Comodo Firewall блокирует Cisco Anyconnect VPN

Я использую Comodo Internet Security Firewall (6.3) и пытаюсь подключиться к работе с помощью клиента Cisco AnyConnect VPN. Я могу установить соединение, но больше ничего не могу сделать, даже пинговать по IP-адресу.

Единственное решение, которое я нашел, - отключить драйвер Comodo Firewall. Это решение (наряду с альтернативой: удаление Comodo) упоминается в этой статье, но я бы хотел оставить Comodo и драйвер брандмауэра на месте.

Как только я отменяю выбор драйвера Comodo и нажимаю OK, все работает; как только я повторно выбираю драйвер и нажимаю ОК, все перестает работать. Как упоминалось в статье, отключение брандмауэра не решает проблему.

Я попытался установить очень высокую частоту оповещения, пытаясь получить всплывающее сообщение о проблеме, но это не помогло. Я также изменил ряд правил брандмауэра для записи в журнал брандмауэра, но пока никаких подсказок.

Любые другие мысли о том, как решить эту проблему?

3 ответа

Как написано здесь https://dotcio.rpi.edu/node/409

Есть только два варианта:

    • Используйте панель управления. Откройте " Сеть и Интернет" и откройте " Центр управления сетями и общим доступом".

    • Выберите " Изменить параметры адаптера", щелкните правой кнопкой мыши Cisco AnyConnect Secure Mobility Client Connection и выберите " Свойства".

    • Затем отмените выбор драйвера Comodo и нажмите " ОК".

  1. Удалить Comodo

Я знаю, что это поздний ответ, но он может помочь другим.

  1. Перейдите в Дополнительные настройки брандмауэра. Настройте новую зону сети для VPN.

  2. По-прежнему в настройках брандмауэра Advanced создайте новые правила GLOBAL, чтобы разрешить все входящие / исходящие IP-адреса в зоне сети VPN.

Это позволит пинговать и traceroute(но traceroute должен иметь -I опция).

Да, COMODO имеет долгую историю несовместимости с VPN, однако здесь есть обходной путь:

Откройте Comodo-> Брандмауэр-> Дополнительно-> Политика безопасности сети-> Добавить... -> Выбрать-> Выполнение процессов... -> Процесс простоя системы (или Система, если вы не видите Процесс простоя системы)

Теперь вы должны вернуться к окну Application Network Access Control.

Выберите Добавить...

Действие: Разрешить протокол,

Направление IP: Out,

Описание: GRE Out Allowed Установите, если хотите, "Журнал как событие брандмауэра, если сработало это правило"

Адрес источника: любой (или выберите то, что вы считаете лучшим),

Адрес назначения: любой (или выберите то, что вы считаете лучшим),

IP детали: GRE

Надеюсь, это может помочь

Другие вопросы по тегам