- الرئيسية
- /
- المقال
معلومات مرجع المنفذ للاتصال Webex Calling
في هذه المقالةهذه المقالة مخصصة لمسؤولي الشبكات، وخاصةً مسؤولي جدران الحماية وأمان الوكيل الذين يستخدمون خدمات Webex Calling داخل مؤسساتهم. إنه يصف متطلبات الشبكة ويسرد العناوين والمنافذ والبروتوكولات المستخدمة لتوصيل هواتفك وتطبيق Webex والبوابات إلى خدمات Webex Calling.
يعد جدار الحماية والخادم الوكيل المكوّنان بشكل صحيح أمرًا ضروريًا لنشر الاتصال بنجاح. تستخدم خدمة Webex Calling بروتوكولي SIP وHTTPS لإشارات المكالمات والعناوين والمنافذ المرتبطة بالوسائط واتصال الشبكة واتصال البوابة، حيث أن خدمة Webex Calling هي خدمة عالمية.
لا تتطلب جميع تكوينات جدار الحماية أن تكون المنافذ مفتوحة. ومع ذلك، إذا كنت تقوم بتشغيل قواعد من الداخل إلى الخارج، فيجب عليك فتح المنافذ للبروتوكولات المطلوبة للسماح بخروج الخدمات.
ترجمة عنوان الشبكة (NAT)
يتم تطبيق وظيفة ترجمة عنوان الشبكة (NAT) وترجمة عنوان المنفذ (PAT) على الحدود بين شبكتين لترجمة مساحات العناوين أو لمنع تصادم مساحات عناوين IP.
تستخدم المؤسسات تقنيات البوابة مثل جدران الحماية والوكلاء التي توفر خدمات NAT أو PAT لتوفير الوصول إلى الإنترنت لتطبيقات Webex App أو أجهزة Webex الموجودة على مساحة عنوان IP خاصة. تجعل هذه البوابات حركة المرور من التطبيقات أو الأجهزة الداخلية إلى الإنترنت تبدو وكأنها قادمة من عنوان IP واحد أو أكثر قابل للتوجيه علنًا.
-
إذا كنت تريد نشر NAT، فليس من الضروري فتح منفذ داخلي على جدار الحماية.
-
التحقق من صحة حجم مجموعة NAT المطلوبة لاتصال التطبيق أو الأجهزة عندما يقوم مستخدمو التطبيق والأجهزة المتعددة بالوصول إلى خدمات Webex Calling & Webex Aware باستخدام NAT أو PAT. تأكد من تعيين عناوين IP عامة كافية لمجموعات NAT لمنع استنفاد المنفذ. يساهم استنفاد المنفذ في عدم قدرة المستخدمين والأجهزة الداخلية على الاتصال بخدمات Webex Calling وWebex Aware.
-
قم بتحديد فترات ربط معقولة وتجنب التلاعب بـ SIP على جهاز NAT.
-
قم بإعداد حد أدنى لمهلة NAT لضمان التشغيل السليم للأجهزة. مثال: ترسل هواتف Cisco رسالة تحديث التسجيل المتابعة كل 1-2 دقيقة.
-
إذا كانت شبكتك تنفذ NAT أو SPI، فقم بتعيين مهلة زمنية أكبر (لا تقل عن 30 دقيقة) للاتصالات. يتيح هذا الانقطاع الاتصال بشكل موثوق مع تقليل استهلاك بطارية الأجهزة المحمولة للمستخدمين.
بوابة طبقة تطبيق SIP
إذا كان جهاز التوجيه أو جدار الحماية يدعم SIP، أي تم تمكين بوابة طبقة تطبيق SIP (ALG) أو ما شابه، فنوصيك بإيقاف تشغيل هذه الوظيفة للحفاظ على التشغيل الصحيح للخدمة.
تحقق من وثائق الشركة المصنعة ذات الصلة لمعرفة الخطوات اللازمة لتعطيل SIP ALG على أجهزة محددة.
دعم الوكيل لـ Webex Calling
تقوم المؤسسات بنشر جدار حماية للإنترنت أو وكيل إنترنت وجدار حماية، لتفقد حركة مرور HTTP التي تغادر شبكتها وتدخلها وتقييدها والتحكم فيها. وبالتالي حماية شبكاتهم من مختلف أشكال الهجمات الإلكترونية.
يؤدي الوكلاء العديد من وظائف الأمان مثل:
-
السماح بالوصول إلى عناوين URL محددة أو حظره.
-
مصادقة المستخدم
-
البحث عن سمعة عنوان IP/النطاق/اسم المضيف/URI
-
فك تشفير حركة المرور وتفتيشها
عند تكوين ميزة الوكيل، يتم تطبيقها على كافة التطبيقات التي تستخدم بروتوكول HTTP.
تتضمن تطبيقات تطبيق Webex وجهاز Webex ما يلي:
-
خدمات Webex
-
إجراءات تنشيط أجهزة العملاء (CDA) باستخدام منصة التزويد السحابي Cisco مثل GDS، وتنشيط أجهزة EDOS، والتزويد والتكامل مع سحابة Webex.
-
مصادقة الشهادة
-
ترقيات البرامج الثابتة
-
تقارير الحالة
-
تحميلات PRT
-
خدمات XSI
إذا تم تكوين عنوان خادم الوكيل، فسيتم إرسال حركة الإشارة (HTTP/HTTPS) فقط إلى خادم الوكيل. لا يتم إرسال العملاء الذين يستخدمون SIP للتسجيل في خدمة Webex Calling والوسائط المرتبطة بها إلى الوكيل. لذلك، اسمح لهؤلاء العملاء بالمرور عبر جدار الحماية مباشرة.
خيارات الوكيل المدعومة وأنواع التكوين والمصادقة
أنواع الوكيل المدعومة هي:
-
الوكيل الصريح (التفتيش أو عدم التفتيش) - قم بتكوين تطبيق العميل أو جهازه باستخدام وكيل صريح لتحديد الخادم الذي سيتم استخدامه.
-
الوكيل الشفاف (غير المفتش) - لا يتم تكوين العملاء لاستخدام عنوان خادم وكيل محدد ولا يتطلبون أي تغييرات للعمل مع وكيل غير مفتش.
-
الوكيل الشفاف (التفتيش) - لا يتم تكوين العملاء لاستخدام عنوان خادم وكيل محدد. لا يلزم إجراء أي تغييرات على تكوين HTTP؛ ومع ذلك، يحتاج عملاؤك، سواء التطبيقات أو الأجهزة، إلى شهادة جذر حتى يثقوا في الوكيل. يستخدم فريق تكنولوجيا المعلومات وكلاء التفتيش لفرض السياسات على مواقع الويب التي يجب زيارتها وأنواع المحتوى غير المسموح بها.
قم بتكوين عناوين الوكيل يدويًا لأجهزة Cisco وتطبيق Webex باستخدام:
-
نظام التشغيل الأساسي
-
واجهة مستخدم الجهاز
-
تم اكتشافه تلقائيًا باستخدام آليات Web Proxy مثل:
-
اكتشاف وكيل الويب تلقائيًا (WPAD) - بروتوكول اكتشاف وكيل الويب تلقائيًا
-
ملفات التكوين التلقائي للوكيل (PAC) - ملفات التكوين التلقائي للوكيل
-
أثناء تكوين أنواع المنتجات المفضلة لديك، اختر من بين تكوينات الوكيل وأنواع المصادقة التالية في الجدول:
|
المنتج |
تكوين الوكيل |
نوع المصادقة |
|---|---|---|
|
Webex لنظام التشغيل Mac |
يدوي، WPAD، PAC |
لا يوجد مصادقة، أساسي، NTLM،† |
|
Webex لنظام التشغيل Windows |
يدوي، WPAD، PAC، GPO |
لا يوجد مصادقة، أساسي، NTLM، †، تفاوض † |
|
Webex لنظام التشغيل iOS |
يدوي، WPAD، PAC |
لا توجد مصادقة، أساسية، ملخص، NTLM |
|
Webex لنظام التشغيل Android |
يدوي، PAC |
لا توجد مصادقة، أساسية، ملخص، NTLM |
|
تطبيق Webex على الويب |
مدعوم من خلال نظام التشغيل |
لا يوجد مصادقة، أساسي، ملخص، NTLM، تفاوض † |
|
أجهزة Webex |
WPAD أو PAC أو يدوي |
لا توجد مصادقة، أساسية، ملخص |
|
هواتف Cisco IP |
يدوي، WPAD، PAC |
لا توجد مصادقة، أساسية، ملخص |
|
عقدة شبكة فيديو Webex |
يدوي |
لا توجد مصادقة، أساسية، ملخص، NTLM |
بالنسبة للأساطير الموجودة في الجدول:
-
†Mac NTLM Auth - لا يلزم تسجيل دخول الجهاز إلى المجال، يُطلب من المستخدم إدخال كلمة مرور
-
†مصادقة Windows NTLM - مدعومة فقط إذا تم تسجيل دخول جهاز إلى المجال
-
التفاوض على †- Kerberos مع مصادقة NTLM الاحتياطية.
-
لتوصيل جهاز Cisco Webex Board أو Desk أو Room Series بخادم وكيل، راجع توصيل جهاز Board أو Desk أو Room Series بخادم وكيل.
-
بالنسبة لهواتف Cisco IP، راجع إعداد خادم وكيل كمثال لتكوين خادم الوكيل والإعدادات.
بالنسبة لـ عدم المصادقة، قم بتكوين العميل باستخدام عنوان وكيل لا يدعم المصادقة. عند استخدام مصادقة الوكيل، قم بتكوينه باستخدام بيانات اعتماد صالحة. قد تتداخل الوكلاء الذين يفحصون حركة مرور الويب مع اتصالات مقبس الويب. إذا حدثت هذه المشكلة، فقد يؤدي تجاوز حركة المرور غير الخاضعة للتفتيش إلى *.Webex.com إلى حل المشكلة. إذا كنت ترى بالفعل إدخالات أخرى، أضف فاصلة منقوطة بعد الإدخال الأخير، ثم أدخل استثناء Webex.
إعدادات الوكيل لنظام التشغيل Windows
يدعم Microsoft Windows مكتبتين شبكيتين لحركة مرور HTTP (WinINet وWinHTTP) تسمحان بتكوين الوكيل. WinINet هو مجموعة فرعية من WinHTTP.
-
تم تصميم WinInet لتطبيقات العميل المكتبية للمستخدم الفردي
-
تم تصميم WinHTTP في المقام الأول للتطبيقات متعددة المستخدمين والمستندة إلى الخادم
عند الاختيار بين الاثنين، اختر WinINet لإعدادات تكوين الوكيل الخاص بك. للحصول على التفاصيل، راجع wininet-vs-winhttp.
راجع تكوين قائمة بالمجالات المسموح لها بالوصول إلى Webex أثناء وجودك على شبكة شركتك للحصول على تفاصيل حول ما يلي:
-
للتأكد من أن الأشخاص يقومون فقط بتسجيل الدخول إلى التطبيقات باستخدام حسابات من قائمة محددة مسبقًا من المجالات.
-
استخدم خادما وكيلا لاعتراض الطلبات والحد من المجالات المسموح بها.
فحص الوكيل وتثبيت الشهادة
يتحقق تطبيق Webex والأجهزة من صحة شهادات الخوادم عند إنشاء جلسات TLS. تعتمد عمليات التحقق من الشهادات، مثل جهة إصدار الشهادة والتوقيع الرقمي، على التحقق من سلسلة الشهادات حتى الشهادة الجذرية. لإجراء عمليات التحقق من الصحة، يستخدم تطبيق Webex والأجهزة مجموعة من شهادات CA الجذر الموثوقة المثبتة في مخزن الثقة الخاص بنظام التشغيل.
إذا قمت بنشر وكيل فحص TLS لاعتراض وفك تشفير وفحص حركة مرور Webex Calling. تأكد من أن الشهادة التي يقدمها الوكيل (بدلاً من شهادة خدمة Webex) موقعة من قبل هيئة إصدار الشهادات، وأن شهادة الجذر مثبتة في مخزن الثقة في تطبيق Webex أو جهاز Webex.
-
بالنسبة لتطبيق Webex - قم بتثبيت شهادة CA المستخدمة لتوقيع الشهادة بواسطة الوكيل في نظام التشغيل الخاص بالجهاز.
-
بالنسبة لأجهزة Webex Room وهواتف IP متعددة المنصات من Cisco - افتح طلب خدمة مع فريق TAC لتثبيت شهادة CA.
يوضح هذا الجدول تطبيق Webex وأجهزة Webex التي تدعم فحص TLS بواسطة خوادم Proxy
|
المنتج |
يدعم جهات CA المخصصة الموثوق بها لفحص TLS |
|---|---|
|
تطبيق Webex (أنظمة التشغيل Windows وMac وiOS وAndroid وعلى الويب) |
نعم |
|
أجهزة Webex Room |
نعم |
|
هواتف Cisco IP متعددة المنصات (MPP) |
نعم |
تكوين جدار الحماية
تدعم Cisco خدمات Webex Calling وWebex Aware في مراكز بيانات Cisco وAmazon Web Services (AWS) الآمنة. قامت أمازون بحجز شبكات IP الفرعية الخاصة بها لاستخدام شركة Cisco حصريًا، وقامت بتأمين الخدمات الموجودة في هذه الشبكات الفرعية داخل السحابة الخاصة الافتراضية من AWS.
قم بتكوين جدار الحماية الخاص بك للسماح بالاتصالات من أجهزتك وتطبيقات التطبيق والخدمات التي تواجه الإنترنت لأداء وظائفها بشكل صحيح. يتيح هذا التكوين الوصول إلى جميع خدمات Webex Calling وWebex Aware السحابية المدعومة، وأسماء النطاق، وعناوين IP، والمنافذ، والبروتوكولات.
قم بإضافة ما يلي إلى القائمة البيضاء أو افتح الوصول إليه حتى تعمل خدمات Webex Calling وWebex Aware بشكل صحيح.
-
عناوين URL/المجالات المذكورة في القسم المجالات وعناوين URL لخدمات الاتصال عبر Webex
-
شبكات IP الفرعية والمنافذ والبروتوكولات المذكورة في القسم شبكات IP الفرعية لخدمات الاتصال عبر Webex
-
إذا كنت تستخدم مجموعة Webex من خدمات التعاون السحابي داخل مؤسستك، مثل Webex Meetings وMessaging وWebex Attendant Console والخدمات الأخرى، فتأكد من أن شبكات IP الفرعية والمجالات وعناوين URL المذكورة في هذه المقالات مفتوحة متطلبات الشبكة لخدمات Webex ومتطلبات الشبكة لوحدة تحكم Attendant
إذا كنت تستخدم جدار حماية فقط، فلن يتم دعم تصفية حركة مرور Webex Calling باستخدام عناوين IP وحدها، حيث أن بعض مجموعات عناوين IP ديناميكية وقد تتغير في أي وقت. قم بتحديث قواعدك بانتظام، حيث أن عدم تحديث قائمة قواعد جدار الحماية الخاص بك قد يؤثر على تجربة المستخدمين. لا تؤيد شركة Cisco تصفية مجموعة فرعية من عناوين IP استنادًا إلى منطقة جغرافية معينة أو مزود خدمة سحابية. قد يؤدي التصفية حسب المنطقة إلى تدهور كبير في تجربة الاتصال الخاصة بك.
ملاحظة: لا تحتفظ شركة Cisco بمجموعات عناوين IP المتغيرة ديناميكيًا، وبالتالي فهي غير مدرجة في هذه المقالة.
إذا كان جدار الحماية الخاص بك لا يدعم تصفية النطاق/عنوان URL، فاستخدم خيار خادم Enterprise Proxy. يقوم هذا الخيار بتصفية/السماح حسب عنوان URL/النطاق بحركة إشارات HTTPs إلى خدمات Webex Calling وWebex Aware في خادم Proxy الخاص بك، قبل إعادة توجيهها إلى جدار الحماية الخاص بك.
يمكنك تكوين حركة المرور باستخدام تصفية المنفذ وشبكة IP الفرعية لوسائط الاتصال. نظرًا لأن حركة الوسائط تتطلب الوصول المباشر إلى الإنترنت، فاختر خيار تصفية عناوين URL للإشارة إلى حركة المرور.
بالنسبة لمكالمات Webex، يعد UDP بروتوكول النقل المفضل لشركة Cisco للوسائط، وتوصي باستخدام SRTP فقط عبر UDP. لا يتم دعم بروتوكولات النقل TCP وTLS للوسائط في Webex Calling في بيئات الإنتاج. إن طبيعة هذه البروتوكولات الموجهة نحو الاتصال تؤثر على جودة الوسائط عبر الشبكات التي تعاني من فقدان البيانات. إذا كانت لديك استفسارات بخصوص بروتوكول النقل، قم بإنشاء تذكرة دعم.
المجالات وعناوين URL لخدمات Webex Calling
يشير الرمز * الموجود في بداية عنوان URL (على سبيل المثال، *.webex.com) إلى إمكانية الوصول إلى الخدمات في النطاق الأعلى مستوى وجميع النطاقات الفرعية.
|
المجال/ عنوان URL |
الوصف |
تطبيقات Webex والأجهزة التي تستخدم هذه المجالات / عناوين URL |
|---|---|---|
|
خدمات Cisco Webex | ||
|
*.broadcloudpbx.com |
خدمات ترخيص Webex الصغيرة للإطلاق المتبادل من Control Hub إلى Calling Admin Portal. |
Control Hub |
|
*.broadcloud.com.au |
خدمات Webex Calling في أستراليا. |
الكل |
|
*.broadcloud.eu |
خدمات Webex Calling في أوروبا. |
الكل |
|
*.broadcloudpbx.net |
الاتصال بخدمات تكوين وإدارة العميل. |
تطبيقات Webex |
|
*.webex.com *.cisco.com |
خدمات Webex Calling وWebex Aware الأساسية
عندما يتصل الهاتف بشبكة لأول مرة أو بعد إعادة ضبط المصنع دون تعيين خيارات DHCP، فإنه يتصل بخادم تنشيط الجهاز للتجهيز بدون لمس. تستخدم الهواتف الجديدة موقع activate.cisco.com وتستمر الهواتف التي تم إصدار البرامج الثابتة لها قبل الإصدار 11.2(1) في استخدام webapps.cisco.com للتجهيز. قم بتنزيل البرامج الثابتة للجهاز وتحديثات الإعدادات المحلية من binaries.webex.com. السماح للهواتف متعددة المنصات من Cisco (MPPs) الأقدم من إصدار 12.0.3 بالوصول إلى sudirenewal.cisco.com عبر المنفذ 80 لتجديد شهادة الشركة المصنعة المثبتة (MIC) والحصول على معرف جهاز فريد آمن (SUDI). للحصول على التفاصيل، راجع إشعار ميداني. |
الكل |
|
*.ucmgmt.cisco.com |
خدمات Webex Calling |
Control Hub |
|
*.wbx2.com و*.ciscospark.com |
يتم استخدامه للتوعية السحابية للوصول إلى خدمات Webex Calling وWebex Aware أثناء عملية التوجيه وبعدها. هذه الخدمات ضرورية ل
|
الكل |
|
*.webexapis.com |
خدمات Webex المصغرة التي تدير تطبيقات Webex App وأجهزة Webex.
|
الكل |
|
*.webexcontent.com |
خدمات Webex Messaging المتعلقة بتخزين الملفات العامة بما في ذلك:
|
خدمات المراسلة من Webex Apps. تم استبدال تخزين الملفات باستخدام webexcontent.com بـ clouddrive.com في أكتوبر 2019 |
|
*.accompany.com |
دمج رؤى الأشخاص |
تطبيقات Webex |
|
خدمات إضافية متعلقة بـ Webex (مجالات الطرف الثالث) | ||
|
*.appdynamics.com *.eum-appdynamics.com |
تتبع الأداء وتسجيل الأخطاء والأعطال وقياسات الجلسات. |
Control Hub |
|
*.sipflash.com |
خدمات إدارة الأجهزة. ترقيات البرامج الثابتة وأغراض التكامل الآمن. |
تطبيقات Webex |
|
*.walkme.com *.walkmeusercontent.com |
عميل توجيه مستخدم Webex. يوفر جولات توضح خطوات الضم والاستخدام من أجل المستخدمين الجدد. لمعرفة مزيد من المعلومات عن WalkMe، انقر هنا. |
تطبيقات Webex |
|
*.google.com *.googleapis.com |
الإشعارات لتطبيقات Webex على الأجهزة المحمولة (مثال: رسالة جديدة عند الرد على المكالمة) بالنسبة لشبكات IP الفرعية، راجع هذه الروابط خدمة Google Firebase Cloud Messaging (FCM) خدمة الإشعارات الفورية من Apple (APNS) بالنسبة إلى APNS، تسرد Apple شبكات IP الفرعية لهذه الخدمة. | تطبيق Webex |
شبكات فرعية IP لخدمات الاتصال عبر Webex
|
شبكات فرعية IP لخدمات الاتصال عبر Webex*† | ||
|---|---|---|
|
23.89.0.0/16 |
85.119.56.0/23 |
128.177.14.0/24 |
|
128.177.36.0/24 |
135.84.168.0/21 |
139.177.64.0/21 |
|
139.177.72.0/23 |
144.196.0.0/16 |
150.253.128.0/17 |
|
163.129.0.0/17 |
170.72.0.0/16 |
170.133.128.0/18 |
|
185.115.196.0/22 |
199.19.196.0/23 |
199.19.199.0/24 |
|
199.59.64.0/21 | ||
|
الغرض من الاتصال | عناوين المصدر | منافذ المصدر | البروتوكول | عناوين الوجهة | منافذ الوجهة | ملاحظات | |
|---|---|---|---|---|---|---|---|
| إرسال شارات المكالمات إلى Webex Calling (SIP TLS) | البوابة المحلية الخارجية (NIC) | 8000-65535 | TCP | ارجع إلى شبكات IP الفرعية لخدمات Webex Calling. | 5062, 8934 |
هذه عناوين IP/المنافذ ضرورية لإرسال إشارات مكالمات SIP-TLS الصادرة من البوابات المحلية والأجهزة وتطبيقات تطبيق Webex (المصدر) إلى Webex Calling Cloud (الوجهة). المنفذ 5062 (مطلوب لجذع المستند إلى الشهادة). والمنفذ 8934 (مطلوب لجذع التسجيل) | |
| الأجهزة | 5060-5080 | 8934 | |||||
| تطبيق Webex | قصير الأجل (يعتمد على نظام التشغيل) | ||||||
| إرسال إشارات المكالمات من Webex Calling (SIP TLS) إلى البوابة المحلية |
نطاق عنوان مكالمات Webex. راجعشبكات IP الفرعية لخدمات الاتصال عبر Webex | 8934 | TCP | عنوان IP أو نطاق IP الذي يختاره العميل لبوابته المحلية | المنفذ أو نطاق الميناء الذي يختاره العميل لبوابته المحلية |
ينطبق على بوابات محلية تعتمد على الشهادات. يجب إنشاء اتصال من Webex Calling إلى بوابة محلية. تعمل البوابة المحلية المعتمدة على التسجيل على إعادة استخدام اتصال تم إنشاؤه من البوابة المحلية. منفذ الوجهة هو منفذ تم اختياره من قبل العميل تكوين الجذوع | |
| الاتصال بالوسائط عبر Webex Calling (STUN، SRTP/SRTCP، T38) | البوابة المحلية الخارجية NIC | 8000-48199†* | UDP | ارجع إلى شبكات IP الفرعية لخدمات Webex Calling. |
5004، 9000 (منافذ STUN) الصوت 8500-8599 الفيديو: 8600-8699 19560-65535 (SRTP عبر UDP) |
| |
| الأجهزة†* | 19560-19661 | ||||||
| تطبيق ويبيكس†* |
الصوت 8500-8599 الفيديو: 8600-8699 | ||||||
| مكالمات الوسائط من Webex Calling (SRTP/SRTCP، T38) |
نطاق عنوان مكالمات Webex. راجعشبكات IP الفرعية لخدمات الاتصال عبر Webex | 19560-65535 (SRTP عبر UDP) | UDP | عنوان IP أو نطاق IP الذي يختاره العميل لبوابته المحلية | نطاق منفذ الوسائط الذي يختاره العميل لبوابته المحلية | ||
| إرسال شارات المكالمات إلى بوابة PSTN (SIP TLS) | البوابة المحلية الداخلية NIC | 8000-65535 | TCP | ITSP PSTN GW أو Unified CM الخاص بك | يتوقف على خيار PSTN (على سبيل المثال، عادةً ما يكون 5060 أو 5061 لنظام Unified CM) | ||
| استدعاء الوسائط إلى بوابة PSTN (SRTP/SRTCP) | البوابة المحلية الداخلية NIC | 8000-48199†* | UDP | ITSP PSTN GW أو Unified CM الخاص بك | يعتمد على خيار PSTN (على سبيل المثال، عادةً 5060 أو 5061 لـ Unified CM) | ||
| تكوين الجهاز وإدارة البرامج الثابتة (أجهزة Cisco) | أجهزة Webex Calling | قصير الأجل | TCP |
3.20.185.219 3.130.87.169 3.134.166.179 52.26.82.54 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26 | 443, 6970, 80 |
مطلوب للأسباب التالية:
| |
| تكوين تطبيق Webex | تطبيقات تطبيق Webex | قصير الأجل | TCP |
62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19 | 443, 8443 | يستخدم لمصادقة وسيط الهوية، وخدمات تكوين تطبيق Webex للعملاء، والوصول إلى الويب المستند إلى المتصفح للعناية الذاتية والوصول إلى الواجهة الإدارية. يتم استخدام منفذ TCP 8443 بواسطة تطبيق Webex على إعداد Cisco Unified CM لتنزيل التكوين. يجب على العملاء الذين يستخدمون الإعداد للاتصال بخدمة Webex Calling فقط فتح المنفذ. | |
| مزامنة وقت الجهاز (NTP) | أجهزة Webex Calling | 51494 | UDP | ارجع إلى شبكات IP الفرعية لخدمات Webex Calling. | 123 | عناوين IP المذكورة مطلوبة من أجل المزامنة الزمنية للأجهزة (هواتف MPP وأجهزة ATA وأجهزة SPA ATA) | |
|
حل نظام اسم المجال (DNS) | أجهزة الاتصال Webex، وتطبيق Webex، وأجهزة Webex | قصير الأجل | UDP وTCP | محدد من قِبل المضيف | 53 | يتم استخدامه لعمليات بحث DNS لاكتشاف عناوين IP الخاصة بخدمات Webex Calling في السحابة. على الرغم من أن عمليات البحث التقليدية في DNS تتم عبر UDP، إلا أن بعضها قد يتطلب TCP، إذا كانت استجابات الاستعلام لا تناسبها في حزم UDP. | |
| بروتوكول وقت الشبكة (NTP) | تطبيق Webex وأجهزة Webex | 123 | UDP | محدد من قِبل المضيف | 123 | مزامنة الوقت | |
| CScan | أداة التأهيل المسبق لجاهزية الشبكة القائمة على الويب لمكالمات Webex | قصير الأجل | TCP | ارجع إلى شبكات IP الفرعية لخدمات Webex Calling. | 8934 و 443 | أداة التأهيل المسبق لجاهزية الشبكة القائمة على الويب لمكالمات Webex. انتقل إلى cscan.webex.com لمعرفة مزيد من المعلومات. | |
| UDP | 19569-19760 | ||||||
| خدمات Webex Calling وWebex Aware الإضافية (الجهات الخارجية) | |||||||
| إشعارات الدفع لخدمات APNS وFCM | تطبيقات الاتصال عبر Webex | قصير الأجل | TCP |
راجع شبكات IP الفرعية المذكورة تحت الروابط | 443, 2197, 5228, 5229, 5230, 5223 | الإشعارات لتطبيقات Webex على الأجهزة المحمولة (مثال: عند استلام رسالة جديدة أو عند الرد على مكالمة) | |
-
†*يمكن تكوين نطاق منفذ الوسائط CUBE باستخدام rtp-port range.
-
†*تتمثل منافذ الوسائط للأجهزة والتطبيقات التي يتم تعيينها ديناميكيًا في نطاقات منفذ SRTP. منافذ SRTP هي منافذ ذات أرقام زوجية، ويتم تخصيص منفذ SRTCP المقابل مع المنفذ ذي الأرقام الفردية المتتالية.
-
إذا تم تكوين عنوان خادم الوكيل لتطبيقاتك وأجهزتك، فسيتم إرسال حركة الإشارة إلى الوكيل. تتدفق الوسائط المنقولة عبر SRTP عبر UDP مباشرة إلى جدار الحماية الخاص بك بدلاً من خادم الوكيل.
-
إذا كنت تستخدم خدمات NTP وDNS داخل شبكة مؤسستك، فافتح المنفذين 53 و123 عبر جدار الحماية لديك.
جودة الخدمة (QoS)
يتيح لك تمكين وضع علامات على الحزم من الجهاز المحلي أو العميل إلى منصة Webex Calling السحابية. تمكنك جودة الخدمة (QoS) من إعطاء الأولوية لحركة المرور في الوقت الفعلي على حركة البيانات الأخرى. يؤدي تمكين هذا الإعداد إلى تعديل علامات جودة الخدمة للتطبيقات والأجهزة التي تستخدم إشارات SIP والوسائط.
| عناوين المصدر | نوع المرور | عناوين الوجهة | منافذ المصدر | منافذ الوجهة | فئة وقيمة DSCP |
|---|---|---|---|---|---|
| تطبيق Webex | الصوت |
راجع شبكات IP الفرعية والمجالات وعناوين URL لخدمات Webex Calling | 8500-8599 | 8500-8599, 19560-65535 | الشحن السريع (46) |
| تطبيق Webex | الفيديو | 8600-8699 | 8600-8699, 19560-65535 | الشحن المضمون 41 (34) | |
| تطبيق Webex | اشارات | قصير الأجل (يعتمد على نظام التشغيل) | 8934 | CS0 (0) | |
| أجهزة Webex (MPPs وRoom) | الصوت والفيديو | 19560-19661 | 19560-65535 |
الشحن السريع (46) & الشحن المضمون 41 (34) | |
| أجهزة Webex | اشارات | 5060-5080 | 8934 | محدد الفئة 3 (24) |
-
قم بإنشاء ملف تعريف QoS منفصل للصوت والفيديو/المشاركة نظرًا لأن لديهم نطاق منفذ مصدر مختلف لتمييز حركة المرور بشكل مختلف.
-
لعملاء Windows: لتفعيل التمييز بين منافذ مصدر UDP لمنظمتك، اتصل بفريق الحساب المحلي لديك. بدون التمكين، لا يمكنك التمييز بين الصوت والفيديو/المشاركة باستخدام سياسات جودة الخدمة (GPO) لنظام التشغيل Windows لأن منافذ المصدر هي نفسها للصوت/الفيديو/المشاركة. للحصول على التفاصيل، راجع تمكين نطاقات منفذ مصدر الوسائط لتطبيق Webex
-
بالنسبة لأجهزة Webex، قم بتكوين تغييرات إعداد جودة الخدمة من إعدادات جهاز Control Hub. للحصول على التفاصيل، راجع تكوين إعدادات الجهاز وتعديلها في Webex-Calling
Webex Meetings/المراسلة - متطلبات الشبكة
بالنسبة للعملاء الذين يستخدمون مجموعة Webex من خدمات التعاون السحابي، ومنتجات Webex السحابية المسجلة، يمكنهم دمج أجهزة MPP في Webex Cloud للحصول على خدمات مثل سجل المكالمات، والبحث في الدليل، والاجتماعات، والمراسلة. تأكد من أن المجالات/عناوين URL/عناوين IP/المنافذ المذكورة في هذه المقالة مفتوحة متطلبات الشبكة لخدمات Webex.
متطلبات شبكة Webex for Government (FedRAMP)
بالنسبة للعملاء الذين يحتاجون إلى قائمة النطاقات وعناوين URL ونطاقات عناوين IP والمنافذ الخاصة بـ Webex للخدمات الحكومية (FedRAMP)، يمكن العثور على المعلومات هنا: متطلبات الشبكة لحلول Webex for Government
متطلبات الشبكة لوحدة التحكم Webex Attendant
بالنسبة للعملاء الذين يستخدمون ميزة وحدة التحكم في الاستقبال والمساعدين والمشغلين، تأكد من أن المجالات/عناوين URL/عناوين IP/المنافذ/البروتوكولات مفتوحة متطلبات الشبكة لوحدة التحكم في الاستقبال
البدء باستخدام Webex Calling Local Gateway
بالنسبة للعملاء الذين يستخدمون حل Local Gateway مع Webex Calling للتوافق بين PSTN المستندة إلى الموقع وSBCs التابعة لجهات خارجية، اقرأ المقال البدء باستخدام Local Gateway
المراجع
لمعرفة ما هو الجديد في Webex Calling، راجع ما هو الجديد في Webex Calling
لمعرفة متطلبات الأمان الخاصة بـ Webex Calling، راجع المقالة
تحسين وسائط الاتصال عبر Webex باستخدام مؤسسة الاتصال التفاعلي (ICE) المقالة
محفوظات مراجعة المستندات
|
التاريخ |
لقد أجرينا التغييرات التالية على هذه المقالة |
|---|---|
|
25 يوليو 2024 |
تمت إضافة شبكة فرعية IP 52.26.82.54 مرة أخرى لأنها مطلوبة لتكوين جهاز Cisco ATA وإدارة البرامج الثابتة. |
|
18 يوليو 2024 |
تم التحديث بالتفاصيل التالية:
|
|
28 يونيو 2024 |
تم تحديث استخدام نطاقات منفذ SRTP/SRTCP لمواصفات Webex Calling Media. |
|
11 يونيو 2024 |
تمت إزالة النطاق "huton-dev.com" لأنه غير مستخدم. |
|
06 مايو 2024 |
تم تحديث استخدام نطاقات منفذ SRTP/SRTCP لمواصفات Webex Calling Media. |
|
03 أبريل 2024 | تم تحديث شبكات IP الفرعية لخدمات Webex Calling إلى 163.129.0.0/17 لاستيعاب توسع سوق Webex Calling في منطقة الهند. |
|
18 ديسمبر 2023 |
تم تضمين عنوان URL الخاص بـ sudirenewal.cisco.com ومتطلبات المنفذ 80 لتكوين الجهاز وإدارة البرامج الثابتة لتجديد MIC لهاتف Cisco MPP. |
|
11 ديسمبر 2023 |
تم تحديث شبكات IP الفرعية لخدمات Webex Calling لتشمل مجموعة أكبر من عناوين IP. 150.253.209.128/25 – تم تغييره إلى 150.253.128.0/17 |
|
29 نوفمبر 2023 |
تم تحديث شبكات IP الفرعية لخدمات Webex Calling لتشمل مجموعة أكبر من عناوين IP لاستيعاب توسع منطقة Webex Calling للنمو المستقبلي. 144.196.33.0/25 – تم تغييره إلى 144.196.0.0/16 تم تحديث أقسام شبكات IP الفرعية لخدمات Webex Calling ضمن Webex Calling (SIP TLS) ووسائط الاتصال إلى Webex Calling (STUN، SRTP) من أجل الوضوح بشأن التوصيل القائم على الشهادة ومتطلبات جدار الحماية للبوابة المحلية. |
|
14 أغسطس 2023 |
لقد أضفنا عناوين IP التالية 144.196.33.0/25 و150.253.156.128/25 لدعم متطلبات السعة المتزايدة لخدمات الاتصال عبر Edge وWebex. يتم دعم نطاق IP هذا فقط في منطقة الولايات المتحدة. |
|
5 يوليو 2023 |
تمت إضافة الرابط https://binaries.webex.com لتثبيت برنامج Cisco MPP Firmware. |
|
7 مارس 2023 |
لقد قمنا بمراجعة المقالة بأكملها لتشمل:
|
|
5 مارس 2023 |
تحديث المقال ليشمل ما يلي:
|
|
15 نوفمبر 2022 |
لقد أضفنا عناوين IP التالية لتكوين الجهاز وإدارة البرامج الثابتة (أجهزة Cisco):
لقد قمنا بإزالة عناوين IP التالية من تكوين الجهاز وإدارة البرامج الثابتة (أجهزة Cisco):
|
|
14 نوفمبر 2022 |
تمت إضافة شبكة فرعية IP 170.72.242.0/24 لخدمة Webex Calling. |
|
08 سبتمبر 2022 |
ينتقل برنامج Cisco MPP Firmware إلى استخدام https://binaries.webex.com كعنوان URL المضيف لترقيات برنامج MPP الثابت في جميع المناطق. يؤدي هذا التغيير إلى تحسين أداء ترقية البرامج الثابتة. |
|
30 أغسطس 2022 |
تمت إزالة الإشارة إلى المنفذ 80 من تكوين الجهاز وإدارة البرامج الثابتة (أجهزة Cisco)، وتكوين التطبيق وصفوف CScan في جدول المنفذ لأنه لا يوجد اعتماد. |
|
18 أغسطس 2022 |
لا تغيير في الحل. تم تحديث منافذ الوجهة 5062 (المطلوبة لجذع المستند إلى الشهادة)، و8934 (المطلوبة لجذع المستند إلى التسجيل) لإشارات المكالمات إلى Webex Calling (SIP TLS). |
|
26 يوليو 2022 |
تمت إضافة عنوان IP 54.68.1.225، وهو مطلوب لترقية البرامج الثابتة لأجهزة Cisco 840/860. |
|
21 يوليو 2022 |
تم تحديث منافذ الوجهة 5062 و8934 لإشارات المكالمات إلى Webex Calling (SIP TLS). |
|
14 يوليو 2022 |
تمت إضافة عناوين URL التي تدعم وظيفة كاملة لخدمات Webex Aware. تمت إضافة شبكة فرعية IP 23.89.154.0/25 لخدمة Webex Calling. |
|
27 يونيو 2022 |
تم تحديث النطاق وعناوين URL لخدمات Webex Calling: *.broadcloudpbx.com *.broadcloud.com.au *.broadcloud.eu *.broadcloudpbx.net |
|
15 يونيو 2022 |
تمت إضافة المنافذ والبروتوكولات التالية ضمن عناوين IP والمنافذ لخدمات الاتصال عبر Webex:
تم تحديث المعلومات في قسم Webex Meetings/Messaging - Network Requirements |
|
24 مايو 2022 |
تمت إضافة الشبكة الفرعية IP 52.26.82.54/24 إلى 52.26.82.54/32 لخدمة Webex Calling |
|
6 مايو 2022 |
تمت إضافة شبكة فرعية IP 52.26.82.54/24 لخدمة Webex Calling |
|
7 أبريل عام 2022 |
تم تحديث نطاق منفذ UDP الداخلي والخارجي للبوابة المحلية إلى 8000-48198† |
|
5 أبريل عام 2022 |
تم إضافة شبكات IP الفرعية التالية لخدمة Webex Calling:
|
|
29 مارس عام 2022 |
تم إضافة شبكات IP الفرعية التالية لخدمة Webex Calling:
|
|
13 سبتمبر عام 2020 |
تم إضافة 4 شبكات IP فرعية جديدة لخدمة Webex Calling:
|
|
2 أبريل عام 2021 |
تمت إضافة *.ciscospark.com ضمن المجالات وعناوين URL لخدمات مكالمات Webex لدعم حالات استخدام مكالمات Webex في تطبيق Webex. |
|
25 مارس عام 2021 |
تم إضافة 6 نطاقات IP جديدة من أجل activate.cisco.com، والتي ستدخل حيز التنفيذ اعتبارًا من 8 مايو عام 2021.
|
|
4 مارس عام 2021 |
تم استبدال عناوين IP المنفصلة الخاصة بتطبيق Webex Calling ونطاقات IP الأصغر بنطاقات مبسطة في جدول منفصل لسهولة فهم عملية تكوين جدار الحماية. |
|
26 فبراير عام 2021 |
تمت إضافة 5004 كمنفذ وجهة لوسائط الاتصال إلى Webex Calling (STUN، SRTP) لدعم إنشاء الاتصال التفاعلي (ICE) الذي سيكون متاحًا في Webex Calling في أبريل 2021. |
|
22 فبراير عام 2021 |
تم الآن إدراج المجالات وعناوين URL ضمن جدول منفصل. تم تعديل جدول عناوين IP والمنافذ لتجميع عناوين IP لنفس الخدمات. إضافة عمود الملاحظات إلى جدول عناوين IP والمنافذ الذي يساعد في فهم المتطلبات. نقل عناوين IP التالية إلى نطاقات مبسطة لتكوين الأجهزة وإدارة البرامج الثابتة (أجهزة Cisco):
إضافة عناوين IP التالية لتكوين التطبيق لأن عميل Cisco Webex يشير إلى DNS SRV أحدث في أستراليا في مارس 2021.
|
|
21 يناير عام 2021 |
لقد أضفنا عناوين IP التالية إلى تكوين الجهاز وإدارة البرامج الثابتة (أجهزة Cisco):
لقد قمنا بإزالة عناوين IP التالية من تكوين الجهاز وإدارة البرامج الثابتة (أجهزة Cisco):
لقد أضفنا عناوين IP التالية إلى تكوين التطبيق:
لقد قمنا بإزالة عناوين IP التالية من تكوين التطبيق:
لقد قمنا بإزالة أرقام المنافذ التالية من تكوين التطبيق:
لقد أضفنا المجالات التالية إلى تكوين التطبيق:
|
|
23 ديسمبر عام 2020 |
تم إضافة عناوين IP الجديدة لتكوين التطبيق إلى الصور المرجعية للمنفذ. |
|
22 ديسمبر عام 2020 |
تم تحديث صف "تكوين التطبيق" في الجداول لتضمين عناوين IP التالية: 135.84.171.154 و135.84.172.154. تم إخفاء مخططات الشبكة حتى تتم إضافة عناوين IP هذه. |
|
11 ديسمبر عام 2020 |
تم تحديث تكوين الجهاز وإدارة البرامج الثابتة (أجهزة Cisco) وصفوف تكوين التطبيق للمجالات الكندية المدعومة. |
|
16 أكتوبر عام 2020 |
تحديث إرسال إشارات المكالمات وإدخالات الوسائط باستخدام عناوين IP التالية:
|
|
23 سبتمبر عام 2020 |
ضمن CScan، تم استبدال 199.59.64.156 بالمجال 199.59.64.197. |
|
14 أغسطس عام 2020 |
تم إضافة المزيد من عناوين IP لدعم تقديم مراكز البيانات في كندا: إرسال شارات المكالمات إلى Webex Calling (SIP TLS)—135.84.173.0/25,135.84.174.0/25, 199.19.197.0/24, 199.19.199.0/24 |
|
12 أغسطس عام 2020 |
تم إضافة المزيد من عناوين IP لدعم تقديم مراكز البيانات في كندا:
|
|
21 يوليو عام 2020 |
تم إضافة عناوين IP التالية لدعم تقديم مراكز البيانات في كندا: 135.84.173.146 |
|
9 يونيو عام 2020 |
لقد أجرينا التغييرات التالية على إدخال CScan:
|
|
11 مارس عام 2020 |
لقد أضفنا النطاق وعناوين IP التالية إلى تكوين التطبيق:
قمنا بتحديث المجالات التالية باستخدام عناوين IP إضافية لتكوين الجهاز وإدارة البرامج الثابتة:
|
|
27 فبراير عام 2020 |
أضفنا المجال والمنافذ التالية إلى تكوين الجهاز وإدارة البرامج الثابتة: cloudupgrader.webex.com—443, 6970 |
