Cisco Cisco Expressway Release Notes

Page of 23
Additional information
Unified Communications Cisco Expressway Series Software Release Notes (X8.5)     
Page 18 of 23
Service/
function
Purpose
Destination port 
(default)
Configurable via
DNS
Requests to a DNS server.
53 UDP
System > DNS
External manager
Outbound connection to an external 
manager, for example Cisco TMS.
80 TCP
System > External 
manager
NTP
System time updates.
123 UDP
System > Time
LDAP account 
authentication
LDAP queries for login account 
authentication.
389 / 636 TCP
Users > LDAP 
configuration
Incident reporting
Sending application failure details.
443 TCP
Maintenance > 
Diagnostics > Incident 
reporting > Configuration
Remote logging
Sending messages to the remote 
syslog server.
514 UDP
6514 TCP
Maintenance > Logging
Neighbors (H.323)
H.323 connection to a neighbor zone.
1710 UDP
Configuration > Zones
Neighbors (SIP)
SIP connection to a neighbor zone.
5060 / 5061 TCP
Configuration > Zones
Traversal zone (H.323)
H.323 connection to a traversal 
server.
6001 UDP
Configuration > Zones
Traversal zone (SIP)
SIP connection to a traversal server.
7001 TCP
Configuration > Zones
TURN media relay
Range of ports available for TURN 
media relay.
24000 – 29999 
UDP 
Configuration > Traversal 
> TURN
 (on Expressway-
E)
Table 7: Remote listening ports
Additional information
Software filenames
The Expressway software filenames are in the format s42700x<y_y_y>  where x<y_y_y> represents the 
software version (for example x8_5_0 represents X8.5).
Secure communications
As of version X8.1, new installations of Expressway ship with a default server certiificate and trusted CA list. 
For secure communications (HTTPS and SIP/TLS), we strongly recommend that you replace the 
Expressway default certificate with a certificate generated by a trusted certificate authority. See 
signing requests and install certificates.
When you are upgrading your software, the upgrade does not generally affect your existing server certificate 
or trust store: these are retained after upgrade. However, we may occasionally recommend applying a new 
certificate or modifying your trusted CA list to improve security on your Expressway.