Inhoud

vraag

Omgeving

Symptomen

Zaak 1

Zaak 2

Zaak 3

vraag

Hoe laat ik Google Earth werken met Cisco web security applicatie?

Omgeving

Google Earth 4.2

Symptomen

De toepassing Google Earth werkt niet wanneer de client is verbonden met Cisco Web Security Appliance (WSA). Dit kan het gevolg zijn van proxy instellingen op de client of van de authenticatievereisten van de WSA.

Zaak 1

Wanneer je Google Earth via de WSA gebruikt, wordt foutcode 26 of een bericht gezien dat servers niet kunnen worden bereikt. Als WSA in expliciete modus op het netwerk is opgezet, zult u Google Earth moeten configureren om de proxy te gebruiken.

U kunt dit doen door in Internet Explorer een aantal wijzigingen aan te brengen:

1. Klik op "Start" en selecteer "Configuratiescherm".

2. Dubbelklik op "Internet-opties".

3. Selecteer het tabblad "Aansluitingen".

4. Klik op "LAN-instellingen".

5. Selecteer onder "Proxyserver" "Gebruik een proxy server voor uw LAN" en voer de proxy-informatie in.

6. Selecteer "OK" om deze wijzigingen op te slaan nadat dit is voltooid.

Zaak 2

Google Earth werkt niet via de WSA met een bericht dat op mislukte authenticatie/aanmeldingsgegevens wijst. In gevallen waarin verificatie vereist is voor het verwerken van een aanvraag, heeft Google Earth een manier nodig om authenticatie aan te vragen. Om dit probleem aan te pakken, moeten we de authenticatie van de Google Earth servers vrijstellen.

Om Google Earth vrij te stellen van verificatievrijstellingen:

Voor AsyncOS-versies onder 6.x:

1. Blader naar "Web security Manager" op WSA GUI.

2. Selecteer Vrijstellingen voor doelverificatie > Bestemmingen.

3. Voeg de adressen toe - kh.google.com, geo.keygat.com en auth.keygat.com, .pack.google.com, pack.google.com, mw1.google.com, clients1.google.com, aarde.google.com, maps.google.com, maps.gstatisch.com, csi.gstatisch.com en .gstatisch.com.

4. Breng de wijzigingen aan.

Voor AsyncOS 6.x en later:

1. Maak een nieuw aangepast URL-beleid dat "Destination Authentication Excuses" en voeg kh.google.com toe, geo.keygat.com, auth.keygat.com, .pack.google.com, pack.google.com, mw1.google.com, clients1.google.com, aarde.google.com, maps.google.com en maps.g.com de lijst.

2. Maak een identiteit die "applicatie bypass Identity" wordt genoemd en stel deze in op geen verificatie vereist.  Selecteer in het geavanceerde gedeelte de URL-categorie met de naam "Vrijstellingen van de Bestemmingsverificatie".

3. Maak een toegangsbeleid dat "applicatie bypass-beleid" heet en geef de "applicatie bypass-identiteit" aan. Je omzeilt nu Google Earth-verzoeken om authenticatie.

Zaak 3

Als netwerkverkeer op transparante wijze wordt omgeleid naar WSA, kan de Google Earth client niet reageren op transparante authenticatieverzoeken en er gebeurt een storing.

In deze scenario's kan WSA worden geconfigureerd om gebruikersaanmeldingsgegevens in te zetten op basis van het IP-adres van de klant. In dit geval hoeft de Google Earth-client niet opnieuw geauthentiseerd te worden zolang er eerder internetverkeer van de klant was.

Voor AsyncOS 6.x en later kan dit worden ingesteld onder: Network > Verificatie > Surrogaat Type: IP-adres.