Proxy Google Earth & Auth

1. offizieller Beitrag

    Hallo Community,

    wir haben ein Problem mit der EFW Community Edition 2.5.1 im Zusammenhang mit Google Earth.
    Wir verwenden lokale Authentifizierung am Proxy (NCSA).

    Man kann Google Earth installieren, starten und "browsen", jedoch funktioniert die Anmeldung mit einem Google Konto nicht.
    Es wird ein Zertifikats-Fehler zurückgegeben. Auch die Suche nach Orten funktioniert nur teilweise. Wir konnten feststellen,
    dass auf Windows 7 Rechner die Suche oft aber nicht immer funktioniert auf Windows XP Rechnern funktioniert die Suche
    meist gar nicht.
    Die Notwendigen Adressen sind whitelisted.
    google.com
    kh.google.com
    maps.google.com
    geo.keyhole.com
    auth.keyhole.com
    geoauth.google.com

    Dies alles tritt auf, wenn die NCSA Authentifizierung verwendet wird.

    So bald wir diese deaktivieren, funktioniert Google-Earth ohne Einschränkung.

    Interessanterweise bleibt die komplette funktionalität erhalten, wenn die Authentifizierung wieder aktiviert wird.
    Auch nach einem Neustart funktioniert der Dienst noch tadellos. Ob das allerdings ein paar Tage lang so bleibt, weiß ich aus
    Zeitgründen bisher nicht.

    Das Problem liegt also irgendwo an Endian und Google Earth in Verbindung mit der Authentifizierung.
    Sind ähnliche Probleme bekannt, nachvollziehbar, o.ä.? Gibt es Lösungen?

    Vielen Dank.

    • Offizieller Beitrag

    Brauchst du die Inhaltsfilter für alle User ?

    Du kannst auch unter Zugriffsrichtlinien User mit ungefiltertem Zugang oder anderen mit nicht so „ scharfen „ Inhaltsfiltern anlegen.
    Hast du in „ Benutzeragents „ noch was verboten ?

    Ansonsten kann ich das nicht nachvollziehen . .

    Gruß Sabine

    EFW Version im Einsatz:
    2 x Endian UTM Enterprise Software Appliance 3.0.5
    1 x Endian Community 3.2.4
    2 x 2.5.1
    8 x 2.2 Final

    Grundsätzlich sollten die Google Earth User mit Inhaltsfilter surfen.
    Der Filter ist aber nicht das Problem, sondern die Anmeldung am Proxy mit User und Passwort.
    Ist diese an, funktioniert die Suche nur teilweise und die Anmeldung per Google-Account überhaupt nicht.

    Das ganze konnte ich inzwischen auf 2 verschiedenen Endian Installationen (gleiche Version) nachvollziehen.
    Benutzeragents sind alle erlaubt.
    Die Anmeldung am Proxy ist leider auch gewollt. Kann ich also nicht deaktivieren.

    Wichtig ist, dass es ja zu funktioniren scheint, wenn einmal der Zugang ohne Anmeldung am Proxy möglich war.
    Das Testen ist also nur mit einem Client möglich der Anmeldung am Proxy benutzt und Google Earth noch gar
    nicht installiert war.

    80 und 443 werden natürlich benutzt. Allerdings sehe ich keine blockierten also denied Verbindungungen.

    Ich hatte auch eingestellt, dass von google.com nichts gecached werden soll, um Probleme mit dem Cache auszuschließen.
    Leider auch keine Besserungen.

    Die Verbindungen die ich den Logs sehen kann, welche Google Earth betreffen werden alle zugelassen. (TCP MISS). Was
    aber ok ist, da er die Seiten ja nicht aus dem Cache laden kann.

    Grundästzlich sind alle notwendigen Google Seiteh whitelisted. Auch Port 80 und 443 sind natürlich erlaubt.
    Testweise die ausgehende Firewall zu deaktivieren brachte auch keinen Erfolg.

    Ich denke mittlerweile, dass es sich hier um einen Bug handelt. Sicher ein ganz spezieller, bei dem man Endian nicht allein die Schuld geben kann.