Cisco Cisco TelePresence Video Communication Server Expressway

It is unusual to have any sort of external firewall between cluster peers, but if there is, the  IP protocols and 
ports that must be open between each and every VCS peer in the cluster are listed below.

For cluster communications between VCS peers:

 

n

UDP port 500 (ISAKMP) is used for PKI (Public Key Infrastructure) key exchange

 

n

IP protocol 51 (IPSec AH) is used for database synchronization

For calls between VCS peers:

 

n

Standard SIP and H.323 signaling ports are used for calls

 

n

UDP port 1719 is used for bandwidth updates between VCS peers

(This section does not apply to external firewalls)

If you are using the VCS's built-in Firewall rules feature, make sure that your rules do not prevent the 
following connections:

Cluster communication

TCP

Other peers

Ephemeral

This peer

4369-4380

Cluster recovery

UDP

Other peers

Ephemeral

This peer

4371

Table 1: Clustering connections

For cluster communications between VCS peers and a Cisco TMS when running in Provisioning Extension 
mode:

 

n

VCS ephemeral port to port 443 on Cisco TMS (secure) or

 

n

VCS ephemeral port to port 80 on Cisco TMS

Note: Ports 443 and 80 are the default values; they can be configured in the Cisco TMS IIS, and VCS if 
different ports are required.

For IPSec between VCS cluster peers:

 

n

AES256 is used for encryption, SHA256 (4096 bit key length) is used for authentication; peers are identified 
by their IP address and are authenticated using a pre-shared key

 

n

Main mode is used during the IKE exchange

 

n

diffie-hellman group ‘modp4096’ is used

Cisco TelePresence VCS Cluster Creation and Maintenance Deployment Guide (X8.6)     

Page 37 of 51

Appendix 3: IP Ports and Protocols