Решено сбой при конфигурировании таблицы маршрутизации

[Cyber_Hawk]

Добрый день, есть checkpoint 5600 security gateway, к которому подключаются пользователи через SSL extender. Один из пользователей не может подключится и у него появляется ошибка:

сбой при конфигурировании таблицы маршрутизации

Кто знает из за чего ?

 

[Surf_rider]

это первый раз соединяется человек или после каких-то действий стало появляться??

 

[deadushka]

попробуйте вынести все компоненты SSL extender. Установите свежую версию Java через internet explorer, попробуйте сброс настроек IE. Отключите все антивирусы, адблокеры и тд. После этого должно заработать.

 

[Cyber_Hawk]

попробуйте вынести все компоненты SSL extender. Установите свежую версию Java через internet explorer, попробуйте сброс настроек IE. Отключите все антивирусы, адблокеры и тд. После этого должно заработать.

Попробовал удалить kaspersky secure connection, теперь ошибка другая:

Невозможность установления связи со шлюзом SSL Network Extender. Попробуйте подключиться еще раз.

 

[NanoSuit]

Попробовал удалить kaspersky secure connection, теперь ошибка другая:

Посмотреть вложение 10595

переустановите компоненты checkpoint, в панели управления - установка и удаление программ. Так же рекомендую скачать актуальную версию java.

 

[Cyber_Hawk]

Переустановка всего помогла, включая джаву. Вопрос теперь такой когда юзеры подключаются через SSL Extender в office mode сеть то через какое то время им выдается предупреждение что их сессия скоро будет завершена по таймауту. Не подскажете где можно поменять этот параметр ???

 

[NanoSuit]

Настройка скорее всего в global properties вот здесь, но это больше для endpoint клиентов


Кстати, если у вас есть лицензия Mobile Access, то вы можете использовать IPSec VPN клиент Check Point Mobile for Windows. Мне кажется это более удобный способ организации VPN по сравнению с SNX.
https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk164956
Клиент устанавливается из MSI-пакета VPN Standalone Client.

 

[Роб]

попробуйте вынести все компоненты SSL extender. Установите свежую версию Java через internet explorer, попробуйте сброс настроек IE. Отключите все антивирусы, адблокеры и тд. После этого должно заработать.

Здравствуйте я тоже столкнулся с такой проблемой. Можно пожалуйста попросить вас немного по подробнее в этом моменте. "попробуйте вынести все компоненты SSL extender" - как это сделать ?Что значит вынести ?)

 

[deadushka]

удалите из системы SSL network extender

 

[zilenbeng]

Здравствуйте я тоже столкнулся с такой проблемой. Можно пожалуйста попросить вас немного по подробнее в этом моменте. "попробуйте вынести все компоненты SSL extender" - как это сделать ?Что значит вынести ?)

видимо имеется в виду отключить всё, что может блокировать соединение

 

[Cyber_Hawk]

Здравствуйте я тоже столкнулся с такой проблемой. Можно пожалуйста попросить вас немного по подробнее в этом моменте. "попробуйте вынести все компоненты SSL extender" - как это сделать ?Что значит вынести ?)

Такое и с anyconnect может происходить

The VPN client was unable to modify the IP forwarding table. A VPN connection will
not be established. Please restart your computer or device, then try again.

Решилось переустановкой

 

[Толстый Лори]

Такое и с anyconnect может происходить

Решилось переустановкой

Если wimdows 10 то удалите эти два файла

C:\ProgramData\Cisco\Cisco AnyConnect Secure Mobility Client\routechangesv4.bin
C:\ProgramData\Cisco\Cisco AnyConnect Secure Mobility Client\routechangesv6.bin