Toegang tot Webex-vergaderingen configureren in SWG

Inleiding

Dit document beschrijft de toegang tot WebEx bij gebruik van de Umbrella Secure Web Gateway (SWG).

Achtergrond

Cisco Webex Meeting is een webconferencing-app die problemen kan hebben met het uitvoeren van SWG, afhankelijk van uw instellingen voor het overkoepelende beleid. Problemen zoals problemen met de audioverbinding kunnen zich voordoen. In dit artikel wordt beschreven hoe de paraplu moet worden geconfigureerd. 

Opmerking: De domeinen en IP-adressen (CIDR-bereiken) die door Webex worden gebruikt, zijn dynamisch en kunnen zonder kennisgeving worden gewijzigd.

De huidige lijst van domeinen die door Webex worden gebruikt, is hier te vinden:

https://help.webex.com/en-us/article/WBX000028782/Network-Requirements-for-Webex-Services#id_135010

De huidige lijst van CIDR-bereiken die door Webex worden gebruikt, is hier te vinden:

https://help.webex.com/en-us/article/WBX000028782/Network-Requirements-for-Webex-Services#id_135011

NIEUW - categorie Online vergaderingen 

Umbrella categoriseert nu de IP-adressen die zijn gekoppeld aan Webex als 'Online Meetings' categorie. Om het audiobeleid van de webex-vergadering mogelijk te maken, kunnen klanten eenvoudig de categorie 'Online vergaderingen' toestaan.

Voor verdere handmatige configuratie opties lees verder dit artikel.

Handmatige configuratie

• Aanbevolen - Bypass Webex:
  • Voeg in het Umbrella-dashboard --> Implementaties --> Domeinbeheer --> Externe domeinen en IP's alle Webex-gerelateerde domeinen en IP-adresbereiken toe
  • Als u de functie Cloud Delivered Firewall (CDFW) gebruikt, stelt u het verkeer met betrekking tot Webex-domeinen en IP-adressen vrij van toegang tot de tunnels op uw IPsec-apparaat.

Webex kan niet functioneren wanneer dit verkeer wordt gedecodeerd.  Bovendien, met de latentiegevoelige aard van Webex-verkeer, wordt het niet aanbevolen om dit verkeer te proxy met SWG.

De bijgevoegde bestanden cidr_webex.csv en domains_webex.csv bevatten de aan Webex gerelateerde CIDR-bereiken en domeinnamen vanaf april 2022 en kunnen worden geüpload naar Umbrella.

• Minimum - Webex toestaan via beleid: 
  • Voeg de IP's en domeinen voor Webex toe aan een relevante Umbrella "Allow" Destination List
  • Voeg de Webex-gerelateerde domeinen toe aan een selectieve decryptielijst om ervoor te zorgen dat dit verkeer niet wordt gedecodeerd.  (IP-adressen worden standaard niet gedecodeerd en hoeven niet te worden toegevoegd.)

Hoe zit het met het gebruik van toepassingsinstellingen om Webex toe te staan?  

Umbrella Application Settings werkt alleen met behulp van domeinen; het is niet in staat om IP-adressen te verwerken.  Als gevolg hiervan kan het de IP-adressen die door Webex worden gebruikt, niet beheren.