无法通过 Web Gateway SSL 扫描程序访问 WebEx 会议

技术文章 ID: KB62664
上次修改时间: 2021-10-21 19:54:03 Etc/GMT

环境

McAfee Web Gateway (MWG) 7.x

问题

当您尝试通过 Web Gateway SSL 扫描程序访问 WebEx 会议时，会收到类似如下的 WebEx Meeting Manager 通知：

You are no longer connected to the meeting.....（您不再连接到会议.....）

原因

当已在 Web Gateway 上启用 SSL 扫描时，无法访问或参加 WebEx 会议。

这是因为 SSL 扫描会中断已加密流量。WebEx 将他们的专有协议（它不是 HTTP 流量）装入 HTTPS 中。因此，当 WebEx HTTPS 被 Web Gateway 中断时，由于 Web Gateway 期望接收 HTTP 流量，因此会中断连接。

解决方案

向 SSL 扫描程序添加绕过。

将 McAfee 托管列表添加至已订购列表：
此列表包含要添加到 SSL 扫描程序绕过的 WebEx IP 地址列表。确认您的引擎是否是最新的，方法是从配置内的列表中选择您的装置，然后选择手动引擎更新。

登录到 Web Gateway 的用户界面。
选择 Policy（策略）。
右键单击 Subscribed Lists（已订阅列表）。
选择 Add（添加）。
对于名称，键入 Webex IP 范围。
选中标题为 List content is managed remotely（远程管理列表内容）的复选框。
选中 McAfee Maintained List（McAfee 维护的列表）单选按钮。
单击 Choose（选择）。
从 Application URL Lists（应用程序 URL 列表）中，选择 Webex IP 范围。
单击 OK（确定），然后再次单击 OK（确定）。

使用规则中的列表来绕过 SSL 扫描程序：

单击 Policy（策略）并查找您的 SSL 扫描程序规则集。
选择顶部的规则集，如果使用的是默认规则集，则通常是 SSL 扫描程序。
单击 Add Rule（添加规则），将其命名为 SSL 扫描程序白名单，然后单击 Next（下一步）。
选择 If the following criteria is matched（如果符合以下标准）。
单击 Add（添加），然后从下拉列表中选择 URL/Host Criteria（URL/主机标准）。
1. 从左侧的列表中，选择 URL.Destination.IP。
2. 从中间的列表中，选择 is in range list（在范围列表内）。
3. 从右侧的列表中，选择在前面的指令集中创建的列表。在此示例中，名称是 Webex IP 范围。
单击 OK（确定）。
单击 Next（下一步）。
对于操作，选择 Stop Rule Set（停止规则集）。
复查规则摘要以确保正确无误，然后单击 Finish（完成）。
单击右上方的 Save Changes（保存更改）。

以前的文档 ID ^(Secured)

3051

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

无法通过 Web Gateway SSL 扫描程序访问 WebEx 会议

环境

问题

原因

解决方案

相关信息

以前的文档 ID ^(Secured)

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

无法通过 Web Gateway SSL 扫描程序访问 WebEx 会议

环境

问题

原因

解决方案

相关信息

以前的文档 ID (Secured)

免责声明

受影响的产品

语言:

选择您的区域

Title

Title

以前的文档 ID ^(Secured)