Cisco Cisco TelePresence Management Suite (TMS) Version 15 Document

Page of 44
Endpoint Products 
Network Requirements when Cisco TMS managed 
To be managed by Cisco TMS 
in the traditional ‘Managed by Cisco TMS’ mode, a system requires full bi-
directional communication over the IP network to Cisco TMS with the following ports and protocols.  
 
Service 
Protocol 
Port 
Number 
Allows Connections 
(relative to system) 
HTTP 
Or 
HTTPS 
TCP 
 
TCP 
80 
 
443 
Inbound 
 
HTTP 
Or 
HTTPS* 
TCP 
 
TCP 
80 
 
443 
Outbound 
 
SNMP 
UDP 
161 
Inbound 
SNMP Trap 
UDP 
162 
Outbound 
FTP 
TCP 
21 
Inbound 
FTP (data) 
TCP 
22 
Outbound 
Telnet** 
TCP 
23 
Inbound 
* Only used when Secure-Only Management is enabled, otherwise provisioning/feedback/phonebooks 
must use HTTP for connections to Cisco TMS and HTTP must not be blocked on the network
** Recommended, but not required for Cisco TMS management of system. 
Note: Network systems that rewrite source addresses will interfere with communications to Cisco TMS 
and proxies that require authentication may also hinder communications from systems to Cisco TMS. 
Cisco TMS Behind Firewall mode 
Supported 
Yes 
Changes to 
Requirements 
When configured for Behind Firewall connectivity, the network requirements change to only 
require outbound connectivity via HTTP (TCP Port 80) or HTTPS (TCP Port 443) to Cisco 
TMS.  The managed device can also be behind a NAT device. 
Cisco TMS Secure-Only mode 
Supported 
Yes 
Changes to 
Requirements 
The network requirements change in that HTTP, FTP and SNMP will not be used and no 
longer are required.  All connectivity to the system will be via HTTPS (TCP Port 443) inbound 
and outbound with the system.  This mode can also be combined with Behind Firewall 
Connectivity to require only HTTPS (TCP Port 443) outbound from the system.  When enabled, 
protocol and URL settings in the managed systems will be changed to HTTPS instead of 
HTTP. 
Device Notes/Limitations 
 
Cisco TMS does not automatically make endpoints answer calls.  If Auto Answer is disabled, a user 
must manually answer scheduled calls placed to the endpoint.  Calls dialed out from the endpoint are 
handled automatically.