Portnutzung google maps

[ennen (Gast)]

Hi.

Wir haben in der Firma ab und an bei den PCs Probleme was z.B. die 
Kartendarstellung von google maps anbetrifft.
Kann es sein, dass die Kommunikation über irgendwelche andere 
Zusatzports laufen muss, die definiert werden müssen?
Wir haben eine Zyxel Firewall bei der man solche Sachen händisch 
freischalten muss.
z.B. mussten wir die Pakete für die WAN-IP-Umstellung händisch eintragen 
damit es funktionierte.
Evtl. ist das ja bei den Diensten genau das gleiche...

[Peter II (Gast)]

ennen schrieb:
> Kann es sein, dass die Kommunikation über irgendwelche andere
> Zusatzports laufen muss, die definiert werden müssen?

nein. Das ist alles web( 80 oder 443 ). Da muss nichts eingetragen 
werden.

[ennen (Gast)]

Hmm, das interessante ist halt das es hier bei ca. 10 Rechnern nicht 
richtig tut.
Mit Chrome und Firefox.

ALLES funktioniert aber sobald man den iE nutzt - nur halt schnarch 
lahm.

Wenn man Beispielsweise Google Bilder durchsucht, bekommt man die ersten 
20 Bilder direkt dargestellt und die nächsten purzeln so nach und nach 
rein (nach 1h hat man dann alle).

Google Maps ist das selbe - hier werden die Kacheln nicht komplett 
dargestellt.

Witzigerweise gehen all diese Anfragen über https...

[Peter II (Gast)]

kann sein das ihr nur ein "billig" Router habt. Dieser könnte bei vielen 
gleichzeitigen Verbindungen ein Problem beim NAT bekommen.

[(prx) A. K. (prx)]

Wenn das Problem nur beim IE auftritt, dann schalte dort versuchsweise 
mal den Smart-Screen Filter aus.

[Peter II (Gast)]

A. K. schrieb:
> Wenn das Problem nur beim IE auftritt, dann schalte dort versuchsweise
> mal den Smart-Screen Filter aus.

andersrum!

> Hmm, das interessante ist halt das es hier bei ca. 10 Rechnern nicht
> richtig tut.
> Mit Chrome und Firefox.

> ALLES funktioniert aber sobald man den iE nutzt - nur halt schnarch
> lahm.

[ennen (Gast)]

A. K. schrieb:
> Wenn das Problem nur beim IE auftritt, dann schalte dort
> versuchsweise
> mal den Smart-Screen Filter aus.

-> ALLES funktioniert aber sobald man den iE nutzt - nur halt schnarch
lahm. ;)

@PeterII: Ist ein Zyxel ZyWall 35

[(prx) A. K. (prx)]

Peter II schrieb:
> andersrum!

Auch das. Habs aber schon erlebt, das der bös ausgebremst hat.

[Εrnst B. (ernst)]

ennen schrieb:
> PeterII: Ist ein Zyxel ZyWall 35

Die hat laut Beschreibung

Content-Filtering:
 • Java/Active X/Cookie/Proxy-Blocking
 • URL- und Schlüsselwort-Blocking
 • Web-Content-Filtering (Cerberian)


Wenn dir die Firewall alle Session-Cookies rausfiltert, ist es kein 
Wunder wenn Google dir deine Bildzugriffe drosselt/sperrt.

Wenn die Firewall jedes Map-Tile-Bildchen erst mal auf das 
Flächenverhältnis Nackte Haut vs Kleidung hin analysiert, ist es kein 
Wunder, wenn man mal etwas länger warten muss.

=> Also: Das Zeuchs mal abschalten, schauen obs besser wird.

[(prx) A. K. (prx)]

ennen schrieb:
> -> ALLES funktioniert aber sobald man den iE nutzt - nur halt schnarch
> lahm. ;)

Die exakte Wiederholung eines Satzes macht ihn nicht verständlicher.

Was wird langsamer? Der ganze Rechner, oder das was man mit dem IE 
macht? IE Startseite löschen, Addons rauswerfen, sämliche eingefangenen 
IE-Toolbars deinstallieren, ...

[Peter II (Gast)]

Εrnst B✶ schrieb:
> Wenn dir die Firewall alle Session-Cookies rausfiltert, ist es kein
> Wunder wenn Google dir deine Bildzugriffe drosselt/sperrt.
>
> Wenn die Firewall jedes Map-Tile-Bildchen erst mal auf das
> Flächenverhältnis Nackte Haut vs Kleidung hin analysiert, ist es kein
> Wunder, wenn man mal etwas länger warten muss.

bei https? Wie soll das gehen?

[Rolf Magnus (Gast)]

Peter II schrieb:
> bei https?

Nein, denn:

ennen schrieb:
> Witzigerweise gehen all diese Anfragen über https...

[Rolf Magnus (Gast)]

Ok, ich merke gerade, daß man diesen Satz auf zwei Arten verstehen kann, 
da "gehen" hier nicht eindeutig ist. Ich hab's so verstanden, daß es mit 
https funktioniert. Könnt aber auch heißen, daß gerade die nicht 
funktionierenen über https durchgeführt wurden.

[Εrnst B. (ernst)]

Peter II schrieb:
> bei https? Wie soll das gehen?

Durch ein schönes MITM-Catch-All Zertifikat... Bietet die Firma hinter 
der Filtertechnik in der Firewall 
(Cerberian/BlueCoat/wie-sie-auch-immer-heute-heißen) auch an, aber wohl 
nicht in der kleinen ZyWall.


Aber: Jeder einzelne Request wird vorab an deren Datacenter gemeldet, 
und auf das OK gewartet, wenn ich die Zyxel-Anleitung da richtig lese. 
Mit einem Default-Timeout von 10 Sekunden & anschließendem Block.

http://www.zyxeltech.de/SNoteZW5_362/faq/cerberian_faq.htm

[Peter II (Gast)]

Εrnst B✶ schrieb:
> Aber: Jeder einzelne Request wird vorab an deren Datacenter gemeldet,
> und auf das OK gewartet, wenn ich die Zyxel-Anleitung da richtig lese.
> Mit einem Default-Timeout von 10 Sekunden & anschließendem Block.
>
> http://www.zyxeltech.de/SNoteZW5_362/faq/cerberian_faq.htm

das steht nur http und nichts von https

> Whenever a PC behind ZyXEL appliance issues HTTP

bei https könnte er nur prüfen ob eine Verbindung zu dieser IP zulässig 
ist. Das Ergebnis wird dann hoffentlich gecacht. Damit dürfte das nicht 
das Problem sein.

[Εrnst B. (ernst)]

Peter II schrieb:
> Damit dürfte das nicht
> das Problem sein

Eben. "dürfte".
Zyxel "dürfte" auch kein Produkt verkaufen wollen, bei dem an manchen 
Rechnern die Bildersuche oder Google Maps nicht funktioniert.
Also: Testweise abschalten, schauen obs besser wird. Kostet nix ausser 
zwei Mausklicks in der Admin-Oberfläche.

Dann wieder anschalten und/oder mit Datenschutzbeauftragten/Betriebsrat 
klären, ob es OK ist, wenn jeder WWW-Seitenaufruf in die USA gemeldet 
wird.

(Kann legal sein, wenn Private Internetnutzung am Arbeitsplatz untersagt 
ist. Aber: Brauchst du Google-Maps für den Job?)

[ich (Gast)]

Εrnst B✶ schrieb:
> Kann legal sein, wenn Private Internetnutzung am Arbeitsplatz untersagt
> ist.

Selbst dann geht es höchstens den eigenen Chef was an, aber auf keinen 
Fall die Amis!

[ennen (Gast)]

Content filtering komplett deaktiviert und es ist kein Unterschied zu 
verzeichnen :(
Schade.

Rechtemäßig ist hier kein Problem.
Datenschutzbeauftragten/Betriebsrat gibt es nicht ;)

[Peter II (Gast)]

hast du einen anderen Router zum testen da?

Kann ja eigentlich nur am Router liegen, oder gibt es sonst noch 
Netzwerk Komponenten die du uns nicht genannt hast?

[ennen (Gast)]

Nur einige switches da das Gebäude teilweise als Token ring verkabelt 
wurde (vor meiner Zeit).
Switches konsequent von Cisco.

Ich schau mal nach ob ich noch wo einen Router finde.