Configuración de Webex Meeting Access en SWG

Introducción

En este documento se describe el acceso a WebEx cuando se utiliza Umbrella Secure Web Gateway (SWG).

Background

Cisco Webex Meeting es una aplicación de conferencias web que puede tener problemas al ejecutarse en SWG en función de la configuración de la política de Umbrella. Pueden producirse problemas como problemas de conexión de audio. Este artículo trata sobre cómo debe configurarse Umbrella. 

Nota: Los dominios y las direcciones IP (intervalos CIDR) que utiliza Webex son dinámicos y pueden cambiar sin previo aviso.

La lista actual de dominios utilizados por Webex se puede encontrar aquí:

https://help.webex.com/en-us/article/WBX000028782/Network-Requirements-for-Webex-Services#id_135010

La lista actual de rangos CIDR utilizados por Webex se puede encontrar aquí:

https://help.webex.com/en-us/article/WBX000028782/Network-Requirements-for-Webex-Services#id_135011

NUEVO: Categoría de reuniones online 

Umbrella ahora clasifica las direcciones IP asociadas a Webex en la categoría "Reuniones en línea". Para permitir el audio de una reunión webex a través de una política, los clientes solo tienen que permitir la categoría "Reuniones online".

Para obtener más opciones de configuración manual, siga leyendo este artículo.

Configuración manual

• Recomendado - Omitir Webex:
  • En el panel de Umbrella —> Implementaciones —> Gestión de dominios —> Dominios externos e IP, agregue todos los dominios relacionados con Webex e intervalos de direcciones IP
  • Si utiliza la función Cloud Delivered Firewall (CDFW), exima el tráfico relacionado con los dominios Webex y las direcciones IP de entrar en los túneles de su dispositivo IPsec.

Webex no puede funcionar cuando se descifra este tráfico.  Además, dada la naturaleza sensible a la latencia del tráfico de Webex, no se recomienda realizar proxy de este tráfico con SWG.

Los archivos adjuntos cidr_webex.csv y dominios_webex.csv contienen los rangos CIDR y nombres de dominio relacionados con Webex a partir de abril de 2022, y se pueden cargar en Umbrella.

• Mínimo - Permitir Webex mediante política: 
  • Agregue las direcciones IP y los dominios de Webex a una lista de destinos "permitidos" de Umbrella
  • Agregue los dominios relacionados con Webex a una lista de descifrado selectivo para asegurarse de que este tráfico no se descifra.  (Las direcciones IP no se descifran de forma predeterminada y no es necesario agregarlas).

¿Qué ocurre con el uso de la configuración de la aplicación para permitir Webex?  

Configuración de la aplicación Umbrella funciona sólo con dominios; no puede administrar ni procesar direcciones IP.  Como resultado, no puede controlar las direcciones IP utilizadas por Webex.