Inhalt

Einführung

Voraussetzungen

Anforderungen

Verwendete Komponenten

Problem

Lösung

Einführung

Dieses Dokument beschreibt ein Problem, bei dem Citrix GoToMeeting keine Verbindung über die Cisco Web Security Appliance (WSA) herstellt.

Voraussetzungen

Anforderungen

Cisco empfiehlt, über Kenntnisse in folgenden Bereichen zu verfügen:

- Cisco WSA

- Citrix GoToMeeting

Hinweis: In diesem Dokument wird davon ausgegangen, dass die Cisco WSA im transparenten Modus bereitgestellt wird.

Verwendete Komponenten

Die Informationen in diesem Dokument basieren auf den folgenden Hardware- und Softwareversionen:

- Cisco WSA 7.x und 8.x

- Citrix GoToMeeting Version 5 und höher

Die Informationen in diesem Dokument wurden von den Geräten in einer bestimmten Laborumgebung erstellt. Alle in diesem Dokument verwendeten Geräte haben mit einer leeren (Standard-)Konfiguration begonnen. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die potenziellen Auswirkungen eines Befehls verstehen.

Hinweis: Dieses Dokument bezieht sich auf Software, die nicht von Cisco verwaltet oder unterstützt wird. Die Informationen werden Ihnen zu Ihrer Zufriedenheit zur Verfügung gestellt. Wenden Sie sich für weitere Unterstützung an den Softwareanbieter.

Problem

Wenn die Cisco WSA in einer transparenten Proxy-Bereitstellung verwendet wird, stellt Citrix GoToMeeting keine Verbindung über die WSA her. Wenn Sie GoToMeeting für die HTTPS-Passthrough-Aktion in den Entschlüsselungsrichtlinien konfigurieren, hat dies ebenfalls keine Auswirkungen.

Wie im Citrix Whitepaper  beschrieben, führt GoToMeeting folgende Schritte durch, um eine Verbindung herzustellen:

Wenn die GoToMeeting-Endpunktsoftware gestartet wird, versucht sie, über das Endpoint Gateway (EGW) mit dem GoToMeeting-Service-Broker Kontakt aufzunehmen, indem sie eine oder mehrere ausgehende SSL-geschützte TCP-Verbindungen an den Ports 8200, 443 und/oder 80 initiiert. Welche Verbindung zuerst reagiert, wird verwendet, und die anderen werden verworfen.

In einer expliziten Proxyumgebung stellt GoToMeeting eine Verbindung mit einer HTTP CONNECT-Anforderung her, und die WSA tunnelt die Daten zwischen dem Client und dem Server. Bei diesem Verbindungstyp treten keine Probleme auf. Im transparenten Modus kann der GoToMeeting-Client jedoch keine Authentifizierung durchführen.

Lösung

Cisco empfiehlt, den Authentifizierungsprozess mit einer auf Client-IP-Adressen (Subnetz) basierenden Identität zu umgehen, um dieses Problem effizient zu beheben. Allerdings ist zu beachten, dass GoToMeeting selbst bei aktivierter Entschlüsselung funktionieren sollte, wenn die Authentifizierung deaktiviert ist.

In diesem Abschnitt wird beschrieben, wie der Authentifizierungsprozess für GoToMeeting-Datenverkehr in der WSA umgangen wird. Gehen Sie wie folgt vor, um die IP-Adressen des GoToMeeting-Servers in einer neuen benutzerdefinierten Liste der URL-Kategorien hinzuzufügen:

1. Navigieren Sie in der Webverwaltungs-GUI zu Websicherheitsdienste > Benutzerdefinierte URL-Kategorie, und klicken Sie auf Benutzerdefinierte Kategorie hinzufügen.

2. Fügen Sie diese IP-Adressbereiche der Liste Standorte hinzu:

- 115.208.0/20

- 219.112.0/20

- 151.158.0/24

- 151.150.160/27

- 151.115.128/26

- 74.80.0/24

- 173.24.0/21

- 217.64.0/19

- 108.112.0/20

- 64.0.0/19

- 183.100.0/22

Hinweis: Diese IP-Adressen können sich jederzeit ändern. Cisco empfiehlt, die aktuellen IP-Adressbereiche mithilfe der Citrix IP-Adressliste  zu überprüfen.

Vorsicht: Die in diesem Dokument erwähnten Citrix-Links werden nur zu Informationszwecken bereitgestellt. Cisco übernimmt keine Gewähr für deren Genauigkeit oder Effektivität.