Configurazione dell'accesso a Webex Meeting in SWG

Introduzione

In questo documento viene descritto come accedere a WebEx quando si utilizza Umbrella Secure Web Gateway (SWG).

Introduzione

Cisco Webex Meeting è un'app per conferenze Web che può presentare problemi di esecuzione su SWG a seconda delle impostazioni dei criteri Umbrella. Possono verificarsi problemi, ad esempio di connessione audio. In questo articolo viene descritto come configurare Umbrella. 

Nota: I domini e gli indirizzi IP (intervalli CIDR) utilizzati da Webex sono dinamici e possono variare senza preavviso.

L'elenco corrente dei domini utilizzati da Webex è disponibile qui:

https://help.webex.com/en-us/article/WBX000028782/Network-Requirements-for-Webex-Services#id_135010

L'elenco corrente degli intervalli CIDR utilizzati da Webex è disponibile qui:

https://help.webex.com/en-us/article/WBX000028782/Network-Requirements-for-Webex-Services#id_135011

NUOVO - Categoria Riunioni online 

Umbrella ora classifica gli indirizzi IP associati a Webex come categoria 'Riunioni online'. Per consentire l'audio di una riunione Webex tramite policy, i clienti possono semplicemente consentire la categoria 'Riunioni online'.

Per ulteriori opzioni di configurazione manuale, continuare a leggere questo articolo.

Configurazione manuale

• Consigliato - Ignorare Webex:
  • Nel dashboard Umbrella —> Deployments —> Domain Management —> External Domains & IPs, aggiungere tutti i domini e gli intervalli di indirizzi IP relativi a Webex
  • Se si utilizza la funzionalità Cloud Delivered Firewall (CDFW), escludere il traffico relativo ai domini Webex e agli indirizzi IP dall'accesso ai tunnel sul dispositivo IPsec.

Webex non può funzionare quando il traffico viene decrittografato.  Inoltre, poiché il traffico Webex è sensibile alla latenza, si sconsiglia di inoltrare questo traffico a SWG.

I file allegati cidr_webex.csv e domains_webex.csv contengono gli intervalli CIDR e i nomi di dominio relativi a Webex a partire da aprile 2022 e possono essere caricati in Umbrella.

• Minimo - Consenti Webex tramite criteri: 
  • Aggiungere gli IP e i domini di Webex a un elenco di destinazioni Umbrella rilevante
  • Aggiungere i domini relativi a Webex a un elenco di decrittografia selettiva per assicurarsi che il traffico non venga decrittografato.  Per impostazione predefinita, gli indirizzi IP non vengono decrittografati e non è necessario aggiungerli.

Cosa succede quando si utilizzano le impostazioni dell'applicazione per consentire Webex?  

Umbrella Application Settings funziona solo con i domini; impossibile gestire o elaborare indirizzi IP.  Di conseguenza, non è in grado di controllare gli indirizzi IP utilizzati da Webex.