WebEx 사용 시 방화벽에서 허용되어야하는 포트

해당 자료는 Cisco Webex 도움말 센터에서 가져왔습니다.

https://help.webex.com/ko-kr/article/WBX264/%EB%82%B4-%EB%84%A4%ED%8A%B8%EC%9B%8C%ED%81%AC%EC%97%90%EC%84%9C-Webex%C2%A0Meetings-%ED%8A%B8%EB%9E%98%ED%94%BD%EC%9D%84-%ED%97%88%EC%9A%A9%ED%95%98%EB%A0%A4%EB%A9%B4-%EC%96%B4%EB%96%BB%EA%B2%8C-%ED%95%B4%EC%95%BC-%ED%95%A9%EB%8B%88%EA%B9%8C?#id_134751 

내 네트워크에서 Webex Meetings 트래픽을 허용하려면 어떻게 해야 합니까?

 

※ 아래 내용들 중 하나라도 차단되어있을 시

상대방 소리가 들리다가 내가 말하고나서 그 이후부터 상대방 소리가 안들린다던지

상대방에게 내 목소리가 아에 안들린다던지

서로 소리가 안 들린다던지

파라미터 오류가 뜬다던지

와 같은 증상들이 생깁니다.

 

네트워크 회선에 문제가 있으면 상대방 소리가 끊기면서 들리거나

내 목소리가 상대방에게 끊기면서 들립니다.

특히 테더링 같은 걸로 할때요.

 

  Webex Meetings Client 에서 사용하는 포트 리스트

Webex 웹사이트, Webex 데스크탑 앱/생산 도구, Android/iOS용 Webex Meetings, Webex 웹 앱
프로토콜	포트 번호	방향	액세스 유형	코멘트
TCP	80 / 443	아웃바운드	Webex 클라이언트 액세스 포트 및 Webex Events (오디오 스트리밍)	Webex 클라이언트 시그널링 포트는 첫 번째 미팅 설정 정보를 교환하기 위해 사용됩니다. 방화벽에서 UDP 포트가 열려 있지 않을 때 미디어 연결에 대한 대비 포트. Webex Events 오디오 브로드캐스트 전송.
TCP/UDP	53	아웃바운드	DNS	클라우드에서 Webex 서비스의 IP 주소를 검색하기 위해 DNS 조회에 대해 사용됨. 일반적인 DNS 조회는 UDP를 통해 실행되지만, 쿼리 응답이 UDP 패킷에 적합하지 않으면 일부는 TCP를 요구할 수도 있습니다.
UDP	9000	Webex로 아웃바운드	기본 Webex 클라이언트 미디어(VoIP 및 비디오 RTP)	Webex 클라이언트 미디어 포트는 컴퓨터 오디오, 웹캠 비디오 및 콘텐츠 공유 스트림을 교환하기 위해 사용됩니다. 최상의 미디어 환경을 제공하기 위해 이 포트를 열어야 합니다.
TCP	5004, 443, 80	Webex로 아웃바운드	대체 Webex 클라이언트 미디어(VoIP 및 비디오 RTP)	방화벽에서 UDP 포트 9000이 열려 있지 않을 때 미디어 연결에 대한 대비 포트
TCP/UDP	운영 체제 관련 임시 포트	인바운드	Webex에서 반환하는 트래픽	Webex는 클라이언트가 연결할 때 수신한 대상 포트와 통신합니다.  이러한 반환 연결을 허용하도록 방화벽을 구성해야 합니다.
TCP	443	인바운드	프록시미티	연결하는 장치에는 해당 장치와 HTTPS를 사용하는 장치 간에 IPv4 라우트 가능한 경로가 있어야 합니다.
UDP	5004	아웃바운드	Webex 클라이언트 미디어	UDP 포트 5004는 Cisco 비디오 협업 장치에 미팅 외 공유를 위해 사용됩니다.

 

  Cisco Webex Meeting 서비스에서 사용하는 IP 주소 리스트

• 23.89.0.0/16 (CIDR) 또는 23.89.0.0 - 23.89.255.255 (네트 범위)
• 62.109.192.0/18 (CIDR) 또는 62.109.192.0 - 62.109.255.255 (네트 범위)
• 64.68.96.0/19 (CIDR) 또는 64.68.96.0 - 64.68.127.255 (네트 범위)
• 66.114.160.0/20 (CIDR) 또는 66.114.160.0 - 66.114.175.255 (네트 범위)
• 66.163.32.0/19 (CIDR) 또는 66.163.32.0 - 66.163.63.255 (네트 범위)
• 69.26.160.0/19 (CIDR) 또는 69.26.160.0 - 69.26.191.255 (네트 범위)
• 114.29.192.0/19 (CIDR) 또는 114.29.192.0 - 114.29.223.255 (네트 범위)
• 150.253.128.0/17 (CIDR) 또는 150.253.128.0 - 150.253.255.255 (네트 범위)
• 170.72.0.0/16 (CIDR) 또는 170.72.0.0 - 170.72.255.255 (네트 범위)
• 170.133.128.0/18 (CIDR) 또는 170.133.128.0 - 170.133.191.255 (네트 범위)
• 173.39.224.0/19 (CIDR) 또는 173.39.224.0 - 173.39.255.255 (네트 범위)
• 173.243.0.0/20 (CIDR) 또는 173.243.0.0 - 173.243.15.255 (네트 범위)
• 207.182.160.0/19 (CIDR) 또는 207.182.160.0 - 207.182.191.255 (네트 범위)
• 209.197.192.0/19 (CIDR) 또는 209.197.192.0 - 209.197.223.255 (네트 범위)
• 210.4.192.0/20 (CIDR) 또는 210.4.192.0 - 210.4.207.255 (네트 범위)
• 216.151.128.0/19 (CIDR) 또는 216.151.128.0 - 216.151.159.255 (네트 범위)

 

  Webex 사용 시 허용되어야할 도메인 목록

Webex는 항상 콘텐츠가 캐시되지 않을 것을 권장합니다. Webex Meetings에 연결하는 미팅 클라이언트에서 다음 도메인을 사용합니다.

클라이언트 유형	도메인
Webex Meetings 데스크탑 응용프로그램	*.wbx2.com *.ciscospark.com *.webexcontent.com
Webex Meetings에 연결하는 Webex 데스크탑 클라이언트(Mac/PC, WebApp 브라우저 기반 씬 클라이언트 포함)	*.webex.com
Webex 미팅으로 발신(또는 수신)하는 온-프레미스 SIP/H323 장치	*.webex.com (IP 전화하기도 사용 가능)
Webex Meetings에 연결하는 Webex 모바일 클라이언트 (iOS, Android)	*.webex.com
인증서 유효성 검사	*.identrust.com *.quovadisglobal.com *.digicert.com *.godaddy.com *.lencr.org *.intel.com
People Insights 통합	*.accompany.com
Webex Meetings 사이트 성능 분석 및 Webex 앱	*.eum-appdynamics.com *.appdynamics.com
Webex Events 웹캐스트 (참석자 전용)	*.vbrickrev.com
Slido PPT 추가 기능에 대해 사용되며, Slido 웹페이지에서 미팅 전에 설문조사/퀴즈를 만들 수 있게 허용	*.slido.com *.sli.do *.data.logentries.com
Webex 앱 데스크탑 클라이언트, 클라우드 등록된 장치(Webex Board 포함)가 Webex Meetings에 연결되어 있는 경우, 다음 문서에 설명된 도메인을 허용 목록에 추가해야 합니다. https://help.webex.com/WBX000028782/Network-Requirements-for-Webex-Teams-Services

모든 Webex 호스팅 서비스는 AS13445 아래에 광고됩니다. Webex 피어링 정책을 참조하십시오. 다른 서비스 공급자가 호스팅하는 서비스는 여기에 포함되지 않습니다.  여기에는 TSP 파트너 시스템 또는 당사의 콘텐츠 제공 파트너가 포함됩니다.  파트너 VoIP 시스템과 같은 파트너 호스팅 시스템에 연결하는 경우, 적합한 IP 주소 및 포트에 대해 파트너에게 문의하십시오.

IPS 방화벽에 대한 안내:

• (Webex IP CIDR 블록으로 정의된) Webex 트래픽, 특히 미디어 트래픽에 대한 바이패스 방화벽 IPS 또는 기타 유형의 DoS 보호(허용됨).
• IPS가 바이패스일 수 없는 경우, 많은 수의 참가자에 대해 오디오 및 비디오 처리량을 처리하기에 충분한 용량이 IPS에 있도록 적절한 크기 조정 작업이 필요합니다.
• IPS가 바이패스일 수 없는 경우, Webex 트래픽이 잘못 분류되어 이후 삭제되지 않도록 서명 및 임계값에 대한 적절한 미세 조정을 이루어야 합니다.
• 방화벽 IPS 경고를 모니터하여 Webex 트래픽에 대한 IPS 경고를 조사합니다.

참고: 다음 UserAgents는 Webex에서 utiltp 프로세스에 의해 Webex가 통과시키며, 다음 에이전시의 방화벽을 통해 허용되어야 합니다.

• UserAgent=WebexInMeetingWin
• UserAgent=WebexInMeetingMac
• UserAgent=prefetchDocShow
• UserAgent=standby

프록시 서버에 대한 안내:

• Webex 미팅 클라이언트는 TLS 미디어 연결에 대한 SNI 확장을 지원하지 않습니다. 프록시 서버에 SNI가 있어야 하는 경우, Webex 오디오 및 비디오 서비스에 연결이 실패합니다.