مشاكل اتصال WSA و GoToMeeting

المقدمة

يصف هذا المستند مشكلة حيث لا يتصل Citrix GoToMeeting من خلال جهاز أمان الويب (WSA) من Cisco.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• Cisco WSA
• برنامج Citrix GoToMeeting

ملاحظة: يفترض هذا المستند نشر Cisco WSA في الوضع الشفاف.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات المكونات المادية والبرامج التالية:

• WSA الإصدارات 7.x و 8.x من Cisco 
• Citrix GoToMeeting الإصدارات 5 والإصدارات الأحدث

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

ملاحظة: يشير هذا المستند إلى البرامج التي لا يتم صيانتها أو دعمها بواسطة Cisco. يتم توفير المعلومات كنوع من المجاملة لراحتك. للحصول على مزيد من المساعدة، يرجى الاتصال بمورد البرامج.

المشكلة

عندما يتم إستخدام Cisco WSA في نشر وكيل شفاف، لا يتصل Citrix GoToMeeting من خلال WSA. أيضا، عندما تقوم بتكوين GoToMeeting لإجراء مرور HTTPS في نهج فك التشفير، فإنه لا يكون له تأثير.

وكما هو موضح في كتاب Citrix White، يقوم GoToMeeting بإجراء هذه الإجراءات من أجل الاتصال:

عند بدء تشغيل برنامج نقطة النهاية GoToMeeting، يحاول الاتصال بسمسار الخدمة GoToMeeting عبر عبارة نقطة النهاية (EGW) من خلال بدء اتصال TCP واحد أو أكثر من إتصالات SSL المحمية الصادرة على المنافذ 8200 و/أو 443 و/أو 80. أيا كان الاتصال الذي يستجيب أولا سيتم إستخدامه بينما سيتم إسقاط الاتصالات الأخرى.

في بيئة وكيل صريحة، يتصل GoToMeeting بطلب اتصال HTTP، وينفق WSA البيانات بين العميل والخادم. لا توجد مشاكل في هذا النوع من الاتصال. ومع ذلك، في الوضع الشفاف، يتعذر على عميل GoToMeeting إجراء المصادقة.

الحل

توصي Cisco بتجاوز عملية المصادقة باستخدام هوية (شبكة فرعية) مستندة إلى عنوان IP للعميل لحل هذه المشكلة بشكل فعال. ومع ذلك، من المهم ملاحظة أنه حتى مع تمكين فك التشفير، يجب أن يعمل GoToMeeting عند تعطيل المصادقة.

يوضح هذا القسم كيفية تجاوز عملية المصادقة لحركة مرور GoToMeeting في WSA. أكمل الخطوات التالية لإضافة عناوين IP الخاصة بخادم GoToMeeting في قائمة فئات URL مخصصة جديدة:

1. من واجهة المستخدم الرسومية (GUI) لإدارة الويب، انتقل إلى خدمات أمان الويب > فئة عنوان URL المخصص وانقر فوق إضافة فئة مخصصة.
   
   
2. إضافة نطاقات عناوين IP هذه إلى قائمة المواقع:
   
   
   • 216.115.208.0/20
   • 216.219.112.0/20
   • 66.151.158.0/24
   • 66.151.150.160/27
   • 66.151.115.128/26
   • 64.74.80.0/24
   • 202.173.24.0/21
   • 67.217.64.0/19
   • 78.108.112.0/20
   • 68.64.0.0/19
   • 206.183.100.0/22

ملاحظة: قد تتغير عناوين IP هذه في أي وقت. توصي Cisco بالتحقق من نطاقات عناوين IP الحالية باستخدام قائمة عناوين IP من Citrix.

تحذير: يتم توفير إرتباطات Citrix المشار إليها في هذا المستند كمجاملة فقط. لا تضمن Cisco دقتها أو فعاليتها.