Google Maps - Satellitenbilder - Unscharf/flackern/Laden schlägt fehl

Hallo TJ,

(Sorry, my German-speaking brain isn't creating thoughts at the moment. )

Start the Web Filtering Live Log, wait for it to show some lines, put your IP in the Filter box, touch enter and then try your test.  Please show us the relevant lines from the log.

MfG - Bob (Bitte auf Deutsch weiterhin.)

Ist der Proxy transparent oder dediziert, mit oder ohne Authentifizierung?

LOG aus der Web-Protection

google-maps.txt

DANKE!

Thanks, TJ - there are a lot of statuscode="407" in that log.  My first guess would be that you are using an IP address in the client's Proxy configuration - that causes the UTM to request authentication from AD using NTLM instead of Kerberos.  See Configuring HTTP/S proxy access with AD SSO.  Was that the case?

MfG - Bob (Bitte auf Deutsch weiterhin.)

Hallo Bob!

Vielen Dank!

Das ist es aber leider nicht. Der Proxy-Server wird auf den Clients über eine GPO eingetragen. Der Eintrag lautet "utmappliance.mydomain.local".
Auf dem lokalen DNS-Server des LAN´s gibt es für diesen Namen  einen Static-Eintrag, der auf die IP-Adresse der UTM zeigt.

TJ

Please share what you learn from Sophos Support.

MfG - Bob (Bitte auf Deutsch weiterhin.)

Hallo Bob!

Ich verstehe nicht was Du meinst.

Ich hatte keinen Kontakt zum Sophos-Support.

VG

TJ

Ich hätte klärer sein können.  Ich wollte nur sagen daß ich keine Idee mehr habe.

MfG - Bob

Ah, JETZT verstehe ich.

Schade. Wenn DU schon nicht weiter weißt, wer dann?

TJ

Danke Schön, TJ !

If you only have a home-use license and so can't use Support, I would say that you need someone else's eyes on your configuration.  We're just not getting to the right question here.

MfG - Bob (Bitte auf Deutsch weiterhin.)

Hallo!

Ich habe eine "Firmen-Lizenz" (Full-Guard), allerdings ohne Zugriff auf den Sophos-Support, "nur" mit Support über meinen Fachhändler.
Einen richtigen Fachhändler wiederum habe ich gar nicht, da ich meinen Lizenzen jedes Jahr woanders kaufe, eben da wo sie günstig sind.

Wie dem auch sei, ich habe der Sache nun selbst auf den Grund gehen können.

In der zugehörigen Filter-Action des Proxy wird bei mir bei Aufruf von unkategorisierten Seiten gewarnt. D.h. die User bekommen bei solchen Seiten eine Warnseite vorgeschaltet, auf der sie auf "Proceed" klicken können, wenn sie die eigentlich aufgerufene Seite trotz Warnung ansurfen wollen.

Wenn ich diese Funktion von "Warn" auf "Allow" stelle, unkategorisierte Seiten also ohne vorherigen Warnung "einfach so" geöffnet werden, funktionieren die Satelliten-Bilder bei Google Maps wie sie sollen. Das bedeutet aus meiner Sicht, dass irgendwelche URL´s, die für den Aufruf dieser Bilder notwendig sind, von Sophos (bislang) nicht kategorisiert wurden und der Aufruf der Seiten, wenn "Warn" eingestellt ist, geblockt werden.

Vermtl. bin ich nur zu blöd den Log zu lesen, aber ich kann im Log (s. oben) nichts Entsprechendes finden. Hat da jemand eine Idee für mich?

Vielen Dank im Voraus!

TJ

Hallo!

Ich habe eine "Firmen-Lizenz" (Full-Guard), allerdings ohne Zugriff auf den Sophos-Support, "nur" mit Support über meinen Fachhändler.
Einen richtigen Fachhändler wiederum habe ich gar nicht, da ich meinen Lizenzen jedes Jahr woanders kaufe, eben da wo sie günstig sind.

Wie dem auch sei, ich habe der Sache nun selbst auf den Grund gehen können.

In der zugehörigen Filter-Action des Proxy wird bei mir bei Aufruf von unkategorisierten Seiten gewarnt. D.h. die User bekommen bei solchen Seiten eine Warnseite vorgeschaltet, auf der sie auf "Proceed" klicken können, wenn sie die eigentlich aufgerufene Seite trotz Warnung ansurfen wollen.

Wenn ich diese Funktion von "Warn" auf "Allow" stelle, unkategorisierte Seiten also ohne vorherigen Warnung "einfach so" geöffnet werden, funktionieren die Satelliten-Bilder bei Google Maps wie sie sollen. Das bedeutet aus meiner Sicht, dass irgendwelche URL´s, die für den Aufruf dieser Bilder notwendig sind, von Sophos (bislang) nicht kategorisiert wurden und der Aufruf der Seiten, wenn "Warn" eingestellt ist, geblockt werden.

Vermtl. bin ich nur zu blöd den Log zu lesen, aber ich kann im Log (s. oben) nichts Entsprechendes finden. Hat da jemand eine Idee für mich?

Vielen Dank im Voraus!

TJ

Hi TJ,

im Log sieht man die nicht kategorisierten Seiten. Diese werden im Hintergrund aufgerufen und können nicht mit proceed bestätigt werden.

Aus dem Warn Log:

url="https://khms0.google.com/kh/v=717?x=4319&y=2693&z=13"

url="https://khms1.google.com/kh/v=717?x=4317&y=2692&z=13"

Erstelle einfach eine neue Ausnahme mit "Skip URL Filter" und dann matching these URLs -> ^https://khms.\.google.com.

Damit hast du die Server khmn0-9 von der Überprüfung ausgenommen.

Nicht kategorierte Seiten blocken fürt immer mal wieder zu solchen Problemchen ;)

vg

mod

Danke!

Great work, mod! There's a thread in the English forum that I hope you will comment on as this was the answer there, but none of us found it: https://community.sophos.com/products/unified-threat-management/f/web-protection-web-filtering-application-visibility-control/75135/webpages-are-not-showing-correctly---utm-in-transparent-mode

MfG - Bob (Bitte auf Deutsch weiterhin.)