目錄

簡介

必要條件

需求

採用元件

問題

解決方案

簡介

本文檔描述Citrix GoToMeeting無法通過思科網路安全裝置(WSA)連線的問題。

必要條件

需求

思科建議您瞭解以下主題：

- Cisco WSA

- Citrix GoToMeeting

附註：本文檔假定Cisco WSA是以透明模式部署的。

採用元件

本檔案中的資訊是根據以下硬體和軟體版本：

- Cisco WSA 7.x和8.x版

- Citrix GoToMeeting版本5及更高版本

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。

附註：本檔案所參考的軟體不是Cisco維護或支援的。此資訊出於方便而提供。如需更多幫助，請與軟體供應商聯絡。

問題

在透明代理部署中使用Cisco WSA時，Citrix GoToMeeting不會通過WSA連線。此外，當您在解密策略中為HTTPS傳遞操作配置GoToMeeting時，它不起作用。

如Citrix白皮書 中所述，GoToMeeting執行以下操作以連線：

當GoToMeeting終端軟體啟動時，它會嘗試通過在埠8200、443和/或80上啟動一個或多個受SSL保護的TCP出站連線，通過終端網關(EGW)與GoToMeeting服務代理聯絡。首先響應的連線將被使用，其他連線將被丟棄。

在顯式代理環境中，GoToMeeting使用HTTP CONNECT請求進行連線，並且WSA在客戶端和伺服器之間隧道傳輸資料。此型別的連線沒有問題。但是在透明模式下，GoToMeeting客戶端無法執行身份驗證。

解決方案

思科建議您使用使用者端IP位址（子網）身分繞過驗證程式，以便有效解決此問題。但是，必須注意的是，即使啟用了解密，在禁用身份驗證時，GoToMeeting也應起作用。

本節介紹如何繞過WSA中GoToMeeting流量的身份驗證過程。完成以下步驟，在新自定義URL類別清單中新增GoToMeeting伺服器IP地址：

1. 在Web管理GUI中，導航到Web安全服務>自定義URL類別，然後點選新增自定義類別。

2. 將以下IP地址範圍新增到站點清單：

- 216.115.208.0/20

- 216.219.112.0/20

- 66.151.158.0/24

- 66.151.150.160/27

- 66.151.115.128/26

- 64.74.80.0/24

- 202.173.24.0/21

- 67.217.64.0/19

- 78.108.112.0/20

- 68.64.0.0/19

- 206.183.100.0/22

附註：這些IP地址隨時可能更改。思科建議您使用Citrix  IP地址清單驗證當前的IP地址範圍 。

注意：本文檔中引用的Citrix連結僅出於禮貌提供。思科不保證其準確性或有效性。