Cisco Acano X-series

2) Although the range is shown as 32768-65535, currently only 50000-51000 is used. A wider range is likely to be
required in future releases.
3) Port 636 (secure) and 389 (non-secure) are commonly used for this function but the port is configurable
through the Web Admin interface. The same applies to 3268 and 3269 (non-secure and secure) global catalog
LDAP requests.
4) If the media ports (32768-65535) are not open then TCP/UDP port 3478/443, used to connect to the TURN
server, will be used to relay media
5) UDP/TCP port 443 can be changed. Using the MMP command turn tls <port> will change the second UDP/TCP
port that the TURN server listens on
6) The TURN server will not listen on port 443 on the loopback interface. This is to avoid port clashes with other
services that may be running on port 443 on the loopback interface.
7) Exact range depends on configuration of Lync server
8) To run both the TURN server and the Web Bridge on port 443 requires the two components to be run on
different interface: port combination, if this is not possible then use port 447 for the TURN server.
9) Port 5061 only supports SIP TLS, there is no support for UDP or TCP

B.4 Additional ports required for Scalability and Resilience

Figure 46: Additional ports required to be open in a scalable and resilient multiple server deployment

Table 14: Additional ports required to be open in a scalable and resilient multiple server deployment

Code

Component

Connecting
to

Destination
port to open

Traffic type

Traffic direction
with respect to
component

Additional
information

Z1

Call Bridge
1

Call Bridge 2

443

TCP

Incoming and
outgoing

for Call Bridge
clustering