Error en Firewall de Aplicación [MOVIDO]

[Foppi]

Estimados, cómo andan?

 

En la versión “KIS 20.0.14.1085 (j)”, última disponible al día de la fecha, no funciona correctamente el Firewall de Aplicación. He probado bloquear la salida a Internet para varias aplicaciones, entre ellas, Mozilla Firefox, y no funciona para nada. Hasta la versión anterior de KIS, andaba seguro… Alguno podría chequearlo? Ya he cargado un reclamo, pero quisiera también corroborarlo con la comunidad.

 

Muchas gracias.

Saludos.

[harlan4096]

Bienvenid@ a la Comunidad de Kaspersky.

 

Sube/adjunta capturas de pantalla de cómo has configurado las reglas de bloqueo.

 

Saludos.

[Foppi]

Buenas!

 

Perfecto, adjunto la config. No obstante, estuvo andando siempre así y no sé en qué versión dejó de hacerlo.

 

Gracias y saludos.

[harlan4096]

Para bloquear el tráfico de FF completamente tienes que denegar el tráfico en la red de confianza y en la local…

 

Saludos.

[Foppi]

No necesariamente es como decís, pero para efectos de la prueba te adjunto con la config que me recomendas. Mismo resultado… Nuevamente destaco el hecho de que esto venía funcionando…

 

Gracias y saludos.

[harlan4096]

Hum... me temo que estás aplicando una regla de red a un grupo y no a la aplicación concreta, en el Control de Aplicaciones, prueba esto:

 

 

Saludos.

[Foppi]

 

Lo tenía así. Estamos en sintonía con la versión? Porque puede ser un bug del KIS 20.

 

Gracias.

[Guest #37]

Hola,

¿Una vez aplicada la regla, has cerrado firefox, lo has vuelto a abrir y has probado?

 

Acabo de aplicar la regla, y me funciona sin problemas.

Saludos

[Foppi]

Claro claro, apliqué la regla teniendo el Firefox cerrado. Lo curioso es que me sucede también en otra instalación, con otro Win10. Tienen la misma versión que yo? 

 

• KIS 20.0.14.1085 (j)
• Windows 10 Versión 1909 (compilación de SO 18363.815)

 

Probé incluso realizar un fresh install del KIS, y tampoco se solucionó…

 

Gracias.

[Guest #37]

Hola,

Abre un ticket de soporte en mi cuenta Kaspersky, activa las trazas, realiza los pasos de bloqueo de firefox, ejecuta firefox, desactiva las trazas y adjuntalas al ticket de soporte para que lo revisen los técnicos de Kaspersky.

Revisa: https://support.kaspersky.com/15046

Saludos

[Foppi]

Que tal.

 

Es lo que hice ayer, antes de consultar en la comunidad. Así que a esperar…

 

Gracias.

[harlan4096]

Actualmente no tengo una versión 2020 instalada (KTS2021TR que será presentada en verano y una KTS2021MR1 beta que vendrá algunos meses después en Q4 seguramente), pero voy a instalarme de nuevo el KTS2020 en mi portátil para comprobarlo de 1ª mano…

 

Saludos.

[harlan4096]

Bien, acabo de instalar KTS2020j en un W10 Pro x64, y me bloquea el tráfico de FF, pasos que he seguido:

 

1.- He ido al Control de Aplicaciones.

 

2.- En la casilla buscar (arriba a la derecha) he tecleado FireFox.

 

3.- Una vez obtenido el resultado, en la columna Red → he elegido Rechazar, como se muestra:

 

 Eso equivale a marcar en reglas del FF las 3 casillas de las redes.

 

4.- Resultado: FF no puede conectar…

 

Saludos.

[JFNoda]

...

4.- Resultado: FF no puede conectar…

Idem, con KIS 2020 ‘j’

Slds.

[Foppi]

Bueno, genial. Entonces es un problema local y duplicado… jaja Rarísimo. Veremos qué dicen los muchachos del Soporte.

 

Gracias a todos.

[Foppi]

Estimados, les cuento que pude “resolver” el inconveniente, aunque no lo solucioné en lo absoluto…

 

En ambos equipos tengo un cliente VPN de Checkpoint, el cual me había traído inconvenientes en la comunicación TCP con algunas virtuales,  problema que de hecho tampoco nunca pude resolver. En fin, nada que ver el culo con la autopista, no? Pero aún así lo desinstalé, solo en un dispositivo, e increíblemente todo funcionó como siempre con el KIS. 

En la desktop sigo teniendo el cliente para tratar de resolver el problema, más bien investigarlo, ya que no entiendo cómo puede ser tan invasivo un cliente VPN… A alguien le pasó o se le ocurre algo para probar?

 

Gracias de antemano. 

Saludos.

[Foppi]

Bueno, ya está…

 

Solución? 

En primera instancia, probar la recomendación de Kaspersky (que a mí por cierto no me sirvió):

https://support.kaspersky.com/us/10900

 

En segunda instancia, desinstalar o cambiar el modo de instalación del VPN Checkpoint, claro que si la config de la empresa lo permite. 

 

El problema radica con la primer opción:

 

 

En fin, gracias a todos y disculpen las molestias ocasionadas.

 

Saludos.

 

PD: Como dato de color les comento que Checkpoint utiliza en el perímetro el Engine de Kaspersky. Increíble que sucedan estas cosas entre ciertas marcas...

[Guest #37]

Hola,

Si revisas el listado de los programas incompatibles con Kaspersky me imagino que encontraras que Check Poin VPN estará en ella, por el motivo que indicas de usar el motor de kaspersky, es como querer instalar el Kaspersky Anti-ransomware en un equipo con Kaspersky instalado, no es posible.

Saludos

[Foppi]

Hola,

Si revisas el listado de los programas incompatibles con Kaspersky me imagino que encontraras que Check Poin VPN estará en ella, por el motivo que indicas de usar el motor de kaspersky, es como querer instalar el Kaspersky Anti-ransomware en un equipo con Kaspersky instalado, no es posible.

Saludos

Hola, cómo va?

 

En el listado no aparece específicamente el cliente VPN de Checkpoint, lo que sucede es que éste mismo, de forma innecesaria, instala algo de Zone Alarm. Las cuestiones a destacar son las siguientes:

- El cliente VPN no permite customizar la instalación para así sacar lo que no vas a usar. 

- Kaspersky en ningún momento me avisa que ese software es incompatible (en cualquier orden de instalación que hagas), por lo tanto, no se explica cómo el Firewall deja de funcionar correctamente. 

 

Saludos. 

[harlan4096]

Ciertamente ZA usa el engine de Kaspersky, y debería ser detectado como incompatible…

 

Saludos.

[Guest #37]

Hola,

Si revisas: https://support.kaspersky.com/12963#block2

Verás como hasta en el producto gratuito te aparece tanto checkpoint como zonealarm en el listado de software incompatible.

Saludos