☰

Die Comodo-Firewall blockiert das Cisco Anyconnect VPN

tag-icon • tag-icon networking vpn firewall comodo-firewall cisco-anyconnect
Die Comodo-Firewall blockiert das Cisco Anyconnect VPN

Ich verwende die Comodo Internet Security Firewall (6.3) und versuche, über den Cisco AnyConnect VPN-Client eine Verbindung zur Arbeit herzustellen. Ich kann die Verbindung herstellen, aber sonst nichts tun, nicht einmal einen Ping über die IP-Adresse.

Die einzige Lösung, die ich gefunden habe, ist das Deaktivieren des Comodo Firewall-Treibers. Diese Lösung (zusammen mit der Alternative: Deinstallation von Comodo) wird erwähntIn diesem Artikel, aber ich möchte Comodo und den Firewall-Treiber behalten.

Sobald ich den Comodo-Treiber abwähle und auf OK drücke, funktioniert alles; sobald ich den Treiber erneut auswähle und auf OK drücke, funktioniert alles nicht mehr. Wie im Artikel erwähnt, löst das Ausschalten der Firewall das Problem nicht.

Ich habe versucht, die Warnfrequenz auf „Sehr hoch“ einzustellen, um eine Popup-Meldung zu erhalten, die das Problem meldet, aber das hilft nicht. Ich habe auch eine Reihe von Firewall-Regeln geändert, um in das Firewall-Protokoll zu schreiben, aber immer noch keine Hinweise.

Irgendwelche anderen Ideen zur Lösung dieses Problems?

Antwort1

Wie hier geschrieben stehthttps://dotcio.rpi.edu/node/409

Es gibt nur zwei Möglichkeiten:

    • Verwenden Sie die Systemsteuerung. Öffnen SieNetzwerk und InternetOption und dort öffnenNetzwerk-und Freigabecenter.

    • WählenAdapter Einstellungen ändern, klicken Sie mit der rechten Maustaste aufCisco AnyConnect Secure Mobility-Client-Verbindungund dort wählenEigenschaften.

    • Deaktivieren Sie dann den Comodo-Treiber und klicken Sie aufOK.

  2. Comodo löschen

Antwort2

Ja, COMODO war lange Zeit nicht mit VPNs kompatibel. Hier ist jedoch ein Workaround:

OffenComodo->Firewall->Erweitert->Netzwerksicherheitsrichtlinie->Hinzufügen…->Auswählen->Ausführende Prozesse…->Systemleerlaufprozess (oder System, wenn „Systemleerlaufprozess“ nicht angezeigt wird)

Jetzt sollten Sie wieder im Fenster „Anwendungsnetzwerk-Zugriffskontrolle“ sein.

WählenHinzufügen…

Aktion:Protokoll zulassen,

IP-Richtung:Aus,

Beschreibung:GRE Out Allowed: Aktivieren Sie dieses Kontrollkästchen, wenn Sie „Als Firewall-Ereignis protokollieren möchten, wenn diese Regel ausgelöst wird“.

Quelladresse:Beliebig (oder wählen Sie aus, was Ihrer Meinung nach besser ist),

Zieladresse:Beliebig (oder wählen Sie aus, was Ihrer Meinung nach besser ist),

IP-Details: GRE

Hoffe es konnte helfen

Antwort3

Ich weiß, die Antwort kommt spät, aber vielleicht hilft sie anderen.

  1. Gehen Sie zu den erweiterten Firewall-Einstellungen. Richten Sie eine neue Netzwerkzone für das VPN ein.

  2. Erstellen Sie noch in den erweiterten Firewall-Einstellungen neue GLOBALE Regeln, um alle ein- und ausgehenden IP-Adressen in der VPN-Netzwerkzone zuzulassen.

Dadurch werden Pings zugelassen und traceroute ( traceroutedie -IOption muss jedoch vorhanden sein).

verwandte Informationen