WSA 및 GoToMeeting 연결 문제

소개

이 문서에서는 Citrix GoToMeeting이 Cisco WSA(Web Security Appliance)를 통해 연결되지 않는 문제에 대해 설명합니다.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

• Cisco WSA
• Citrix 회의로 이동

참고: 이 문서에서는 Cisco WSA가 투명 모드로 구축되었다고 가정합니다.

사용되는 구성 요소

이 문서의 정보는 다음 하드웨어 및 소프트웨어 버전을 기반으로 합니다.

• Cisco WSA 버전 7.x 및 8.x 
• Citrix GoToMeeting 버전 5 이상

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

참고: 이 문서에서는 Cisco에서 유지 관리하거나 지원하지 않는 소프트웨어를 참조합니다. 그 정보는 당신의 편의를 위해 제공되었다. 자세한 내용은 소프트웨어 공급업체에 문의하십시오.

문제

Cisco WSA를 투명 프록시 구축에서 사용하는 경우 Citrix GoToMeeting은 WSA를 통해 연결되지 않습니다. 또한 암호 해독 정책에서 HTTPS 통과 작업에 대한 GoToMeeting을 구성해도 효과가 없습니다.

Citrix 백서에 설명된 대로 GoToMeeting은 다음 작업을 수행하여 연결합니다.

GoToMeeting 엔드포인트 소프트웨어가 시작되면 포트 8200, 443 및/또는 80에서 하나 이상의 아웃바운드 SSL 보호 TCP 연결을 시작하여 엔드포인트 게이트웨이(EGW)를 통해 GoToMeeting 서비스 브로커에 연결하려고 시도합니다. 먼저 응답하는 연결이 사용되고 나머지는 삭제됩니다.

명시적 프록시 환경에서 GoToMeeting은 HTTP CONNECT 요청과 연결되며, WSA는 클라이언트와 서버 간에 데이터를 터널링합니다. 이 연결 유형에는 문제가 없습니다. 그러나 투명 모드에서는 GoToMeeting 클라이언트가 인증을 수행할 수 없습니다.

솔루션

이 문제를 효과적으로 해결하려면 클라이언트 IP 주소 기반(서브넷) ID를 사용하는 인증 프로세스를 우회하는 것이 좋습니다. 그러나 암호 해독이 활성화된 경우에도 인증이 비활성화되면 GoToMeeting이 작동해야 합니다.

이 섹션에서는 WSA에서 GoToMeeting 트래픽에 대한 인증 프로세스를 우회하는 방법에 대해 설명합니다. 새 사용자 지정 URL 범주 목록에 GoToMeeting 서버 IP 주소를 추가하려면 다음 단계를 완료하십시오.

1. 웹 관리 GUI에서 Web Security Services(웹 보안 서비스) > Custom URL Category(맞춤형 URL 카테고리)로 이동하고 Add Custom Category(맞춤형 카테고리 추가)를 클릭합니다.
   
   
2. Sites(사이트) 목록에 다음 IP 주소 범위를 추가합니다.
   
   
   • 216.115.208.0/20
   • 216.219.112.0/20
   • 66.151.158.0/24
   • 66.151.150.160/27
   • 66.151.115.128/26
   • 64.74.80.0/24
   • 202.173.24.0/21
   • 67.217.64.0/19
   • 78.108.112.0/20
   • 68.64.0.0/19
   • 206.183.100.0/22

참고: 이러한 IP 주소는 언제든지 변경될 수 있습니다. Citrix IP 주소 목록을 사용하여 현재 IP 주소 범위를 확인하는 것이 좋습니다.

주의: 이 문서에서 참조되는 Citrix 링크는 예의에 의해서만 제공됩니다. Cisco는 정확성이나 유효성을 보장하지 않습니다.