Problemen met WSA- en GoToMeeting-verbindingen

Downloadopties

  • PDF     (236.7 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (83.9 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (66.1 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:12 juni 2014
Document-id:117808

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inleiding

Dit document beschrijft een probleem waarbij Citrix GoToMeeting geen verbinding maakt via de Cisco Web Security Applicatie (WSA).

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

  • Cisco WSA-software
  • Citrix GoToMeeting

Opmerking: in dit document wordt ervan uitgegaan dat Cisco WAAS in de transparante modus wordt geïmplementeerd.

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende hardware- en softwareversies:

  • Cisco WAP-versies 7.x en 8.x 
  • Citrix GoToMeeting versies 5 en hoger

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Opmerking: dit document verwijst naar software die niet wordt onderhouden of ondersteund door Cisco. De informatie wordt verstrekt als hoffelijkheid voor uw gemak. Voor verdere assistentie kunt u contact opnemen met de softwareleverancier.

Probleem

Wanneer Cisco WSA wordt gebruikt in een transparante proxyimplementatie, maakt Citrix GoToMeeting geen verbinding via WSA. Ook, wanneer u GoToMeeting voor de HTTPS passthrough actie in het Decryptie Beleid vormt, heeft het geen effect.

Zoals beschreven in het Citrix-witboek, voert GoToMeeting deze acties uit om verbinding te maken met:

Wanneer GoToMeeting-endpointsoftware is gestart, probeert deze via de Endpoint Gateway (EGW) contact op te nemen met de GoToMeeting-servicebroker door een of meer uitgaande SSL-beschermde TCP-verbindingen op poorten 8200, 443 en/of 80 te initiëren. Welke verbinding eerst reageert, wordt gebruikt en de andere worden gewist.

In een expliciete proxyomgeving verbindt GoToMeeting zich met een HTTP CONNECT-verzoek en de WSA tunnelt de gegevens tussen de client en de server. Er zijn geen problemen met dit soort connecties. In de transparante modus kan de GoToMeeting-client echter geen verificatie uitvoeren.

Oplossing

Cisco raadt u aan het verificatieproces te omzeilen met een client-identiteit op basis van IP-adres (subnetadres) om dit probleem effectief te kunnen oplossen. Echter, het is belangrijk om op te merken dat zelfs met decryptie ingeschakeld, GoToMeeting moet werken wanneer de authenticatie uitgeschakeld is.

In deze paragraaf wordt beschreven hoe het verificatieproces voor GoToMeeting-verkeer in de WSA kan worden omzeild. Voltooi deze stappen om de IP-adressen van de GoToMeeting-server toe te voegen in een nieuwe lijst met aangepaste URL-categorieën:

  1. Ga vanuit de GUI voor webbeheer naar Web Security Services > Aangepaste URL-categorie en klik op Aangepaste categorie toevoegen.

  2. Voeg deze IP-adresbereiken toe aan de lijst Sites:

    • 216.115.208.0/20
    • 216.219.112.0/20
    • 66.151.158.0/24
    • 66.151.150.160/27
    • 66.151.115.128/26
    • 64.74.80.0/24
    • 202.173.24.0/21
    • 67.217.64.0/19
    • 78.108.112.0/20
    • 68.64.0.0/19
    • 206.183.100.0/22

Opmerking: deze IP-adressen kunnen op elk moment veranderen. Cisco raadt u aan de huidige IP-adresbereiken te verifiëren met behulp van de lijst met IP-adressen van Citrix.

Let op: de Citrix-links waarnaar in dit document wordt verwezen, zijn alleen bedoeld als beleefdheid. Cisco garandeert hun nauwkeurigheid of effectiviteit niet.

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
1.0
12-Jun-2014
Eerste vrijgave
TAC Authored

Bijgedragen door Cisco-engineers

  • Vladimir Sousa and Zack Shaikh
    Cisco TAC Engineers.

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten