Configurer l'accès aux téléconférences Webex dans SWG

Introduction

Ce document décrit l'accès à WebEx lors de l'utilisation de la passerelle Web sécurisée Umbrella (SWG).

Fond

Cisco Webex Meeting est une application de conférence Web qui peut présenter des problèmes d'exécution sur SWG en fonction des paramètres de votre stratégie Umbrella. Des problèmes tels que des problèmes de connexion audio peuvent se produire. Cet article explique comment Umbrella doit être configuré. 

Remarque : Les domaines et les adresses IP (plages CIDR) utilisés par Webex sont dynamiques et peuvent changer sans préavis.

La liste actuelle des domaines utilisés par Webex se trouve ici :

https://help.webex.com/en-us/article/WBX000028782/Network-Requirements-for-Webex-Services#id_135010

La liste actuelle des plages CIDR utilisées par Webex se trouve ici :

https://help.webex.com/en-us/article/WBX000028782/Network-Requirements-for-Webex-Services#id_135011

NOUVEAU - Catégorie Réunions en ligne 

Umbrella classe désormais les adresses IP associées à Webex dans la catégorie « Réunions en ligne ». Pour autoriser l'utilisation de la fonction audio de réunion WebEx via une politique, les clients peuvent simplement autoriser la catégorie « Réunions en ligne ».

Pour d'autres options de configuration manuelle, continuez à lire cet article.

Configuration manuelle

• Recommandé - Contourner Webex :
  • Dans le tableau de bord Umbrella —> Déploiements —> Gestion des domaines —> Domaines et adresses IP externes, ajoutez tous les domaines et plages d'adresses IP liés à Webex
  • Si vous utilisez la fonctionnalité Cloud Delivered Firewall (CDFW), exemptez le trafic lié aux domaines Webex et aux adresses IP d'entrer dans les tunnels de votre périphérique IPsec.

Webex ne peut pas fonctionner lorsque ce trafic est décrypté.  En outre, étant donné la nature sensible à la latence du trafic Webex, il n'est pas recommandé d'envoyer ce trafic par proxy avec SWG.

Les fichiers cidr_webex.csv et domains_webex.csv ci-joints contiennent les plages CIDR et les noms de domaine liés à Webex depuis avril 2022, et peuvent être téléchargés dans Umbrella.

• Minimum - Autoriser Webex via la stratégie : 
  • Ajoutez les adresses IP et les domaines de Webex à une liste de destinations « Autoriser » de l'environnement approprié
  • Ajoutez les domaines liés à Webex à une liste de déchiffrement sélectif pour vous assurer que ce trafic n'est pas déchiffré.  (Les adresses IP par défaut ne sont pas décryptées et n'ont pas besoin d'être ajoutées.)

Que diriez-vous d'utiliser les paramètres d'application pour autoriser Webex ?  

Les paramètres d'application Umbrella fonctionnent uniquement avec des domaines ; Il ne peut pas gérer ou traiter les adresses IP.  Par conséquent, il ne peut pas contrôler les adresses IP utilisées par Webex.