Forumitbr.com.br

Senhores tenho uma politica baseada em bloqueio a internet, sendo permitido acesso somente a sites liberados na whitelist. Neste perfil tenho uma máquina que precisa de acesso ao Google Earth, mas só consigo utilizar o programa sem problemas quando desabilito o firewall.

Alguém já passou por este caso?

Crie uma ACL liberando os seguintes dominios:

.google.com
.google.com.au
.gstatic.com.br
.gstatic.com
.keyhole.com

Depois crie um usuário chamado googleearth e vincule ele a esta ACL, vá nas configurações de proxy e informe servidor, porta, usuário e senha. Deve funcionar.

Até onde sei a aplicação não tem suporte a NTLM, então precisa setar as informações de proxy nele.

caso nao tenha resolvido a questão pode ir no console verificar a conexao e ver onde esta barrando e simples.

[quote="marceloleaes"]
Crie uma ACL liberando os seguintes dominios:

.google.com
.google.com.au
.gstatic.com.br
.gstatic.com
.keyhole.com

Depois crie um usuário chamado googleearth e vincule ele a esta ACL, vá nas configurações de proxy e informe servidor, porta, usuário e senha. Deve funcionar.

Até onde sei a aplicação não tem suporte a NTLM, então precisa setar as informações de proxy nele.
[/quote]

Marcelo,

Já procurei antes onde configurar o proxy no google earth porém não encontrei. Pode me informar onde fica?

http://support.google.com/earth/bin/ans ... swer=32950

Não conheço o earth, mas tem que ter

Rsrsrsrs... já tinha visto isso também, mas não encontro.

Se eu liberar a porta 80 ele funciona normalmente.

Instalei aqui e não achei também, bom isto prova que a porcaria não tem suporte a NTLM e esta tentando sair direto na porta 80

Experimenta criar uma regra de saida liberando a 80 para estes dominios:

kh.google.com
maps.google.com
auth.keyhole.com

Aqui funcionou com proxy autenticado, porem no content filter não existe bloqueio para o dominio do google.

É abrir e inserir as credenciais do proxy, depois funciona normalmente

Ok Marcelo, mas como liberar no firewall uma porta com destino a um dominio?

Por iptables, mas pensando bem não seria uma boa ideia.

Cara, eu reproduzi aqui e como mencionei no post anterior, n tendo bloqueio pelo contentfilter para o dominio do google, o acesso ocorre normalmente após inserir as credenciais de proxy.