如何在我的网络上允许 Webex Meetings 流量?
本文面向希望支持在其公司网络上使用Webex Meetings客户端和视频协作设备的网络管理员。 该指南涵盖会议客户端所需的端口、IP范围和域、视频协作设备和Webex Edge音频。
如果您从以下任何应用程序或设备加入Webex Meetings,请参阅本文:
- Webex应用程序(桌面、移动和基于Web的)
- 云注册Webex设备(包括Webex Board)
Webex 网站、Webex 桌面应用程序/快捷会议工具、Android/iOS 版 Webex Meetings、Webex Web 应用程序 | ||||
协议 | 端口号码 | 指导 | 访问类型 | 条评论 |
TCP | 80/443 | 出站 | Webex Client Access 端口和 Webex Events(音频流) | Webex 客户端信号端口用于交换初始会议设置信息。 防火墙中未开启 UDP 端口时,作为媒体连接的备用端口使用。 Webex Events 音频广播传输。 |
TCP/UDP | 53 | 出站 | DNS | 用于 DNS 查找以发现云环境中 Webex 服务器的 IP 地址。 虽然传统 DNS 查找是通过 UDP 完成的,但如果 UDP 数据包中不能容纳查询响应,有些查找可能需使用 TCP。 |
UDP | 9000 | 出站至 Webex | 主 Webex 客户端媒体(网络语音和视频 RTP) | Webex 客户端媒体端口用于交换计算机音频、网络摄像头视频和内容共享流。 为了确保最佳媒体体验,必须开启此端口 |
TCP | 5004, 443, 80 | 出站至 Webex | 备用的 Webex 客户端媒体(网络语音和视频 RTP) | 防火墙中未开启 UDP 端口 9000 时,作为媒体连接的备用端口使用 |
TCP/UDP | 操作系统特定临时端口 | 入站 | 来自 Webex 的返回流量 | 当客户端建立连接时,Webex 将与收到的目标端口通信。 防火墙应配置为允许这些返回连接通过。 |
TCP | 443 | 入站 | Proximity | 连接设备必须在自身与使用 HTTPS 的设备之间具有可路由的 IPv4 路径。 |
UDP | 5004 | 出站 | Webex 客户端媒体 | UDP 端口 5004 用于与 Cisco 视频协作设备进行会议外共享。 |
这些端口仅供参考。 请参阅部署指南/制造商建议以获得完整的详细信息。
协议 | 端口号码 | 指导 | 访问类型 | 条评论 |
TCP | 5060-5070 | 出站 | SIP 信令 | Webex 媒体 edge 在 5060-5070 上侦听。 更多信息,请参阅所使用特定服务的配置指南: Cisco Webex 会议中心视频会议企业部署指南.pdf |
TCP | 5060、5061 和 5065 | 入站 | SIP 信令 | 来自 Webex 云的入站 SIP 信令流量 |
TCP / UDP | 1719、1720 和端口 15000-19999 | 入站和出站 | H.323 LS | 如果您的终端需要网守通信,还可以打开端口1719,其中包括Lifesize。 |
TCP/UDP | 临时端口 36000-59999 | 入站和出站 | 媒体端口 | 如果您使用 Cisco Expressway,则媒体范围需要设为 36000-59999。 如果您使用第三方终端或呼叫控制,则需要将其配置为使用此媒体范围。 |
有关本地部署视频设备网络配置,请参阅 isco Expressway IP端口使用-配置指南。
与Microsoft Teams (VIMT)的视频集成部署指南,请参阅 Microsoft Teams的Webex视频集成。
协议 | 端口号码 | 指导 | 访问类型 | 条评论 |
TCP | 5061、5062 | 入站 | SIP 信令 | 用于 Webex Edge 音频的入站 SIP 信令 |
TCP | 5061、5065 | 出站 | SIP 信令 | 用于 Webex Edge 音频的出站 SIP 信令 |
TCP/UDP | 临时端口 8000 - 59999 | 入站和出站 | 媒体端口 | 在企业防火墙上,需要打开针孔才能将流量传入 Expressway,并且端口范围介于 8000 - 59999 之间 |
- 23.89.0.0/16 (CIDR) 或 23.89.0.0 - 23.89.255.255(网段)
- 62.109.192.0/18 (CIDR) 或 62.109.192.0 - 62.109.255.255 (网段)
- 64.68.96.0/19 (CIDR) 或 64.68.96.0 - 64.68.127.255(网段)
- 66.114.160.0/20 (CIDR) 或 66.114.160.0 - 66.114.175.255 (网段)
- 66.163.32.0/19 (CIDR) 或 66.163.32.0 - 66.163.63.255(网段)
- 69.26.160.0/19 (CIDR) 或 69.26.160.0 - 69.26.191.255(网段)
- 114.29.192.0/19 (CIDR) 或 114.29.192.0 - 114.29.223.255(网段)
- 150.253.128.0/17 (CIDR) 或 150.253.128.0 - 150.253.255.255 (网段)
- 170.72.0.0/16 (CIDR) 或 170.72.0.0 - 170.72.255.255(网段)
- 170.133.128.0/18 (CIDR) 或 170.133.128.0 - 170.133.191.255 (网段)
- 173.39.224.0/19 (CIDR) 或 173.39.224.0 - 173.39.255.255(网段)
- 173.243.0.0/20 (CIDR) 或 173.243.0.0 - 173.243.15.255(网段)
- 207.182.160.0/19 (CIDR) 或 207.182.160.0 - 207.182.191.255 (网段)
- 209.197.192.0/19 (CIDR) 或 209.197.192.0 - 209.197.223.255 (网段)
- 210.4.192.0/20 (CIDR) 或 210.4.192.0 - 210.4.207.255(网段)
- 216.151.128.0/19 (CIDR) 或 216.151.128.0 - 216.151.159.255 (网段)
- 144.196.0.0/16 (CIDR) 或 144.196.0.0 - 144.196.255.255(网段)
- 163.129.0.0/16 (CIDR) 或 163.129.0.0 - 163.129.255.255(网段)
Webex 建议在任何时候都不应该缓存内容。 连接到 Webex Meetings 的会议客户端将使用以下域:
客户端类型 | 域 |
Webex Meetings 桌面应用程序 | *.wbx2.com *.ciscospark.com *.webexcontent.com |
Webex 桌面客户端(Mac/PC,包括 Web 应用程序基于浏览器的瘦客户端)连接到 Webex Meetings | *.webex.com |
本地 SIP/H323 设备拨入(或回呼)Webex 会议 | *.webex.com(注:IP 拨号也可用) |
Webex 移动客户端(iOS 和 Android)连接到 Webex Meetings | *.webex.com |
证书管理 | *.identrust.com *.quovadisglobal.com *.digicert.com *.godaddy.com *.lencr.org *.intel.com |
People Insights 集成 | *.accompany.com |
Webex Meetings 站点性能分析和 Webex 应用程序 | *.eum-appdynamics.com *.appdynamics.com |
Webex Events 网络广播(仅限与会者) | *.vbrickrev.com |
用于 SlidoPPT 加载项,允许Slido网页创建会议前投票/测验 | *.slido.com *.sli.do *.data.logentries.com |
如果您有连接到 Webex Meetings 的 Webex 应用程序桌面客户端、云注册设备(包括 Webex Boards),则还需要允许下列位置中概述的域的列表: https://help.webex.com/WBX000028782/Network-Requirements-for-Webex-Teams-Services |
IPS 防火墙指南:
- 将由 Webex IP CIDR 模块定义的 Webex 流量(尤其是媒体流量)设置为“绕过防火墙 IPS 或其他类型的 DoS 保护”(即允许通过)。
- 若无法绕过 IPS,则需要对 IPS 容量作出适当调整,确保其大小足够处理大量参加者的音频和视频流量。
- 若无法绕过 IPS,则必须对签名和阈值作出适当调整,以避免 Webex 流量被错误归类并丢弃。
- 监控防火墙 IPS 警报,以调查任何针对 Webex 流量的 IPS 警告。
- UserAgent=WebexInMeetingWin
- UserAgent=WebexInMeetingMac
- UserAgent=prefetchDocShow
- UserAgent=standby
代理服务器指南:
- Webex 会议客户端不支持使用 SNI 扩展进行 TLS 媒体连接。 如果代理服务器必须使用 SNI 扩展,Webex 音频和视频服务则会连接失败。
修订日期 | 新增和更改的信息 |
2024年1月9日 | 文章过期已删除(未对网络要求进行更改) |
2023年11月20日 | 文章文本清理(未对网络要求进行更改) |
2023年9月10日 | 已包含指向VIMT文档的链接 |
2023 年 6 月 1 日 | 已删除中国群集信息。 |
2023 年 4 月 11 日 | 为已添加的媒体添加了新的 IP 子网(144.196.0.0/16 (CIDR) 或 144.196.0.0 - 144.196.255.255(网段) 163.129.0.0/16 (CIDR) 或 163.129.0.0 - 163.129.255.255(网段))。 |
2022 年 10 月 24 日 | 更新了包容性语言 |
2021 年 12 月 21 日 | 已添加出站至 Webex 媒体客户端的 UDP 端口 5004 |
2021 年 11 月 11 日 | 已将 *.intel.com 添加到所需的证书验证中。 |
2021 年 11 月 4 日 | 将 *.letcr.org 更新至 *.lencr.org 证书 |
2021 年 10 月 27 日 | 添加 *.godaddy.com 和 *.letcr.org 证书 |
2021 年 10 月 4 日 | 从域表中移除 *.walkme.com 和 s3.walkmeusercontent.com,因为不再需要它们。 |
2021 年 8 月 25 日 | 已将 *.webexcontent.com (1) 更改为 *.webexcontent.com |
2021 年 7 月 29 日 | 增加了用于文件存储的 *.webexcontent.com (1) URL |
2021 年 7 月 8 日 | 删除了范围 20.68.154.0 - 20.68.154.255 |
2021 年 6 月 25 日 | 向列表中添加了 *.appdynamics.com 和 s3.walkmeusercontent.com 域 |
2021 年 5 月 11 日 | IP 地址列表是按顺序排列的。 |
2021 年 5 月 6 日 | 仅为适用于 Microsoft Teams (Microsoft CVI) 媒体流量的 Cisco Webex 视频集成添加了 20.68.154.0/24 (CIDR) 或 20.68.154.0 - 20.68.154.255(网段)。 |
2021 年 4 月 28 日 | 添加了用于 SlidoPPT 加载项的域,允许Slido网页创建会议前投票/测验 |
2021 年 4 月 27 日 | 为 Webex Edge 音频添加了 23.89.0.0/16 (CIDR) 或 23.89.0.0 - 23.89.255.255(网段) |
2021 年 4 月 26 日 | 在 utiltp 进程中,在 Webex 中添加了用户代理。 |
2021 年 4 月 15 日 | 添加了适用于 Webex Events 网络广播的域 *.vbrickrev.com。 |
2021 年 4 月 1 日 | 需要允许的域 - 表已更新。 |
2021 年 3 月 15 日 | 添加了 IdenTrust 证书域。 |
2021 年 3 月 10 日 | 删除了出站至 Webex 的 UDP 5004 |
2021 年 2 月 23 日 | 已添加: UDP 端口: 9000、5004 和 TCP: 5004、443、80 Webex 客户端媒体 |
2021 年 1 月 6 日 | 新增 TCP/UDP 临时端口出站端口范围。 |
2020 年 12 月 7 日 | 新增部分: 代理服务器指南 |
2020 年 10 月 23 日 | 新增域:*.eum-appdynamics.com |
2020 年 7 月 31 日 | 新增域:*.wbx2.com 和 *.ciscospark.com |
2020 年 7 月 27 日 | 增加 170.72.0.0/16 (CIDR) 或 170.72.0.0 - 170.72.255.255(网段) |
2020 年 7 月 24 日 | 新增:IPS 防火墙的指南 |
2020 年 6 月 1 日 |
|
2020 年 4 月 29 日 | 增加用于证书验证的 *.digicert.com |
2020 年 4 月 22 日 | 增加新的 IP 范围 150.253.128.0/17 |
2020 年 3 月 27 日 | 在解决方案中增加了开头段落。 更新了对“Webex 网站、Webex 桌面应用程序/快捷会议工具、Android/iOS 版 Webex Meetings、Webex Web 应用程序”表的评论 |
2020 年 3 月 3 日 | 已提供端口异常情况更新 |
2020 年 2 月 14 日 | 用于 AB 的 UDP 9000 已被删除,添加的音频广播只能在 TCP 端口 443 上使用。 |
2020 年 1 月 29 日 | 访问类型列: 备用的 Webex 客户端媒体(网络语音和视频 RTP) |
2019 年 12 月 11 日 | 在表 1 - 第 4 行中增加“端口 80”。 |
2019 年 10 月 30 日 | 对于 Edge 音频 - 在企业防火墙上,需要打开针孔才能将流量传入 Expressway,并且端口范围介于 8000 - 59999 之间 |
2019 年 7 月 25 日 | 更新了 UDP 9000 的文本,并为 TCP 5004 更新全新行。 因为从 39.7 发行版开始 TCP 5004 端口遭到延迟。 |
2019 年 6 月 27 日 | 已添加 People Insights *.accompany.com 域要求 |
2019 年 5 月 23 日 | 已添加 170.133.128.0/18 范围 |
2019 年 2 月 27 日 | 向新文章 WBX9000018173 中添加了有关中国集群链接的信息 |
这篇文章对您有帮助吗?