WSA和GoToMeeting连接问题

简介

本文档介绍Citrix GoToMeeting无法通过思科网络安全设备(WSA)连接的问题。

先决条件

要求

Cisco 建议您了解以下主题：

• 思科WSA
• Citrix GoToMeeting

注意：本文档假设Cisco WSA以透明模式部署。

使用的组件

本文档中的信息基于下列硬件和软件版本：

• Cisco WSA版本7.x和8.x 
• Citrix GoToMeeting版本5及更高版本

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

注意：本文档中提到的软件不由思科维护或支持。提供该信息只是为了方便您使用。如需进一步协助，请联系软件供应商。

问题

当在透明代理部署中使用思科WSA时，Citrix GoToMeeting不通过WSA连接。此外，当您在解密策略中为HTTPS传递操作配置GoToMeeting时，它不起作用。

如Citrix白皮书中所述，GoToMeeting执行以下操作以进行连接：

当GoToMeeting终端软件启动时，它会尝试通过终端网关(EGW)联系GoToMeeting服务代理，方法是在端口8200、443和/或80上启动一个或多个受SSL保护的出站TCP连接。首先响应的连接将被使用，其他连接将被丢弃。

在显式代理环境中，GoToMeeting与HTTP CONNECT请求连接，WSA在客户端和服务器之间通过隧道传输数据。此类型的连接没有问题。但是，在透明模式下，GoToMeeting客户端无法执行身份验证。

解决方案

Cisco建议您使用客户端IP地址（子网）身份绕过身份验证过程，以便有效解决此问题。但是，请务必注意，即使启用了解密，禁用身份验证时，GoToMeeting也应当工作。

本节介绍如何在WSA中绕过GoToMeeting流量的身份验证过程。要将GoToMeeting服务器IP地址添加到新的自定义URL类别列表中，请完成以下步骤：

1. 从Web管理GUI中，导航到Web安全服务>自定义URL类别，然后单击添加自定义类别。
   
   
2. 将以下IP地址范围添加到Sites列表：
   
   
   • 216.115.208.0/20
   • 216.219.112.0/20
   • 66.151.158.0/24
   • 66.151.150.160/27
   • 66.151.115.128/26
   • 64.74.80.0/24
   • 202.173.24.0/21
   • 67.217.64.0/19
   • 78.108.112.0/20
   • 68.64.0.0/19
   • 206.183.100.0/22

注意：这些IP地址可能随时更改。思科建议您使用Citrix IP地址列表验证当前的IP地址范围。

注意：本文档中引用的Citrix链接仅出于礼貌目的提供。思科不保证其准确性和有效性。