Paramètres du pare-feu réseau ou du serveur proxy de Zoom
Si votre application reste en mode « en cours de connexion » ou est interrompue en raison d’une erreur de type Erreur réseau, veuillez réessayer ou Impossible de se connecter à notre service, veuillez vérifier votre connexion réseau et réessayer, ceci pourrait être lié à votre connexion réseau, aux paramètres du pare-feu réseau ou aux paramètres de la passerelle de sécurité web.
Remarque : Pour vérifier votre connexion réseau, ouvrez un navigateur et assurez-vous d’avoir accès à la page https://zoom.us
Cet article traite des sujets suivants :
Règles de pare-feu de Zoom
Pour configurer votre pare-feu réseau, consultez le tableau ci-dessous. Les règles suivantes doivent être appliquées au trafic sortant. Zoom communique avec le port de destination reçu lorsque le client se connecte. Le pare-feu doit être configuré pour permettre ces connexions retours.
| Protocole | Ports | Source | Destination |
| TCP | 80, 443 | Tous les clients Zoom | *.zoom.us |
| TCP | 443, 8801, 8802 | Tous les clients Zoom |
IPv4:
3.7.35.0/25
3.21.137.128/25
3.25.41.128/25
3.80.20.128/25
3.104.34.128/25
3.120.121.0/25
3.127.194.128/25
3.208.72.0/25
3.235.71.128/25
3.235.72.128/25
3.235.73.0/25
3.235.82.0/23
3.235.96.0/23
4.34.125.128/25
4.35.64.128/25
8.5.128.0/23
13.52.6.128/25
15.220.80.0/24
15.220.81.0/25
18.254.23.128/25
18.254.61.0/25
20.203.158.80/28
20.203.190.192/26
50.239.202.0/23
50.239.204.0/24
52.61.100.128/25
52.202.62.192/26
64.125.62.0/24
64.211.144.0/24
64.224.32.0/19
65.39.152.0/24
69.174.57.0/24
69.174.108.0/22
99.79.20.0/25
101.36.167.0/24
101.36.170.0/23
103.122.166.0/23
111.33.115.0/25
111.33.181.0/25
115.110.154.192/26
115.114.56.192/26
115.114.115.0/26
115.114.131.0/26
120.29.148.0/24
121.244.146.0/27
134.224.0.0/16
144.195.0.0/16
147.124.96.0/19
149.137.0.0/17
156.45.0.0/17
159.124.0.0/16
160.1.56.128/25
161.199.136.0/22
162.12.232.0/22
162.255.36.0/22
165.254.88.0/23
166.108.64.0/18
170.114.0.0/16
173.231.80.0/20
192.204.12.0/22
198.251.128.0/17
202.177.207.128/27
203.200.219.128/27
204.80.104.0/21
204.141.28.0/22
206.247.0.0/16
207.226.132.0/24
209.9.211.0/24
209.9.215.0/24
213.19.144.0/24
213.19.153.0/24
213.244.140.0/24
221.122.63.0/24
221.122.64.0/24
221.122.88.64/27
221.122.88.128/25
221.122.89.128/25
221.123.139.192/27
IPv6:
2407:30C0::/32
2600:9000:2600::/48
2620:123:2000::/40
|
| UDP |
3478, 3479, 8801 – 8810
| Tous les clients Zoom |
IPv4:
3.7.35.0/25
3.21.137.128/25
3.25.41.128/25
3.80.20.128/25
3.104.34.128/25
3.120.121.0/25
3.127.194.128/25
3.208.72.0/25
3.235.71.128/25
3.235.72.128/25
3.235.73.0/25
3.235.82.0/23
3.235.96.0/23
4.34.125.128/25
4.35.64.128/25
8.5.128.0/23
13.52.6.128/25
15.220.80.0/24
15.220.81.0/25
18.254.23.128/25
18.254.61.0/25
20.203.158.80/28
20.203.190.192/26
50.239.202.0/23
50.239.204.0/24
52.61.100.128/25
52.202.62.192/26
64.125.62.0/24
64.211.144.0/24
64.224.32.0/19
65.39.152.0/24
69.174.57.0/24
69.174.108.0/22
99.79.20.0/25
101.36.167.0/24
101.36.170.0/23
103.122.166.0/23
111.33.115.0/25
111.33.181.0/25
115.110.154.192/26
115.114.56.192/26
115.114.115.0/26
115.114.131.0/26
120.29.148.0/24
121.244.146.0/27
134.224.0.0/16
144.195.0.0/16
147.124.96.0/19
149.137.0.0/17
156.45.0.0/17
159.124.0.0/16
160.1.56.128/25
161.199.136.0/22
162.12.232.0/22
162.255.36.0/22
165.254.88.0/23
166.108.64.0/18
170.114.0.0/16
173.231.80.0/20
192.204.12.0/22
198.251.128.0/17
202.177.207.128/27
203.200.219.128/27
204.80.104.0/21
204.141.28.0/22
206.247.0.0/16
207.226.132.0/24
209.9.211.0/24
209.9.215.0/24
213.19.144.0/24
213.19.153.0/24
213.244.140.0/24
221.122.63.0/24
221.122.64.0/24
221.122.88.64/27
221.122.88.128/25
221.122.89.128/25
221.123.139.192/27
IPv6:
2407:30C0::/32
2600:9000:2600::/48
2620:123:2000::/40
|
Règles de pare-feu pour Zoom Phone
Remarque :
| Protocole | Ports | Source | Destination |
| TCP | 5091 | Tous les clients Zoom |
3.72.154.128/25
3.80.20.128/25
3.104.34.128/25
3.120.121.0/25
3.235.96.0/23
8.5.128.0/24
18.159.143.0/25
52.59.151.0/25
64.211.144.0/24
64.224.32.0/19
65.39.152.0/24
69.174.57.0/24
99.79.20.0/25
101.36.167.0/24
103.122.166.0/23
120.29.148.0/24
134.224.0.0/16
144.195.0.0/16
147.124.96.0/19
149.137.0.0/17
156.45.0.0/17
159.124.0.0/16
162.12.232.0/22
170.114.0.0/16
173.231.92.0/24
173.231.94.0/24
192.204.12.0/22
206.247.0.0/16
209.9.211.0/24
209.9.215.0/24
213.19.144.0/24
213.19.153.0/24
213.244.140.0/24
221.122.63.0/24
IPv6 :
2620:123:2000::/40
|
| TCP | 390 (voir remarque) | Tous les clients Zoom |
3.21.137.128/25
3.235.96.0/23
134.224.0.0/16
170.114.0.0/16
|
| UDP | 20000–64000 | Tous les clients Zoom |
64.211.144.0/24
64.224.32.0/19
65.39.152.0/24
69.174.57.0/24
101.36.167.0/24
103.122.166.0/23
115.117.119.96/27
121.244.146.0/27
121.244.203.192/27
144.195.0.0/16
147.124.96.0/19
149.137.0.0/17
156.45.0.0/17
159.124.0.0/16
162.12.232.0/22
170.114.0.0/16
173.231.92.0/24
173.231.94.0/24
203.200.219.128/27
206.247.0.0/16
207.226.132.0/24
209.9.211.0/24
213.19.144.0/24
213.244.140.0/24
221.122.63.0/24
IPv6 :
2620:123:2000::/40
|
| Protocole | Ports | Source | Destination |
| UDP | 20000 – 64000 | Tous les clients Zoom |
50.239.204.0/24
144.195.0.0/16
147.124.96.0/19
149.137.0.0/17
156.45.0.0/17
159.124.0.0/16
170.114.0.0/16
204.80.104.0/21
206.247.0.0/16
IPv6:
2620:123:2000::/40
|
| TCP | 443 | Tous les clients Zoom |
3.21.137.128/25
3.235.96.0/23
50.239.204.0/24
103.122.166.0/23
134.224.0.0/16
144.195.0.0/16
147.124.96.0/19
149.137.0.0/17
156.45.0.0/17
159.124.0.0/16
170.114.0.0/16
204.141.28.0/22
206.247.0.0/16
207.226.132.0/24
|
| TCP | 5091 | Tous les clients Zoom |
50.239.204.0/24
144.195.0.0/16
147.124.96.0/19
149.137.0.0/17
156.45.0.0/17
159.124.0.0/16
170.114.0.0/16
204.80.104.0/21
206.247.0.0/16
IPv6:
2620:123:2000::/40
|
Règles de pare-feu pour le site web Zoom
| Protocole | Ports | Source | Destination |
| TCP | 80, 443 | Tous les clients Zoom
Navigateur web de l’utilisateur | *.zoom.us |
Règles de pare-feu pour l’assistance et la communauté Zoom
| Protocole | Ports | Source | Destination |
| TCP | 80, 443 | Navigateur web de l’utilisateur | *.zoom.us
*.zoom.com |
Règles de pare-feu pour les Zoom Apps créées par Zoom
| Protocole | Ports | Source | Destination |
| TCP | 443 | Tous les clients Zoom
Navigateur web de l’utilisateur | *.zoomapp.cloud |
Règles de pare-feu pour la validation du certificat
Le client Zoom version 5.5.0 ou supérieure doit autoriser les URL suivantes pour valider le certificat.
| Protocole | Ports | Source |
Destination
|
| HTTP | 80 | Client Zoom | crl3.digicert.com
crl4.digicert.com
ocsp.digicert.com
crl.entrust.net
certificates.godaddy.com
crl.godaddy.com
ocsp.godaddy.com
certificates.starfieldtech.com
crl.starfieldtech.com
ocsp.starfieldtech.com
ocsp.sectigo.com
ocsp.usertrust.com
ocsp.comodoca.com
crl.sectigo.com
crl.usertrust.com
crl.comodoca.com |
Zoom CDN
Zoom CDN optimise l’envoi de fichiers associés à la plateforme Zoom tels que les enregistrements de réunion des clients, les ressources web statiques, les clients Zoom et les téléchargements du firmware Zoom Phone.
| Protocole | Ports | Source |
Destination
|
| HTTPS | 443 |
Navigateur web de l’utilisateur
Matériel certifié Zoom (matériel Zoom Room et Zoom Phone, etc.)
|
IPv4 :
52.84.151.0/24
170.114.45.0/24
170.114.46.0/24
IPv6 :
2407:30c0:180::/48
2407:30c0:181::/48
2600:9000:2600::/48
|
Zoom Device Management (ZDM)
Zoom Device Management (ZDM) est un outil qui vous permet de gérer vos appareils Zoom Rooms et les clients Zoom sans interagir physiquement avec chaque appareil. Si votre réseau d’entreprise est doté d’un pare-feu ou de serveurs proxy, vous devrez ajouter cette URL ZDM à votre liste blanche de domaines réseau pour autoriser la communication avec le serveur ZDM :
https://zdmapi.zoom.us
Fichiers txt des plages IP
Vous pouvez aussi télécharger un fichier txt contenant les plages IP à autoriser :
Serveur proxy
Pour le trafic Zoom, nous prenons en charge le serveur proxy https/SSL via le port 443.
Remarque : ceci ne sʼapplique pas au service Zoom Phone.
Zoom détecte automatiquement vos paramètres proxy. Dans certains cas, il peut vous être demandé d’entrer le nom d’utilisateur et le mot de passe du proxy.
Remarque : nous vous conseillons dʼautoriser zoom.us et *.zoom.us à partir du proxy ou de lʼinspection SSL.
Règles de pare-feu pour les autres services Zoom