anyconnect не соединяется

[Komissar]

Уберите block connections to untrusted servers

Да убирал конечно. Как только не игрался с этими галками, не работает.

 

[albatros]

а вкладка firewall ?

 

[Komissar]

Эта галка, если я правильно понимаю, отвечает за блок со стороны самого клиента, если пытаться подключиться к недоверенным хостам, а тут сбрасывает соединение шлюз.

 

[Komissar]

а вкладка firewall ?

Там пусто.

 

[albatros]

Эта галка, если я правильно понимаю, отвечает за блок со стороны самого клиента, если пытаться подключиться к недоверенным хостам, а тут сбрасывает соединение шлюз.

это да.

 

[albatros]

Мистика какая то . Попробуйте перенести настройки с рабочего ПК на нерабочий
Вот тут что то подобное обсуждалось

How to export Cisco AnyConnect preferences and certificates to another PC

I have two computers (PC and MAC) connected to different organization VPNs. I want to be able to connect from MAC to the same VPNs set on PC. So I need to export VPN list and certificates, etc to m...

serverfault.com

 

[Komissar]

Установление сессии и дисконнект.

 

[Komissar]

Мистика какая то . Попробуйте перенести настройки с рабочего ПК на нерабочий
Вот тут что то подобное обсуждалось

How to export Cisco AnyConnect preferences and certificates to another PC

I have two computers (PC and MAC) connected to different organization VPNs. I want to be able to connect from MAC to the same VPNs set on PC. So I need to export VPN list and certificates, etc to m...

serverfault.com

Попробую. Но папки в ProgramData и :\Users\***\.cisco переименовывал, чтобы новые создались, не помогло.

 

[Komissar]

Мистика какая то . Попробуйте перенести настройки с рабочего ПК на нерабочий
Вот тут что то подобное обсуждалось

How to export Cisco AnyConnect preferences and certificates to another PC

I have two computers (PC and MAC) connected to different organization VPNs. I want to be able to connect from MAC to the same VPNs set on PC. So I need to export VPN list and certificates, etc to m...

serverfault.com

Не помогло.

 

[UEF]

А проблемный и рабочий комп в одной подсети? В интернет выходят одинаково ?

 

[Komissar]

А проблемный и рабочий комп в одной подсети? В интернет выходят одинаково ?

Да, в одной сети, в одном домене.

 

[UEF]

А как интернет у вас подключен? Один провайдер или несколько ? Нет ли ситуации когда пакеты уходят через одного провайдера приходят через другого, к примеру если bgp. Если схема сложная то попробуйте до их ip прописать статический маршрут

 

[Komissar]

А как интернет у вас подключен? Один провайдер или несколько ? Нет ли ситуации когда пакеты уходят через одного провайдера приходят через другого, к примеру если bgp. Если схема сложная то попробуйте до их ip прописать статический маршрут

Провайдер один. Доступ в инет и сеть организованы через кластер шлюзов CheckPoint.

 

[UEF]

Попробуйте ради интереса посмотреть лог в чекпойнте - в Smart Event происходит ли расшифровка https или нет (в поле action) именно по этому проблемному пассажиру. Попробуйте для него сделать правило bypass.

 

[UEF]

вон в низу https inspect. Есть ли такие инспекты от src:"проблемныйкомп"

 

[Komissar]

вон в низу https inspect. Есть ли такие инспекты от src:"проблемныйкомп"

У меня доступа нет, а админ checkpoint`a говорит https inspect не включено.

 

[UEF]

У меня доступа нет, а админ checkpoint`a говорит https inspect не включено.

было бы не плохо его потрепать за бочка и попросить лог

 

[Surf_rider]

было бы не плохо его потрепать за бочка и попросить лог

можно попробовать комп выпустить в инет минуя инфраструктуру FW и тд, например через точку доступа или смартфон, при этом ничего не меняя. По крайней мере сузится круг поиска

 

[Komissar]

было бы не плохо его потрепать за бочка и попросить лог

"Пробовал и из разных сетей, и из домена выводил, и адаптеры сетевые отключал/удалял/переустанавливал, проблема остается."

 

[Surf_rider]

может стоит попробовать wireshark или подобный сканер?