MariusK Posted August 4, 2022 Share Posted August 4, 2022 Hallo zusammen, Produkte und Versionen im Einsatz: KSC 13.2 Mac OS 12 Monterey KES 11.2.1.145 Administrationsagent 13.0.0.40 Forticlient VPN wir haben aktuell das Problem, dass wenn Mac-Anwender im Homeoffice sind und den VPN erfolgreich verbinden, kein Netzverkehr zum Firmennetz besteht. Weiterhin kann auch auf keine Webseite mehr zugegriffen werden (auch freies Internet). Sobald der Schutz von KES deaktiviert, oder KES deinstalliert wird, funktioniert der VPN wieder einwandfrei. Wir haben bereits versucht, com.fortinet.forticlient.macos in den Richtlinien zu den vertrauenswürdigen Anwendungen hinzuzufügen. An welchen Einstellungen könnte das liegen? Gibt es Logs, die aussagen, was genau blockiert wird? Grüße Marius Link to comment Share on other sites More sharing options...
alexcad Posted August 4, 2022 Share Posted August 4, 2022 Hallo Marius, ich bin nicht so der MAC-Experte und kenn hier auch KES nur sehr oberflächlich. Was du Prüfen könntest: Ist bei euch SSL-Inspection aktiv? Dann nimm es mal raus und teste erneut. Das Aufbrechen von verschlüsselten Verbindungen birgt enormes Störpotential: Rechenintensiv, Zertifikat wird ausgetauscht, ... Ich schalte das für die Clients generell ab, da ich diese Funktion auch ausschließlich auf der Firewall/UTM sehe. Falls das nicht hilft und du in den Ereignissen des Clients nichts findest: Deaktiviere mal alle Schutzmodule bis auf Datei-AV und teste. Danach alle Module nacheinander wieder einschalten und schauen, wann das Problem auftritt. Grüße Alex Link to comment Share on other sites More sharing options...
Solution MariusK Posted August 8, 2022 Author Solution Share Posted August 8, 2022 Hallo zusammen, es hat inzwischen funktioniert, nachdem ich Forticlient wie im Screenshot zu den vertrauenswürdigen Anwendungen hinzugefügt habe (davor war nur com.fortinet.forticlient.macos eingetragen). Weiterhin habe ich Port 443 aus den überwachten Ports entfernt. Grüße Marius Link to comment Share on other sites More sharing options...
alexcad Posted August 8, 2022 Share Posted August 8, 2022 2 hours ago, MariusK said: ... Weiterhin habe ich Port 443 aus den überwachten Ports entfernt. Vielen Dank für die Rückmeldung. Anstatt den Port 443 rauszunehmen würde ich lieber die SSL-Inspection abschalten. Grüße Alex Link to comment Share on other sites More sharing options...
Recommended Posts
Please sign in to comment
You will be able to leave a comment after signing in
Sign In Now