Beiträge von efw-andreas

ok hier eine kurze Anleitung. Alles unter der Vorausstzung, dass ein squid mit Authentifizierung verwendet wird.

per ssh zum squid-Proxy verbinden.
Zum Verzeichnis /etc/squid/ wechseln.
Alle User konnte ich in der Datei auth_user finden. Der Name kann aber wohl variieren.

Datei öffnen und Inhalt kopieren. Dort sind die Benutzer in folgender Form gespeichert:
User:Passwort-Hash

Die gleiche Datei (also mit der Auth-Funktion) findet sich bei Endian hier:
/var/efw/proxy/ncsausers

mit dem Vi öffnen und Inhalt aus dem alten Proxy dort hin kopieren. Somit werden alle User
übernommen und auch die Passwörter bleiben gleich.

80 und 443 werden natürlich benutzt. Allerdings sehe ich keine blockierten also denied Verbindungungen.

Ich hatte auch eingestellt, dass von google.com nichts gecached werden soll, um Probleme mit dem Cache auszuschließen.
Leider auch keine Besserungen.

Die Verbindungen die ich den Logs sehen kann, welche Google Earth betreffen werden alle zugelassen. (TCP MISS). Was
aber ok ist, da er die Seiten ja nicht aus dem Cache laden kann.

Grundästzlich sind alle notwendigen Google Seiteh whitelisted. Auch Port 80 und 443 sind natürlich erlaubt.
Testweise die ausgehende Firewall zu deaktivieren brachte auch keinen Erfolg.

Ich denke mittlerweile, dass es sich hier um einen Bug handelt. Sicher ein ganz spezieller, bei dem man Endian nicht allein die Schuld geben kann.

war in unserem Fall möglich da der alte Proxy durch Endian ersetzt wurde. Da der alte schon ein Squid war, und Endian diesen auch benutzt, war es sehr komfortabel, da auch die Hashes der Passwörter mit übernommen werden konnten, also keine neuen gesetzt werden mussten.

Wenn also schon vorher ein Squid lief, ist das kein Problem.

Grundsätzlich sollten die Google Earth User mit Inhaltsfilter surfen.
Der Filter ist aber nicht das Problem, sondern die Anmeldung am Proxy mit User und Passwort.
Ist diese an, funktioniert die Suche nur teilweise und die Anmeldung per Google-Account überhaupt nicht.

Das ganze konnte ich inzwischen auf 2 verschiedenen Endian Installationen (gleiche Version) nachvollziehen.
Benutzeragents sind alle erlaubt.
Die Anmeldung am Proxy ist leider auch gewollt. Kann ich also nicht deaktivieren.

Wichtig ist, dass es ja zu funktioniren scheint, wenn einmal der Zugang ohne Anmeldung am Proxy möglich war.
Das Testen ist also nur mit einem Client möglich der Anmeldung am Proxy benutzt und Google Earth noch gar
nicht installiert war.

Hallo Community,

wir haben ein Problem mit der EFW Community Edition 2.5.1 im Zusammenhang mit Google Earth.
Wir verwenden lokale Authentifizierung am Proxy (NCSA).

Man kann Google Earth installieren, starten und "browsen", jedoch funktioniert die Anmeldung mit einem Google Konto nicht.
Es wird ein Zertifikats-Fehler zurückgegeben. Auch die Suche nach Orten funktioniert nur teilweise. Wir konnten feststellen,
dass auf Windows 7 Rechner die Suche oft aber nicht immer funktioniert auf Windows XP Rechnern funktioniert die Suche
meist gar nicht.
Die Notwendigen Adressen sind whitelisted.
google.com
kh.google.com
maps.google.com
geo.keyhole.com
auth.keyhole.com
geoauth.google.com

Dies alles tritt auf, wenn die NCSA Authentifizierung verwendet wird.

So bald wir diese deaktivieren, funktioniert Google-Earth ohne Einschränkung.

Interessanterweise bleibt die komplette funktionalität erhalten, wenn die Authentifizierung wieder aktiviert wird.
Auch nach einem Neustart funktioniert der Dienst noch tadellos. Ob das allerdings ein paar Tage lang so bleibt, weiß ich aus
Zeitgründen bisher nicht.

Das Problem liegt also irgendwo an Endian und Google Earth in Verbindung mit der Authentifizierung.
Sind ähnliche Probleme bekannt, nachvollziehbar, o.ä.? Gibt es Lösungen?

Vielen Dank.