Kaspersky Endpoint Security blockt Netzverkehr von Forticlient VPN Mac

[MariusK]

Hallo zusammen,

 

Produkte und Versionen im Einsatz:

KSC 13.2

Mac OS 12 Monterey

KES 11.2.1.145

Administrationsagent 13.0.0.40

Forticlient VPN

 

wir haben aktuell das Problem, dass wenn Mac-Anwender im Homeoffice sind und den VPN erfolgreich verbinden, kein Netzverkehr zum Firmennetz besteht.

Weiterhin kann auch auf keine Webseite mehr zugegriffen werden (auch freies Internet). Sobald der Schutz von KES deaktiviert, oder KES deinstalliert wird, funktioniert der VPN wieder einwandfrei. Wir haben bereits versucht, com.fortinet.forticlient.macos in den Richtlinien zu den vertrauenswürdigen Anwendungen hinzuzufügen.

 

An welchen Einstellungen könnte das liegen? Gibt es Logs, die aussagen, was genau blockiert wird?

 

Grüße

Marius

[alexcad]

Hallo Marius,

ich bin nicht so der MAC-Experte und kenn hier auch KES nur sehr oberflächlich.

Was du Prüfen könntest:
Ist bei euch SSL-Inspection aktiv? Dann nimm es mal raus und teste erneut. Das Aufbrechen von verschlüsselten Verbindungen birgt enormes Störpotential: Rechenintensiv, Zertifikat wird ausgetauscht, ...
Ich schalte das für die Clients generell ab, da ich diese Funktion auch ausschließlich auf der Firewall/UTM sehe.

 

Falls das nicht hilft und du in den Ereignissen des Clients nichts findest:
Deaktiviere mal alle Schutzmodule bis auf Datei-AV und teste. Danach alle Module nacheinander wieder einschalten und schauen, wann das Problem auftritt.

Grüße
Alex

[MariusK]

Hallo zusammen,

es hat inzwischen funktioniert, nachdem ich Forticlient wie im Screenshot zu den vertrauenswürdigen Anwendungen hinzugefügt habe (davor war nur com.fortinet.forticlient.macos eingetragen).

Weiterhin habe ich Port 443 aus den überwachten Ports entfernt. 

 

Grüße

Marius

[alexcad]

2 hours ago, MariusK said:

... Weiterhin habe ich Port 443 aus den überwachten Ports entfernt. 

Vielen Dank für die Rückmeldung. Anstatt den Port 443 rauszunehmen würde ich lieber die SSL-Inspection abschalten. 

Grüße
Alex