Настройки межсетевого экрана и прокси-сервера для Zoom

Если приложение остается в режиме подключения либо в связи с истечением времени ожидания отображается сообщение Ошибка сети. Повторите попытку или Невозможно подключиться к нашей услуге. Проверьте сетевое соединение и повторите попытку, то проблема может быть связана с подключением к сети, настройками сетевого брандмауэра или веб-шлюза безопасности.

Примечание. Проверьте сетевое соединение: откройте браузер и проверьте, можете ли вы перейти на веб-сайт https://zoom.us.

В этой статье рассматриваются перечисленные далее вопросы.

Правила брандмауэра Zoom

Чтобы настроить сетевой брандмауэр, воспользуйтесь таблицей ниже. Изложенные далее правила должны применяться к исходящему трафику. Сервисы Zoom будут обращаться к полученному порту назначения при подключении клиента. Для брандмауэра необходимо настроить прием указанных ниже обратных соединений.

ПротоколПортыИсточникНазначение
TCP80, 443Все клиенты Zoom*.zoom.us
TCP443, 8801, 8802Все клиенты Zoom

IPv4:

3.7.35.0/25
3.21.137.128/25
3.25.41.128/25
3.80.20.128/25
3.104.34.128/25
3.120.121.0/25
3.127.194.128/25
3.208.72.0/25
3.235.71.128/25
3.235.72.128/25
3.235.73.0/25
3.235.82.0/23
3.235.96.0/23
4.34.125.128/25
4.35.64.128/25
8.5.128.0/23
13.52.6.128/25
15.220.80.0/24
15.220.81.0/25
18.254.23.128/25
18.254.61.0/25
20.203.158.80/28
20.203.190.192/26
50.239.202.0/23
50.239.204.0/24
52.61.100.128/25
52.202.62.192/26
64.125.62.0/24
64.211.144.0/24
64.224.32.0/19
65.39.152.0/24
69.174.57.0/24
69.174.108.0/22
99.79.20.0/25
101.36.167.0/24
101.36.170.0/23
103.122.166.0/23
111.33.115.0/25
111.33.181.0/25
115.110.154.192/26
115.114.56.192/26
115.114.115.0/26
115.114.131.0/26
120.29.148.0/24
121.244.146.0/27
134.224.0.0/16
144.195.0.0/16
147.124.96.0/19
149.137.0.0/17
156.45.0.0/17
159.124.0.0/16
160.1.56.128/25
161.199.136.0/22
162.12.232.0/22
162.255.36.0/22
165.254.88.0/23
166.108.64.0/18
170.114.0.0/16
173.231.80.0/20
192.204.12.0/22
198.251.128.0/17
202.177.207.128/27
203.200.219.128/27
204.80.104.0/21
204.141.28.0/22
206.247.0.0/16
207.226.132.0/24
209.9.211.0/24
209.9.215.0/24
213.19.144.0/24
213.19.153.0/24
213.244.140.0/24
221.122.63.0/24
221.122.64.0/24
221.122.88.64/27
221.122.88.128/25
221.122.89.128/25
221.123.139.192/27


IPv6:
2407:30C0::/32
2600:9000:2600::/48
2620:123:2000::/40

UDP

3478, 3479, 8801–8810

Все клиенты Zoom

IPv4:

3.7.35.0/25
3.21.137.128/25
3.25.41.128/25
3.80.20.128/25
3.104.34.128/25
3.120.121.0/25
3.127.194.128/25
3.208.72.0/25
3.235.71.128/25
3.235.72.128/25
3.235.73.0/25
3.235.82.0/23
3.235.96.0/23
4.34.125.128/25
4.35.64.128/25
8.5.128.0/23
13.52.6.128/25
15.220.80.0/24
15.220.81.0/25
18.254.23.128/25
18.254.61.0/25
20.203.158.80/28
20.203.190.192/26
50.239.202.0/23
50.239.204.0/24
52.61.100.128/25
52.202.62.192/26
64.125.62.0/24
64.211.144.0/24
64.224.32.0/19
65.39.152.0/24
69.174.57.0/24
69.174.108.0/22
99.79.20.0/25
101.36.167.0/24
101.36.170.0/23
103.122.166.0/23
111.33.115.0/25
111.33.181.0/25
115.110.154.192/26
115.114.56.192/26
115.114.115.0/26
115.114.131.0/26
120.29.148.0/24
121.244.146.0/27
134.224.0.0/16
144.195.0.0/16
147.124.96.0/19
149.137.0.0/17
156.45.0.0/17
159.124.0.0/16
160.1.56.128/25
161.199.136.0/22
162.12.232.0/22
162.255.36.0/22
165.254.88.0/23
166.108.64.0/18
170.114.0.0/16
173.231.80.0/20
192.204.12.0/22
198.251.128.0/17
202.177.207.128/27
203.200.219.128/27
204.80.104.0/21
204.141.28.0/22
206.247.0.0/16
207.226.132.0/24
209.9.211.0/24
209.9.215.0/24
213.19.144.0/24
213.19.153.0/24
213.244.140.0/24
221.122.63.0/24
221.122.64.0/24
221.122.88.64/27
221.122.88.128/25
221.122.89.128/25
221.123.139.192/27


IPv6:
2407:30C0::/32
2600:9000:2600::/48
2620:123:2000::/40

Правила брандмауэра для Zoom Phone

Примечание

ПротоколПортыИсточникНазначение
TCP5091Все клиенты Zoom

3.72.154.128/25
3.80.20.128/25
3.104.34.128/25
3.120.121.0/25
3.235.96.0/23
8.5.128.0/24
18.159.143.0/25
52.59.151.0/25
64.211.144.0/24
64.224.32.0/19
65.39.152.0/24
69.174.57.0/24
99.79.20.0/25
101.36.167.0/24
103.122.166.0/23
120.29.148.0/24
134.224.0.0/16
144.195.0.0/16
147.124.96.0/19
149.137.0.0/17
156.45.0.0/17
159.124.0.0/16
162.12.232.0/22
170.114.0.0/16
173.231.92.0/24
173.231.94.0/24
192.204.12.0/22
206.247.0.0/16
209.9.211.0/24
209.9.215.0/24
213.19.144.0/24
213.19.153.0/24
213.244.140.0/24
221.122.63.0/24


IPv6:
2620:123:2000::/40

TCP390 (см. примечание)Все клиенты Zoom

3.21.137.128/25
3.235.96.0/23
134.224.0.0/16
170.114.0.0/16

UDP20000–64000Все клиенты Zoom

64.211.144.0/24
64.224.32.0/19
65.39.152.0/24
69.174.57.0/24
101.36.167.0/24
103.122.166.0/23
115.117.119.96/27
121.244.146.0/27
121.244.203.192/27
144.195.0.0/16
147.124.96.0/19
149.137.0.0/17
156.45.0.0/17
159.124.0.0/16
162.12.232.0/22
170.114.0.0/16
173.231.92.0/24
173.231.94.0/24
203.200.219.128/27
206.247.0.0/16
207.226.132.0/24
209.9.211.0/24
213.19.144.0/24
213.244.140.0/24
221.122.63.0/24


IPv6:
2620:123:2000::/40

Правила брандмауэра для Zoom Contact Center

ПротоколПортыИсточникНазначение
UDP20000–64000Все клиенты Zoom

50.239.204.0/24
144.195.0.0/16
147.124.96.0/19
149.137.0.0/17
156.45.0.0/17
159.124.0.0/16
170.114.0.0/16
204.80.104.0/21
206.247.0.0/16

IPv6:
2620:123:2000::/40

TCP443Все клиенты Zoom

3.21.137.128/25
3.235.96.0/23
50.239.204.0/24
103.122.166.0/23
134.224.0.0/16
144.195.0.0/16
147.124.96.0/19
149.137.0.0/17
156.45.0.0/17
159.124.0.0/16
170.114.0.0/16
204.141.28.0/22
206.247.0.0/16
207.226.132.0/24

TCP5091Все клиенты Zoom

50.239.204.0/24
144.195.0.0/16
147.124.96.0/19
149.137.0.0/17
156.45.0.0/17
159.124.0.0/16
170.114.0.0/16
204.80.104.0/21
206.247.0.0/16

IPv6:
2620:123:2000::/40

TCP4433.18.202.127
3.20.188.102
3.235.96.0/23
3.66.90.39
3.66.90.206
3.70.50.178
3.141.189.66
3.237.150.230
44.212.128.71
44.198.173.62
134.224.0.0/16
170.114.0.0/16

Указанная конечная точка из сетевых запросов, определенных в виджете «Сценарий потока Zoom Contact Center» и виджете HTTP-вызова.

Правила брандмауэра для веб-сайта Zoom

ПротоколПортыИсточникНазначение
TCP80, 443Все клиенты Zoom
Веб-браузер пользователя
*.zoom.us

Правила брандмауэра для службы поддержки и сообщества Zoom

ПротоколПортыИсточникНазначение
TCP80, 443Веб-браузер пользователя*.zoom.us
*.zoom.com

Правила брандмауэра для приложений Zoom Apps, созданных Zoom

ПротоколПортыИсточникНазначение
TCP443Все клиенты Zoom
Веб-браузер пользователя
*.zoomapp.cloud

Правила брандмауэра для проверки сертификатов

Клиент Zoom версии 5.5.0 или более поздней требует добавить указанные далее URL-адреса в список разрешенных в целях проверки сертификатов.

ПротоколПортыИсточник

Назначение

HTTP80Клиент Zoomcrl3.digicert.com
crl4.digicert.com
ocsp.digicert.com
crl.entrust.net
certificates.godaddy.com
crl.godaddy.com
ocsp.godaddy.com
certificates.starfieldtech.com
crl.starfieldtech.com
ocsp.starfieldtech.com
ocsp.sectigo.com
ocsp.usertrust.com 
ocsp.comodoca.com
crl.sectigo.com
crl.usertrust.com
crl.comodoca.com

Сеть доставки содержимого (CDN) Zoom

Zoom CDN применяется для оптимизации доставки файлов, связанных с платформой Zoom, например записей конференций клиента, статических веб-ресурсов, клиентов Zoom и загруженных файлов микропрограмм Zoom Phone.

ПротоколПортыИсточник

Назначение

HTTPS443

Веб-браузер пользователя
Сертифицированные аппаратные средства Zoom (аппаратные средства Zoom Room, аппаратные средства Zoom Phone и т. д.)

IPv4:
52.84.151.0/24
170.114.45.0/24
170.114.46.0/24

 

IPv6:
2407:30c0:180::/48
2407:30c0:181::/48
2600:9000:2600::/48

Управление устройствами Zoom (ZDM)

Управление устройствами Zoom (ZDM) — это инструмент для управления устройствами, позволяющий управлять залами Zoom Rooms, устройствами и клиентами Zoom, при этом не взаимодействуя с каждым устройством физически. Если в сети вашей компании имеются брандмауэр или прокси-серверы, потребуется добавить этот URL-адрес ZDM в список разрешенных сетевых доменов, чтобы разрешить взаимодействие с сервером ZDM:

https://zdmapi.zoom.us

Файлы формата txt с диапазонами IP-адресов

Диапазоны IP-адресов, которые нужно добавить в список разрешенных, также можно загрузить в виде файла формата txt:

Прокси-сервер

Мы поддерживаем прокси-сервер https/SSL через порт 443 для трафика Zoom.

Примечание. Это не касается услуги Zoom Phone.

Zoom автоматически определяет настройки вашего прокси-сервера. В некоторых случаях потребуется ввести имя пользователя и пароль прокси-сервера.

Примечание. Рекомендуется добавить домены zoom.us и *.zoom.us в список разрешенных посредством проверки прокси или SSL.

Правила брандмауэра для других услуг Zoom