Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Probleem

Oplossing

Inleiding

Dit document beschrijft een probleem waar Citrix GoToMeeting geen verbinding maakt via de Cisco Web Security Appliance (WSA).

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

- Cisco WSA

- Citrix GaToMeeting

Opmerking: Dit document gaat ervan uit dat de Cisco WSA in transparante modus wordt uitgevoerd.

Gebruikte componenten

De informatie in dit document is gebaseerd op deze hardware- en softwareversies:

- Cisco WSA-versies 7.x en 8.x

- Citrix GaToMeeting versies 5 en hoger

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Opmerking: Dit document verwijst naar software die niet wordt onderhouden of ondersteund door Cisco. Deze informatie wordt ter beschikking gesteld als hoffelijkheid voor uw gemak. Voor verdere assistentie kunt u contact opnemen met de verkoper van de software.

Probleem

Wanneer de Cisco WSA in een transparante volmacht plaatsing wordt gebruikt, verbindt Citrix GoMeeting niet door de WSA. Wanneer u ook GoToMeeting voor de HTTPS passthrough actie in het Decryptie beleid vormt, heeft het geen effect.

Zoals beschreven in het Witboek van Citrix , voert GoToMeeting deze acties uit om:

Wanneer de software van het GoToMeeting eindpunt wordt begonnen, probeert het om contact op te nemen met de GoToMeeting Service makelaar via de Endpoint Gateway (EGW) door het initiëren van een of meer uitgaande SSL-beschermde TCP-verbindingen op poorten 8200, 443 en/of 80. Welke verbinding eerst reageert, zal worden gebruikt en de anderen zullen worden gedropt.

In een expliciete proxy-omgeving sluit GoToMeeting verbindingen aan met een HTTP CONNECT-verzoek en de WSA-tunnels de gegevens tussen de client en de server. Er zijn geen problemen met dit soort verbinding. In de transparante modus kan de GoMeeting-client echter geen verificatie uitvoeren.

Oplossing

Cisco raadt u aan om het authenticatieproces te omzeilen met een client-IP-adres-gebaseerde (net) identiteit om dit probleem effectief aan te pakken. Het is echter belangrijk om op te merken dat zelfs met decryptie toegelaten, GoMeeting zou moeten werken wanneer authenticatie wordt uitgeschakeld.

In deze sectie wordt beschreven hoe u het authenticatieproces voor GoToMeeting-verkeer in de WSA kunt omzeilen. Voltooi deze stappen om de IP-adressen van de GoToMeeting-server toe te voegen in een nieuwe lijst van aangepaste URL-categorieën:

1. Vanuit de GUI voor webbeheer kunt u navigeren naar Web Security Services > Aangepaste URL Category en op Aangepaste categorie toevoegen.

2. Voeg deze IP adreiken aan de lijst van plaatsen toe:

- 216.115.208.0/20

- 216.219.112.0/20

- 66.151.158.0/24

- 66.151.150.160/27

- 66.151.115.128/26

- 64.74.80.0/24

- 202.173.24.0/21

- 67.217.64.0/19

- 78.108.112.0/20

- 68.64.0.0/19

- 206.183.100.0/22

Opmerking: Deze IP-adressen kunnen op elk moment worden gewijzigd. Cisco raadt u aan de huidige IP-adresbereik met de Citrix IP-adreslijst  te controleren.

Voorzichtig: De citroenlinks waarnaar in dit document wordt verwezen, worden uitsluitend ter beschikking gesteld als hoffelijkheid. Cisco biedt geen garantie voor hun nauwkeurigheid of effectiviteit.