Configurar o acesso à reunião do Webex no SWG

Introdução

Este documento descreve como acessar o WebEx ao usar o Umbrella Secure Web Gateway (SWG).

Background

O Cisco Webex Meeting é um aplicativo de conferência na Web que pode ter problemas ao ser executado no SWG, dependendo das configurações de política do Umbrella. Problemas como problemas de conexão de áudio podem ocorrer. Este artigo aborda como o Umbrella deve ser configurado. 

Note: Os domínios e endereços IP (intervalos CIDR) usados pelo Webex são dinâmicos e podem ser alterados sem aviso prévio.

A lista atual de domínios usados pelo Webex pode ser encontrada aqui:

https://help.webex.com/en-us/article/WBX000028782/Network-Requirements-for-Webex-Services#id_135010

A lista atual de intervalos de CIDR usados pelo Webex pode ser encontrada aqui:

https://help.webex.com/en-us/article/WBX000028782/Network-Requirements-for-Webex-Services#id_135011

NOVO - Categoria Reuniões Online 

Agora, a Umbrella categoriza os endereços IP associados ao Webex como a categoria 'Reuniões on-line'. Para permitir o áudio de reuniões do webex por meio de políticas, os clientes podem simplesmente permitir a categoria "Reuniões on-line".

Para obter mais opções de configuração manual, continue lendo este artigo.

Configuração manual

• Recomendado - Ignorar Webex:
  • No painel Umbrella —> Deployments —> Domain Management —> External Domains & IPs, adicione todos os domínios relacionados ao Webex e intervalos de endereços IP
  • Se estiver usando o recurso Cloud Delivered Firewall (CDFW), isente o tráfego relacionado a domínios Webex e endereços IP de entrar nos túneis em seu dispositivo IPsec.

O Webex não pode funcionar quando esse tráfego é descriptografado.  Além disso, com a natureza sensível à latência do tráfego do Webex, não é recomendável usar o SWG como proxy para esse tráfego.

Os arquivos anexados cidr_webex.csv e domains_webex.csv contêm os intervalos CIDR relacionados ao Webex e nomes de domínio a partir de abril de 2022, e podem ser carregados no Umbrella.

• Mínimo - Permitir Webex via política: 
  • Adicione os IPs e domínios do Webex a uma lista de destinos "Allow" (Permitir) do Umbrella
  • Adicione os domínios relacionados ao Webex a uma lista de descriptografia seletiva para garantir que esse tráfego não seja descriptografado.  (Por padrão, os endereços IP não são descriptografados e não precisam ser adicionados.)

E sobre o uso das Configurações do aplicativo para permitir o Webex?  

As Configurações do aplicativo Umbrella funcionam usando apenas domínios; ele não pode manipular ou processar endereços IP.  Como resultado, ele não pode controlar os endereços IP usados pelo Webex.