Problemas de conexión de WSA y GoToMeeting

Introducción

Este documento describe un problema en el que Citrix GoToMeeting no se conecta a través de Cisco Web Security Appliance (WSA).

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Cisco WSA
• GoToMeeting de Citrix

Nota: En este documento se da por hecho que Cisco WSA se implementa en modo transparente.

Componentes Utilizados

La información que contiene este documento se basa en estas versiones de software y hardware.

• Cisco WSA versiones 7.x y 8.x 
• Citrix GoToMeeting versiones 5 y posteriores

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). If your network is live, make sure that you understand the potential impact of any command.

Nota: Este documento hace referencia a software que Cisco no mantiene ni admite. La información se proporciona como cortesía para su conveniencia. Para obtener asistencia adicional, comuníquese con el proveedor de software.

Problema

Cuando se utiliza Cisco WSA en una implementación de proxy transparente, Citrix GoToMeeting no se conecta mediante WSA. Además, cuando configura GoToMeeting para la acción de paso a través de HTTPS en las Políticas de descifrado, no tiene ningún efecto.

Como se describe en el informe técnico de Citrix, GoToMeeting realiza estas acciones para conectar:

Cuando se inicia el software de terminales GoToMeeting, intenta ponerse en contacto con el agente de servicios GoToMeeting a través de Endpoint Gateway (EGW) iniciando una o más conexiones TCP salientes protegidas por SSL en los puertos 8200, 443 u 80. Se utilizará la conexión que responda primero y se eliminarán las demás.

En un entorno de proxy explícito, GoToMeeting se conecta con una solicitud HTTP CONNECT y WSA establece un túnel para los datos entre el cliente y el servidor. No hay problemas con este tipo de conexión. Sin embargo, en el modo transparente, el cliente GoToMeeting no puede realizar la autenticación.

Solución

Cisco recomienda omitir el proceso de autenticación con una identidad (subred) basada en direcciones IP de cliente para solucionar este problema de manera eficaz. Sin embargo, es importante tener en cuenta que incluso con el descifrado habilitado, GoToMeeting debería funcionar cuando la autenticación está deshabilitada.

En esta sección se describe cómo omitir el proceso de autenticación para el tráfico GoToMeeting en WSA. Complete estos pasos para agregar las direcciones IP del servidor GoToMeeting en una nueva lista de categorías de URL personalizadas:

1. Desde la GUI de administración web, navegue hasta Web Security Services > Custom URL Category y haga clic en Add Custom Category.
   
   
2. Agregue estos intervalos de direcciones IP a la lista Sitios:
   
   
   • 216.115.208.0/20
   • 216.219.112.0/20
   • 66.151.158.0/24
   • 66.151.150.160/27
   • 66.151.115.128/26
   • 64.74.80.0/24
   • 202.173.24.0/21
   • 67.217.64.0/19
   • 78.108.112.0/20
   • 68.64.0.0/19
   • 206.183.100.0/22

Nota: estas direcciones IP pueden cambiar en cualquier momento. Cisco recomienda que verifique los intervalos de direcciones IP actuales con la lista de direcciones IP de Citrix.

Precaución: los enlaces de Citrix a los que se hace referencia en este documento se proporcionan solo como cortesía. Cisco no garantiza su precisión ni su eficacia.