Problemas de conexão do WSA e do GoToMeeting

Introdução

Este documento descreve um problema em que o Citrix GoToMeeting não se conecta por meio do Cisco Web Security Appliance (WSA).

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Cisco WSA
• Citrix GoToMeeting

Observação: este documento pressupõe que o Cisco WSA esteja implantado no modo transparente.

Componentes Utilizados

As informações neste documento são baseadas nas seguintes versões de hardware e software:

• Cisco WSA versões 7.x e 8.x 
• Citrix GoToMeeting versões 5 e posteriores

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a sua rede estiver ativa, certifique-se de que entende o impacto potencial de qualquer comando.

Observação: este documento faz referência a softwares que não são mantidos ou suportados pela Cisco. As informações foram disponibilizadas como cortesia para sua conveniência. Para obter mais assistência, entre em contato com o fornecedor do software.

Problema

Quando o Cisco WSA é usado em uma implantação de proxy transparente, o Citrix GoToMeeting não se conecta por meio do WSA. Além disso, quando você configura GoToMeeting para a ação de passagem HTTPS em Políticas de descriptografia, ela não tem efeito.

Conforme descrito no White Paper da Citrix, o GoToMeeting executa estas ações para conectar:

Quando o software de ponto de extremidade do GoToMeeting é iniciado, ele tenta entrar em contato com o Service Broker do GoToMeeting através do Endpoint Gateway (EGW), iniciando uma ou mais conexões TCP de saída protegidas por SSL nas portas 8200, 443 e/ou 80. A conexão que responder primeiro será usada e as outras serão descartadas.

Em um ambiente de proxy explícito, o GoToMeeting se conecta com uma solicitação HTTP CONNECT e o WSA envia os dados em túneis entre o cliente e o servidor. Não há problemas com esse tipo de conexão. No entanto, no modo transparente, o cliente GoToMeeting não pode executar a autenticação.

Solução

A Cisco recomenda que você ignore o processo de autenticação com uma identidade baseada no endereço IP do cliente (sub-rede) para solucionar esse problema com eficiência. No entanto, é importante observar que, mesmo com a descriptografia habilitada, o GoToMeeting deve funcionar quando a autenticação estiver desabilitada.

Esta seção descreve como ignorar o processo de autenticação para o tráfego GoToMeeting no WSA. Conclua estas etapas para adicionar os endereços IP do servidor GoToMeeting em uma nova lista de categorias de URL personalizadas:

1. Na GUI de gerenciamento da Web, navegue para Web Security Services > Custom URL Category e clique em Add Custom Category.
   
   
2. Adicione estes intervalos de endereços IP à lista de Sites:
   
   
   • 216.115.208.0/20
   • 216.219.112.0/20
   • 66.151.158.0/24
   • 66.151.150.160/27
   • 66.151.115.128/26
   • 64.74.80.0/24
   • 202.173.24.0/21
   • 67.217.64.0/19
   • 78.108.112.0/20
   • 68.64.0.0/19
   • 206.183.100.0/22

Observação: esses endereços IP podem mudar a qualquer momento. A Cisco recomenda que você verifique os intervalos de endereços IP atuais com a lista de endereços IP Citrix.

Cuidado: os links Citrix mencionados neste documento são fornecidos apenas como cortesia. A Cisco não garante sua precisão ou eficácia.