Vraag
Hoe kan ik Google Earth laten werken met de Cisco Web Security Applicatie?
Omgeving
Google Earth 4.2
Symptomen
De toepassing Google Earth werkt niet wanneer de client is aangesloten op het Cisco Web Security Appliance (WSA). Dit kan het resultaat zijn van proxyinstellingen op de client of authenticatie vereisten van de WSA.
Situatie 1
Wanneer u Google Earth gebruikt via het WSA, wordt foutcode 26 of een bericht dat aangeeft dat de servers niet kunnen worden bereikt, weergegeven. Als WSA in het netwerk in expliciete modus is ingesteld, moet u Google Earth configureren om de proxy te gebruiken.
Dit kunt u doen door bepaalde wijzigingen aan te brengen in Internet Explorer:
- Klik op "Start" en selecteer "Configuratiescherm".
- Dubbelklik op "Internet-opties."
- Selecteer het tabblad "Aansluitingen".
- Klik op "LAN-instellingen".
- Selecteer onder "Proxyserver" de optie "Gebruik een proxyserver voor uw LAN" en voer de proxyinformatie in.
- Nadat dit is voltooid selecteert u "OK" om deze wijzigingen op te slaan.
Situatie 2
Google Earth werkt niet via de WSA met een bericht dat aangeeft dat de verificatie/referenties zijn mislukt. In gevallen waarin verificatie vereist is om een verzoek te verwerken, heeft Google Earth een manier nodig om te verifiëren. Om dit probleem aan te pakken, moeten we de authenticatie van de Google Earth-servers vrijstellen.
Om Google Earth vrij te stellen van de vrijstelling van verificatie:
Voor AsyncOS-versies onder 6.x:
- Blader op de WAN GUI naar "Web Security Manager".
- Selecteer Uitzonderingen voor doelverificatie > Bestemmingen.
- Voeg de adressen toe - kh.google.com, geo.keyhole.com en auth.keyhole.com, .pack.google.com, pack.google.com, mw1.google.com, clients1.google.com, earth.google.com, maps.google.com, maps.gstatic.com, csi.gstatic.com, .gstatic.com en.
- Breng de veranderingen aan.
Voor AsyncOS 6.x en hoger:
- Maak een nieuw aangepast URL-beleid met de naam "Bestemmingsverificatie-vrijstellingsbestemmingen" en voeg kh.google.com, geo.keyhole.com, auth.keyhole.com, .pack.google.com, pack.google.com, mw1.google.com, clients1.google.com, earth.google.com, maps.google.com en maps.gstatic.com toe aan de lijst.
- Maak een identiteit genaamd "Application Bypass Identity" en stel deze in op geen authenticatie vereist. Selecteer in het gedeelte Geavanceerd de URL-categorie "Doelverificatie-vrijstellingsbestemmingen".
- Maak een toegangsbeleid genaamd "Application Bypass Policy" en wijs de "Application Bypass Identity" toe aan het. U gaat nu Google Earth-verzoeken voor verificatie omzeilen.
Situatie 3
Als het netwerkverkeer op transparante wijze wordt doorgestuurd naar de WSA, kan de Google Earth-client niet reageren op transparante verificatieverzoeken en treedt er een fout op.
In deze scenario's kan WSA worden geconfigureerd om gebruikersreferenties in het voorgeheugen op te slaan op basis van het IP-adres van de client. In dat geval hoeft de Google Earth-client niet opnieuw te worden geauthenticeerd, zolang er eerder webverkeer van de client heeft plaatsgevonden.
Voor AsyncOS 6.x en hoger kan dit worden geconfigureerd onder: Network > Authenticatie > Surrogate Type: IP-adres.