek için bir ayarlama gerekebilir.

Çözüm:

Webex Meeting İstemcileri tarafından kullanılan bağlantı noktaları:

Webex dağıtımınızda kullandığınız hizmetlere bağlı olarak, hizmetlerimize çeşitli farklı bağlantı noktaları üzerinden bağlanabilirsiniz.

Aşağıdaki tablo, güvenlik duvarınızda hangi bağlantı noktalarını açmanız gerekebileceğini belirlemenize yardımcı olmak için sağlanmıştır. Video işbirliği gibi bazı hizmetler, standart olmayan bağlantı noktası aralıklarını kullanacak şekilde yapılandırılabilen şirket içi bileşenlere sahiptir. Bu aygıtlar için açılacak bağlantı noktalarını tam olarak belirlemek için lütfen ilgili aygıt veya teknolojiye özel dağıtım kılavuzuna bakın.

Ortamınızda Webex Teams'den (eski adıyla Cisco Spark) da yararlanıyorsanız, bu makaledeki ve Webex Teams Ağ Gereksinimleri makalesindeki ayarları uygulayın.

Webex istemcisi tarafından iletişim için kullanılan bağlantı noktaları (hem gelen hem de giden trafik):

Webex'e bağlanmak için çalışan bir DNS sunucunuz olmalıdır. Çoğu DNS sorgusu UDP üzerinden yapılır; ancak, DNS sorguları TCP de kullanabilir.

Video İş Birliği Cihazları tarafından kullanılan Varsayılan Bağlantı Noktaları: Bu bağlantı noktaları yalnızca referans olarak sağlanmıştır. Tüm ayrıntılar için lütfen dağıtım kılavuzuna/üretici önerisine bakın.
Protocol (Protokol)	Bağlantı Noktası Numara(lar)ı	Yön	Erişim Tipi	Yorumlar
TCP	5060-5070	Giden	SIP sinyali	Webex medya kenarı 5060 - 5070'i dinler. Daha fazla bilgi için lütfen kullanılmakta olan servisin yapılandırma kılavuzuna bakın: Cisco Webex Meeting Center Video Konferans Kurumsal Dağıtım Guide.pdf
TCP	5060, 5061 ve 5065	Gelen	SIP sinyali	Webex bulutundan gelen SIP sinyal trafiği.
TCP / UDP	1719, 1720 ve bağlantı noktası 15000-19999	Gelen ve Giden	H.323 LS	Uç noktanız ağ geçidi denetleyicisi iletişimi gerektiriyorsa Lifesize içeren 1719 numaralı bağlantı noktasını da açın.
TCP / UDP	Geçici Bağlantı Noktaları 36000-59999	Gelen ve Giden	Ortam bağlantı noktaları	Cisco Expressway kullanıyorsanız, medya aralıklarının 36000-59999 olarak ayarlanması gerekir. Üçüncü taraf bir uç nokta veya çağrı denetimi kullanıyorsanız, bu aralığı kullanacak şekilde yapılandırılmaları gerekir.

Cisco Webex Meeting hizmetleri tarafından kullanılan IP adresi aralıklarının listesi:

• 64.68.96.0/19 (CIDR) veya 64.68.96.0 - 64.68.127.255 (net aralık)
• 66.114.160.0/20 (CIDR) veya 66.114.160.0 - 66.114.175.255 (net aralık)
• 66.163.32.0/19 (CIDR) veya 66.163.32.0 - 66.163.63.255 (net aralık)
• 170.133.128.0/18 (CIDR) veya 170.133.128.0 - 170.133.191.255 (net aralık)
• 173.39.224.0/19 (CIDR) veya 173.39.224.0 - 173.39.255.255 (net aralık)
• 173.243.0.0/20 (CIDR) veya 173.243.0.0 - 173.243.15.255 (net aralık)
• 207.182.160.0/19 (CIDR) veya 207.182.160.0 - 207.182.191.255 (net aralık)
• 209.197.192.0/19 (CIDR) veya 209.197.192.0 - 209.197.223.255 (net aralık)
• 216.151.128.0/19 (CIDR) veya 216.151.128.0 - 216.151.159.255 (net aralık)
• 114.29.192.0/19 (CIDR) veya 114.29.192.0 - 114.29.223.255 (net aralık)
• 210.4.192.0/20 (CIDR) veya 210.4.192.0 - 210.4.207.255 (net aralık)
• 69.26.176.0/20 (CIDR) veya 69.26.176.0 - 69.26.191.255 (net aralık)
• 62.109.192.0/18 (CIDR) veya 62.109.192.0 - 62.109.255.255 (net aralık)
• 69.26.160.0/20 (CIDR) veya 69.26.160.0 - 69.26.175.255 (net aralık)

Webex, belirli bir bölge için IP adreslerinin filtrelenmesini desteklemez veya önermez. Bölgeye göre filtreleme, toplantılara tamamen katılamama da dahil olmak üzere toplantı içi deneyimde ciddi bozulmaya neden olabilir.

Webex, Akamai içerik dağıtım ağından (CDN) yararlanır. akamaicdn.webex.com ve lp.webex.com adresler statik içeriğe hizmet eder ve Webex IP aralıklarının dışında IP aralıklarına sahip Akamai tarafından barındırılır ve bunlar herhangi bir zamanda değiştirilebilir.

Beyaz listeye alınması gereken alanlar

Webex, içeriğin hiçbir zaman önbelleğe alınmamasını önerir. Aşağıdaki etki alanları, Webex Meetings'e bağlanan toplantı istemcileri tarafından kullanılır:

İstemci Türü	Etki Alanları
Webex Meetings'e bağlanan Webex Masaüstü İstemcileri (WebApp tarayıcı tabanlı ince istemci dahil Mac/PC).	*.webex.com
Şirket içi SIP/H323 cihazları bir Webex Meeting'e çağrı yapıyor (veya toplantıdan geri çağrılıyor).	*.webex.com (IP aramasının da mevcut olduğunu unutmayın)
Webex Meetings'e bağlanan Webex Mobil İstemcileri (iOS, Android).	*.webex.com
Teams Masaüstü İstemcileri, Buluta Kayıtlı Cihazlar (Webex Board'ları dahil), Webex Meetings'e bağlanma.	Şu makaleye bakın: Webex Teams Hizmetleri için Ağ Gereksinimleri

People Insights özelliğinden yararlanıyorsanız *.accompany.com alan adının da beyaz listeye eklenmesi gerekir.

Ayrıca, bir sertifika iptal listesi aracılığıyla sertifika doğrulaması gerekir. Bu Sertifika İptal Listesi Quovadis tarafından barındırılır ve aşağıdaki etki alanının erişilebilir olmasını gerektirir:

• *.quovadisglobal.com

Güvenlik duvarınız veya web filtreleme sisteminiz joker karakter filtrelemeye izin vermiyorsa, güvenlik duvarınızı IP adresine göre açabilirsiniz (bu önerilmez). Cisco Webex işinin genişleyen doğası nedeniyle, IP adreslerini herhangi bir zamanda bildirimde bulunmaksızın ekleme hakkımızı saklı tutarız.

Webex tarafından barındırılan tüm hizmetler, AS13445 kapsamında tanıtılır. AS13445'dan gelen tüm trafiğe izin verilmelidir. Diğer hizmet sağlayıcılar tarafından barındırılan hizmetler buraya dahil değildir. Buna TSP iş ortağı sistemleri veya içerik sağlama iş ortaklarımız da dahildir. İş Ortağı VoIP sistemi gibi iş ortağı tarafından barındırılan sistemlere bağlanıyorsanız, uygun IP adresleri ve bağlantı noktaları için lütfen iş ortağıyla iletişime geçin veya eşleme ilkesine bakın.

Çin Kümeleri için bilgiler

• Cisco Webex Çin Kümesi için Ağ Gereksinimleri

Ek Kaynak:

• WBX000028782 - Webex Teams Hizmetleri için Ağ Gereksinimleri

Bu bilgiler aşağıdaki kaynaktan elde edilmiştir: https://help.webex.com/WBX264/How-Do-I-Allow-Webex-Meetings-Traffic-on-My-Network