Cisco Cisco Expressway Release Notes

Page of 19
Additional information
Unified Communications Cisco Expressway Series Software Release Notes (X8.5.1)     
Page 14 of 19
Service/
function
Purpose
Destination port 
(default)
Configurable via
DNS
Requests to a DNS server.
53 UDP
System > DNS
External manager
Outbound connection to an external 
manager, for example Cisco TMS.
80 TCP
System > External 
manager
NTP
System time updates.
123 UDP
System > Time
LDAP account 
authentication
LDAP queries for login account 
authentication.
389 / 636 TCP
Users > LDAP 
configuration
Incident reporting
Sending application failure details.
443 TCP
Maintenance > 
Diagnostics > Incident 
reporting > Configuration
Remote logging
Sending messages to the remote 
syslog server.
514 UDP
6514 TCP
Maintenance > Logging
Neighbors (H.323)
H.323 connection to a neighbor zone.
1710 UDP
Configuration > Zones
Neighbors (SIP)
SIP connection to a neighbor zone.
5060 / 5061 TCP
Configuration > Zones
Traversal zone (H.323)
H.323 connection to a traversal 
server.
6001 UDP
Configuration > Zones
Traversal zone (SIP)
SIP connection to a traversal server.
7001 TCP
Configuration > Zones
TURN media relay
Range of ports available for TURN 
media relay.
24000 – 29999 
UDP 
Configuration > Traversal 
> TURN
 (on Expressway-
E)
Table 3: Remote listening ports
Additional information
Software filenames
The Expressway software filenames are in the format s42700x<y_y_y>  where x<y_y_y> represents the 
software version (for example x8_5_0 represents X8.5).
Secure communications
As of version X8.1, new installations of Expressway ship with a default server certiificate and trusted CA list. 
For secure communications (HTTPS and SIP/TLS), we strongly recommend that you replace the 
Expressway default certificate with a certificate generated by a trusted certificate authority. See 
 for more information about to how to generate certificate 
signing requests and install certificates.
When you are upgrading your software, the upgrade does not generally affect your existing server certificate 
or trust store: these are retained after upgrade. However, we may occasionally recommend applying a new 
certificate or modifying your trusted CA list to improve security on your Expressway.