Contents

问题

环境

症状

案例1

案例2

案例3

问题

如何获得Google Earth与Cisco Web安全工具一起使用？

环境

Google Earth 4.2

症状

应用程序Google Earth不工作，当客户端被联络到Cisco Web安全工具时(WSA)。这可以是代理设置的结果在WSA的客户端或认证要求的。

案例1

当您通过WSA、错误代码26或表明时的消息使用Google Earth服务器不可能被到达被看到。如果WSA在网络的明确模式下设置，您将需要配置Google Earth使用代理。

这可以由做在Internet Explorer的一些变动完成：

1. 点击"Start"并且选择"Control Panel."

2. 双击“互联网选项”。

3. 选择“连接”选项。

4. 点击"LAN Settings."

5. 在“代理服务器下”，请选择"Use a proxy server for your LAN"并且输入代理信息。

6. 一旦这完成了，请选择"OK"保存这些更改。

案例2

Google Earth不通过与指示失败的认证/证件的消息的WSA工作需要。在要求认证处理请求处， Google Earth将需要方式验证。在此问题附近要工作，我们将需要豁免Google Earth服务器的认证。

豁免从认证免税的Google Earth ：

AsyncOS版本在6.x之下：

1. 在WSA GUI，请访问给“Web安全经理”。

2. 选择目的地认证免税>目的地。

3. 添加地址- kh.google.com、geo.keyhole.com和auth.keyhole.com、.pack.google.com、pack.google.com、mw1.google.com、clients1.google.com、earth.google.com、maps.google.com、maps.gstatic.com、csi.gstatic.com和.gstatic.com。

4. 确认更改。

AsyncOS 6.x和以后：

1. 创建一种新的自定义URL策略被呼叫的“目的地认证免税目的地”并且添加kh.google.com、geo.keyhole.com、auth.keyhole.com、.pack.google.com、pack.google.com、mw1.google.com、clients1.google.com、earth.google.com、maps.google.com和maps.gstatic.com到列表。

2. 创建称为“应用程序旁路身份的”一个身份并且设置它为没有认证需要。 在Advanced部分，请选择名为“目的地认证免税目的地的” URL类别。

3. 创建称为“应用程序旁路策略的”一个访问策略并且分配“应用程序旁路身份”到它。  您当前绕过Google Earth要求认证。

案例3

如果网络流量透明地重定向对WSA， Google Earth客户端无法回答透明认证请求，并且故障发生。

在这些情况下，可以配置WSA缓存根据客户端IP地址的用户凭证。  在这种情况下，只要有从客户端的前期Web数据流， Google Earth客户端不会需要重新鉴别。

对于AsyncOS 6.x和以后，可以配置这下：网络>认证>代理人类型：  IP地址。