WSA et problèmes de connexion GoToMeeting

Introduction

Ce document décrit un problème où Citrix GoToMeeting ne se connecte pas par l'appliance de sécurité Web de Cisco (WSA).

Conditions préalables

Conditions requises

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• Cisco WSA
• Citrix GoToMeeting

Note: Ce document suppose que Cisco WSA est déployé en mode transparent.

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

• Versions 7.x et 8.x de Cisco WSA 
• Versions 5 et ultérieures GoToMeeting de Citrix

Les informations contenues dans ce document ont été créées à partir des périphériques d'un environnement de laboratoire spécifique. Tous les périphériques utilisés dans ce document ont démarré avec une configuration effacée (par défaut). Si votre réseau est opérationnel, assurez-vous que vous comprenez l'effet potentiel de toute commande.

Note: Ce document met en référence le logiciel qui n'est pas mis à jour ou est pris en charge par Cisco. Les informations sont données comme courtoisie pour votre commodité. Pour davantage d'assistance, contactez s'il vous plaît le fournisseur de logiciels.

Problème

Quand Cisco WSA est utilisé dans un déploiement transparent de proxy, Citrix GoToMeeting ne se connecte pas par le WSA. En outre, quand vous configurez GoToMeeting pour l'action de fonction émulation HTTPS dans les stratégies de déchiffrement, il n'a aucun effet.

Comme décrit dans Livre Blanc de Citrix, GoToMeeting exécute ces actions afin de se connecter :

Quand le logiciel GoToMeeting de point final est commencé, il tente d'entrer en contact avec le courtier GoToMeeting de service par l'intermédiaire de la passerelle de point final (EGW) en initiant un ou plusieurs connexions TCP SSL-protégées sortantes sur les ports 8200, 443 et/ou 80. N'importe quelle connexion répond le premier sera utilisée et les autres seront relâchées.

Dans un environnement explicite de proxy, GoToMeeting se connecte à une requête de connexion de HTTP, et le WSA perce un tunnel les données entre le client et le serveur. Il n'y a aucune question avec ce type de connexion. Cependant, en mode transparent, le client GoToMeeting ne peut pas exécuter l'authentification.

Solution

Cisco recommande que vous sautiez la procédure d'authentification avec un contournement basé sur adresse d'identité IP de client (sous-réseau) cette question efficacement. Cependant, il est important de noter que même avec le déchiffrement activé, GoToMeeting devrait fonctionner quand l'authentification est désactivée.

Cette section décrit comment sauter la procédure d'authentification pour le trafic GoToMeeting dans le WSA. Terminez-vous ces étapes afin d'ajouter les adresses IP GoToMeeting de serveur dans une nouvelle liste de catégorie URL de coutume :

1. Du GUI de Gestion de Web, naviguez vers la sécurité Web entretient > catégorie faite sur commande URL et clique sur Add la catégorie faite sur commande.
   
   
2. Ajoutez ces plages d'adresses IP à la liste de sites :
   
   
   • 216.115.208.0/20
   • 216.219.112.0/20
   • 66.151.158.0/24
   • 66.151.150.160/27
   • 66.151.115.128/26
   • 64.74.80.0/24
   • 202.173.24.0/21
   • 67.217.64.0/19
   • 78.108.112.0/20
   • 68.64.0.0/19
   • 206.183.100.0/22

Note: Ces adresses IP pourraient changer à tout moment. Cisco recommande que vous vérifiiez les plages d'adresse IP actuelle avec la liste d'adresse IP de Citrix.

Attention : Les liens de Citrix qui sont mis en référence dans ce document sont fournis comme courtoisie seulement. Cisco ne garantit pas leur précision ou efficacité.