Problemas con VPN desde un PC

[Daniel Jose Rapino]

Estoy presentando inconvenientes para conectarme a la VPN (Palo Alto) de un cliente.

La validación de los usuarios del lado del cliente se realiza a través de Microsoft Entra y por sincronización LDAP al FW Palo Alto.

Adjunto el error que me da cuando intento realizar la conexión.

Como parte de los requisitos para conectarme a la VPN presento los siguiente:

Requisitos de acceso de los usuarios a Global Protect

Los equipos de usuarios que accedan a Global Protect deben cumplir estas condiciones para que la conexión sea satisfactoria. En caso de no cumplir alguna de las condiciones, el usuario no podrá conectar remotamente con las redes del cliente en las que tenga privilegio.

Real-time Protection del Antivirus activado.

Fecha de firmas del antivirus menor a 7 días.

Fecha del último full Scan menor a 30 días.

He verificado todas las opciones y el Endpoint cumple con todas las anteriores a la fecha.

He descartado también con la configuración del Firewall, activando lo desde Windows ya que no lo tengo activado desde Kaspersky y nada. En otros usuarios funciona correctamente permitiéndoles conectarse al cliente sin problema con la misma configuración.

Si tienen alguna recomendación o solución al respecto, se los agradecería.

 

Muchos saludos y gracias

 

 

 

[harlan4096]

Bienveni@ a la Comunidad de Kaspersky.

 

Hum... no deberías contactar Palo y preguntarles cuáles son los requisitos de seguridad que se necesitan? 🤷‍♂️

[Caos]

Adicionalmente:

Lo primero es saber que pide el fabricante (Palo Alto) que se excluya en el EndPoint y si es compatible en todo caso.

Posteriormente, si las exclusiones recomendadas están ya hechas y sigue sin funcionar, se puede realizar una prueba de parada modulo a modulo para detectar el modulo o módulos causantes para crear la exclusión necesaria para el funcionamiento de ambos software.

https://support.kaspersky.com/es/kes-for-windows/12.6/diagnostics/15547

En caso de que la exclusión no funcione y se mantenga el problema, te recomiendo que abras un caso en el Kaspersky Company Account, indicando las pruebas hechas y aportando un Getsysteminfo (GSI) del equipo para que lo revisen los técnicos de Kaspersky.

Saludos