Cisco anyconnect socket filter что это

Как удалить Cisco AnyConnect на Mac [3 способа]

Всемогущий эксперт по написанию текстов, который хорошо разбирается в проблемах Mac и предоставляет эффективные решения.

Нужно удалить Cisco AnyConnect на Mac? Вы не можете успешно удалить его на своем устройстве?

Прежде чем мы поговорим о том, как удалить приложение, Давайте поговорим о что такое Cisco AnyConnect. Это виртуальная частная сеть (VPN) решение, которое защищает мобильные и настольные устройства. Программа устанавливает зашифрованное соединение с использованием многофакторной аутентификации, что позволяет организациям безопасно работать в Интернете.

Cisco AnyConnect VPN был создан с учетом потребностей крупных компаний. Простое в использовании безопасное шифрование для удаленных пользователей — одна из лучших функций AnyConnect. Эта функциональность позволяет предприятиям разрешать мобильным и нетрадиционным сотрудникам работать, не беспокоясь о рисках кибербезопасности, связанных с общедоступными и домашними сетями Wi-Fi.

Предприятия могут использовать модуль Network Visibility для мониторинга активности конечных точек и использования собранных знаний для повышения безопасности сети. Тем не менее, эта статья покажет вам 3 простых способа в правильно удалить Cisco AnyConnect on Mac и удалять все связанные файлы от твой компьютер.

Часть 1. Как полностью удалить Cisco AnyConnect с Mac?

Начнем с наиболее эффективного и простого способа удаления Cisco AnyConnect на Mac с помощью специализированного приложения.

Одним из хороших вариантов является PowerMyMac, программа, созданная iMyMac специально для macOS. Программа PoweMyMac поможет вам оптимизировать ваш Mac, удалив, среди прочего, ненужные файлы, дубликаты и временные файлы. А модуль Uninstaller упрощает удаление приложений с Mac.

Например, вы можете легко удалить Google Chrome, Office, Ubuntu и другое программное обеспечение, которое вам трудно удалить вручную и удалить связанные с ним и остаточные файлы. Всего за несколько кликов PowerMyMac разумно поможет вам очистите и ускорьте свой Mac.

Поэтому, если вы хотите легко удалить Cisco AnyConnect на Mac, хорошим выбором будет PowerMyMac. Вы можете скачать это бесплатно.

Выполните следующие действия, чтобы полностью удалить Cisco AnyConnect на Mac:

1. Запустите PowerMyMac и выберите Деинсталлятор приложений. Сканируйте все программы, установленные на вашем Mac, нажав кнопку SCAN кнопку.
2. Выберите Cisco AnyConnect в раскрывающемся меню, и справа появится список всех связанных с ним файлов.
3. Когда вы нажимаете ЧИСТКА кнопку, Cisco AnyConnect будет удален.
4. Дождитесь появления сообщения «Очистка завершена» и нажмите «Готово». Разве это не просто и быстро? На вашем Mac больше нет Cisco AnyConnect или каких-либо связанных с ним файлов.

Часть 2. Как вручную удалить AnyConnect на Mac?

Давайте рассмотрим более ручной метод удаления Cisco AnyConnect с вашего Mac. Cisco AnyConnect, как и любая другая программа для Mac, для эффективной работы использует значительное количество служебных файлов. Он также создает большое количество вспомогательных файлов, которые хранятся на жестком диске в скрытых папках.

Следуйте этим инструкциям, чтобы удалить вручную Cisco AnyConnect на Mac со всеми связанными файлами и папками.

Сначала следует закрыть Cisco AnyConnect. Вы не сможете удалить Cisco AnyConnect со своего компьютера, если он все еще работает в фоновом режиме.

1. Выбрать все процессы в Мониторинг системы. Выберите из списка все процессы, связанные с Cisco AnyConnect. Нажмите «Завершить процесс» и выберите «Выход» в диалоговом окне.
2. Откройте Finder, затем выберите Cisco AnyConnect в меню «Приложения» слева.
3. Удалите Cisco AnyConnect, перетащив его в корзину (или щелкните правой кнопкой мыши и выберите параметр «Переместить в корзину»).
4. Щелкните значок «Корзина» и выберите параметр «Очистить корзину», чтобы начать удаление.
5. Откройте Launchpad и введите «Cisco AnyConnect» в поле поиска.
6. Удерживайте кнопку мыши на значке приложения, пока он не начнет дрожать. Затем под значком нажмите кнопку «X», чтобы начать процесс удаления.

Стоит отметить, что некоторые программы для Mac, такие как Cisco AnyConnect, предлагают деинсталляторы, которые помогут вам удалить Cisco AnyConnect на Mac. Чтобы правильно удалить приложение, а также любое связанное программное обеспечение или связанные вещи, лучше всего использовать специальный деинсталлятор.

Хотя Cisco AnyConnect больше не установлен на вашем компьютере, подключенные файлы остаются. Файлы поддержки для Cisco AnyConnect могут находиться в папке библиотеки пользователя. Его журналы, кеши, настройки и другие служебные файлы. все нужно искать явно. Эти папки часто скрыты, чтобы пользователи не удалили их случайно, так как удаление некоторых из этих данных может вызвать проблемы с компьютером.

Шаг 1. Откройте Finder, выберите «Перейти к папке» в строке меню, затем нажмите «ОК». Введите путь к библиотеке верхнего уровня на жестком диске: /Библиотека. Ищите товары с названием Cisco AnyConnect в следующих местах:

Шаг 2. Чтобы полностью удалить Cisco AnyConnect на Mac, вы должны определить и удалить все файлы или папки с одинаковыми именами в том же наборе каталогов.

Шаг 3. Чтобы навсегда устранить остатки Cisco AnyConnect, очистить корзину.

Часть 3. Удаление Cisco AnyConnect на Mac с помощью терминала

Чтобы полностью удалить Cisco AnyConnect, вам потребуется удалить различные системные файлы (сертификаты безопасности, более ранние версии клиента и т. д.), что можно выполнить с помощью определенного сценария, запущенного из Терминал окно в Mac OS X.

Прежде чем начать, обязательно успешно удалите Cisco AnyConnect с вашего Mac, у вас должны быть права администратора. Если вы не устанавливаете приложения на свой компьютер регулярно, обратитесь в ИТ-отдел CSS или в местный ИТ-отдел.

Перед установкой новой версии Cisco AnyConnect необходимо выполнить этот шаг.

Чтобы удалить Cisco AnyConnect на Mac с помощью терминала:

1. Запустите программу «Терминал». В окне терминала введите следующее точно так, как оно появляется:

sudo /usr/local/bin/vpn_uninstall

1. На клавиатуре нажмите клавишу Enter и при появлении запроса введите свой пароль.

Вам будет предложено удалить все ваши профили и сертификаты, все двоичные файлы, сценарии запуска, сертификаты, профили и любые папки, созданные в процессе установки, будут удалены, если вы согласитесь.

Если вы выберете нет, все двоичные файлы и сценарии запуска будут удалены, но vpnclient.ini файл, сертификаты и профили будут сохранены.

Часть 4. Вывод

После прочтения сообщите нам, какой подход, по вашему мнению, является наиболее простым для удаления Cisco AnyConnect для Mac. Удаление вручную не только трудоемко, но и может быть опасным, если вы не знакомы с ним.

Случайно удалить важные данные с вашего Mac довольно просто. На наш взгляд, быстрее использовать сторонний деинсталлятор, такой как PowerMyMac вместо того, чтобы искать остаточные файлы, разбросанные по папке вашей библиотеки один за другим, чтобы удалить Cisco AnyConnect на Mac.

Лучше всего то, что PowerMyMac гарантирует отсутствие дополнительных служебных файлов на вашем компьютере. Это также помогает повысить безопасность вашего Mac, оптимизируя его, удаляя любые посторонние файлы.

Рейтинг: 4.8 / 5 (на основе 92 рейтинги)

What Are Socket Filters and What Do They Do?

My company recently required me to install Cisco AnyConnect on my privately used MacBook Pro in order to connect to the company VPN. At seemingly random times after installation this message keeps popping up: I keep refusing the request and the VPN works anyway, but the message keeps showing up which is really annoying. When you accept it, AnyConnect will add these Socket Filters in Network Preferences: The filters are always running and connected to something, even if the VPN is disconnected. What are they actually doing? How can I permanently refuse the installation of these socket filters?

asked Mar 26, 2022 at 10:46
267 2 2 gold badges 4 4 silver badges 10 10 bronze badges

2 Answers 2

A socket filter is a means to listen to a particular network socket and communicate with an application.

In Cisco AnyConnect’s case, the fact that their socket filters show as ‘running’ is a poor choice of naming — they are running in the context of the local system, but are not communicating anything back to any external host. You can test this by disabling all active Internet connections or network services.

If you’re still concerned, create a new network Location from System Preferences > Network, select each Cisco interface and set it to disabled. Then just switch to that location before opening the AnyConnect application and connecting to your organization’s VPN.

answered Mar 26, 2022 at 15:36
5,605 1 1 gold badge 21 21 silver badges 34 34 bronze badges
Excellent idea regarding the different network locations, thank you!
Mar 27, 2022 at 17:30

Note that it is not actually correct that they «are not communicating anything back to the external host» — you cannot know that in the general case. It might be that this particular filter is well-behaved and never does that — but you can’t really know for sure without checking the code of the filter yourself.

Mar 27, 2022 at 21:43

In general, a global socket filter is small program installed on your computer that — when enabled — is able to inspect and edit any socket network data sent and received by programs on your computer.

Socket network data includes communication on your local network and on the Internet — almost all ordinary programs uses socket networking.

The program can chose to do almost anything with the data that flows through it. It can change data that you receive from for example the Internet before it reaches an application, and it can modify data that applications tries to send to the network. All without that application knowing about it.

It is also possible for a socket filter to never modify incoming and outgoing data — but instead just read the data that is passed through it. That can be either something simple like a filter that counts up your network usage in terms of types — or it can be something malicious like waiting for a specific time and then sending copies of your data to a foreign state.

In this specific case, the Cisco claims that their AnyConnect socket filter performs the following three tasks:

• DNS proxying
• App/transparent proxying
• Content filtering

As far as I understand from this document, the DNS proxying feature is meant to ensure that all DNS requests from your computer are routed through the VPN. Any attempts to do DNS lookups from outside the VPN tunnel are blocked.

App/transparent proxying means that when programs on your computer try to communicate with the network, the data they try to send (not the fully network packets) are routed through a proxy server on the other side of the VPN. This essentially allows the VPN server and its proxy server to do various kinds of filtering, blocking, etc.

Content filtering means that data you send and/or receive can be filtered. For example the VPN administrator might decide that any access to facebook.com should be blocked when using the VPN.

Компонент NetFilter блокирует подключение к Cisco ASDM (javaw.exe)

Posters

13 Сообщений:

Отправлено 28 Июль 2019 — 14:31

Использую Dr.Web Security Space 12.0 и столкнулся с тем, что при запущенной службе netfilter не могу подключиться к консоли управления файерволла Cisco с помощью специальной утилиты ASDM.

Сама консоль управления работает на Java и представляет из себя Java-утилиту, запускаемую через javaw.exe:

start javaw.exe -Xms64m -Xmx512m -Dsun.swing.enableImprovedDragGesture=true -classpath lzma.jar;jploader.jar;asdm-launcher.jar;retroweaver-rt-2.0.jar com.cisco.launcher.Launcher

Утилита запускается, но при попытке подключиться к самому устройству получаю ошибку Unable to connect и следующую ошибку в логах:

java.net.SocketException: Permission denied: connect
at java.net.DualStackPlainSocketImpl.waitForConnect(Native Method)
at java.net.DualStackPlainSocketImpl.socketConnect(Unknown Source)
at java.net.AbstractPlainSocketImpl.doConnect(Unknown Source)
at java.net.AbstractPlainSocketImpl.connectToAddress(Unknown Source)
at java.net.AbstractPlainSocketImpl.connect(Unknown Source)
at java.net.PlainSocketImpl.connect(Unknown Source)
at java.net.SocksSocketImpl.connect(Unknown Source)
at java.net.Socket.connect(Unknown Source)
at sun.security.ssl.SSLSocketImpl.connect(Unknown Source)
at sun.net.NetworkClient.doConnect(Unknown Source)
at sun.net.www.http.HttpClient.openServer(Unknown Source)
at sun.net.www.http.HttpClient.openServer(Unknown Source)
at sun.net.www.protocol.https.HttpsClient.(Unknown Source)
at sun.net.www.protocol.https.HttpsClient.New(Unknown Source)
at sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.getNewHttpClient(Unknown Source)
at sun.net.www.protocol.http.HttpURLConnection.plainConnect0(Unknown Source)
at sun.net.www.protocol.http.HttpURLConnection.plainConnect(Unknown Source)
at sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.connect(Unknown Source)
at sun.net.www.protocol.http.HttpURLConnection.getInputStream0(Unknown Source)
at sun.net.www.protocol.http.HttpURLConnection.getInputStream(Unknown Source)
at sun.net.www.protocol.https.HttpsURLConnectionImpl.getInputStream(Unknown Source)
at com.cisco.launcher.s.new(Unknown Source)
at com.cisco.launcher.s.actionPerformed(Unknown Source)
at javax.swing.AbstractButton.fireActionPerformed(Unknown Source)
at javax.swing.AbstractButton$Handler.actionPerformed(Unknown Source)
at javax.swing.DefaultButtonModel.fireActionPerformed(Unknown Source)
at javax.swing.DefaultButtonModel.setPressed(Unknown Source)
at javax.swing.AbstractButton.doClick(Unknown Source)
at javax.swing.plaf.basic.BasicRootPaneUI$Actions.actionPerformed(Unknown Source)
at javax.swing.SwingUtilities.notifyAction(Unknown Source)
at javax.swing.JComponent.processKeyBinding(Unknown Source)
at javax.swing.KeyboardManager.fireBinding(Unknown Source)
at javax.swing.KeyboardManager.fireKeyboardAction(Unknown Source)
at javax.swing.JComponent.processKeyBindingsForAllComponents(Unknown Source)
at javax.swing.JComponent.processKeyBindings(Unknown Source)
at javax.swing.JComponent.processKeyEvent(Unknown Source)
at java.awt.Component.processEvent(Unknown Source)
at java.awt.Container.processEvent(Unknown Source)
at java.awt.Component.dispatchEventImpl(Unknown Source)
at java.awt.Container.dispatchEventImpl(Unknown Source)
at java.awt.Component.dispatchEvent(Unknown Source)
at java.awt.KeyboardFocusManager.redispatchEvent(Unknown Source)
at java.awt.DefaultKeyboardFocusManager.dispatchKeyEvent(Unknown Source)
at java.awt.DefaultKeyboardFocusManager.preDispatchKeyEvent(Unknown Source)
at java.awt.DefaultKeyboardFocusManager.typeAheadAssertions(Unknown Source)
at java.awt.DefaultKeyboardFocusManager.dispatchEvent(Unknown Source)
at java.awt.Component.dispatchEventImpl(Unknown Source)
at java.awt.Container.dispatchEventImpl(Unknown Source)
at java.awt.Window.dispatchEventImpl(Unknown Source)
at java.awt.Component.dispatchEvent(Unknown Source)
at java.awt.EventQueue.dispatchEventImpl(Unknown Source)
at java.awt.EventQueue.access$500(Unknown Source)
at java.awt.EventQueue$3.run(Unknown Source)
at java.awt.EventQueue$3.run(Unknown Source)
at java.security.AccessController.doPrivileged(Native Method)
at java.security.ProtectionDomain$JavaSecurityAccessImpl.doIntersectionPrivilege(Unknown Source)
at java.security.ProtectionDomain$JavaSecurityAccessImpl.doIntersectionPrivilege(Unknown Source)
at java.awt.EventQueue$4.run(Unknown Source)
at java.awt.EventQueue$4.run(Unknown Source)
at java.security.AccessController.doPrivileged(Native Method)
at java.security.ProtectionDomain$JavaSecurityAccessImpl.doIntersectionPrivilege(Unknown Source)
at java.awt.EventQueue.dispatchEvent(Unknown Source)
at java.awt.EventDispatchThread.pumpOneEventForFilters(Unknown Source)
at java.awt.EventDispatchThread.pumpEventsForFilter(Unknown Source)
at java.awt.EventDispatchThread.pumpEventsForHierarchy(Unknown Source)
at java.awt.EventDispatchThread.pumpEvents(Unknown Source)
at java.awt.EventDispatchThread.pumpEvents(Unknown Source)
at java.awt.EventDispatchThread.run(Unknown Source)

Самое интересное, что проблема возникает только если я подключаюсь к устройству по внутреннему IP-адресу.

Если использовать публичный, то всё работает.

Я пробовал и отключить все компоненты Dr.Web и добавить javaw.exe в исключения, но ничего не помогает.

Единственный действенный способ это отключить Self-Protection и прибить процесс dwnetfilter.exe в диспетчере задач.

После этого все подключается и работает без проблем до следующего запуска процесса.
Такая проблема на обоих ПК, где установлен Security Space.
Подскажите, пожалуйста, как мне сделать так, чтобы netfilter полностью игнорировал это подключение?
Или проблема в чем-то другом?

#2 VVS

Moderators

19 298 Сообщений:

Отправлено 28 Июль 2019 — 15:18

1. Удалите все исключения, которые Вы создали.

2. Воспроизведите проблему, после чего создайте отчёт DrWeb и приложите его сюда с указанием точного времени по часам компьютера, когда наблюдалась проблема (с точностью до нескольких секунд).

меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777
———————————
Антивирус это как ремень безопасности — всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid

#3 mailwin33

Posters

13 Сообщений:

Отправлено 28 Июль 2019 — 16:01

1. Удалите все исключения, которые Вы создали.

2. Воспроизведите проблему, после чего создайте отчёт DrWeb и приложите его сюда с указанием точного времени по часам компьютера, когда наблюдалась проблема (с точностью до нескольких секунд).

Спасибо, за ответ.

Проблему воспроизвел дважды: в 15:48:03 и в 15:48:18

Прикрепленные файлы:

• WS-MSK-IT-101_slava_28072019_155446.zip11,18Мб 8 Скачано раз

Сообщение было изменено mailwin33: 28 Июль 2019 — 16:01

#4 VVS

Moderators

19 298 Сообщений:

Отправлено 28 Июль 2019 — 17:27

Попробуйте внести в исключения SpIDer Gate/SpIDer Mail

\Program Files (x86)\Common Files\Oracle\Java\javapath_target_91697218\javaw.exe

javaw.exe, насколько я понимаю, подписанный, а адрес и порт у Вас фиксированы — 10.52.11.1:443

меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777
———————————
Антивирус это как ремень безопасности — всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid

#5 mailwin33

Posters

13 Сообщений:

Отправлено 28 Июль 2019 — 19:35

Попробуйте внести в исключения SpIDer Gate/SpIDer Mail

\Program Files (x86)\Common Files\Oracle\Java\javapath_target_91697218\javaw.exe

javaw.exe, насколько я понимаю, подписанный, а адрес и порт у Вас фиксированы — 10.52.11.1:443

К сожалению, это не помогает, он у меня как раз до этого и был добавлен.

Я ради теста даже добавил остальные java-компоненты, которые там рядом лежат, но это тоже не помогает.

Единственный эффект — это то, что в логах netfilter перестает появляться запись об этом подключении

Прикрепленные файлы:

• capture-2019-07-28 19_31_47.jpg57,6К 0 Скачано раз

#6 VVS

Moderators

19 298 Сообщений:

Отправлено 28 Июль 2019 — 22:01

Тогда воспроизведите с этим исключением и снова отчёт — может там что ещё видно будет.

меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777
———————————
Антивирус это как ремень безопасности — всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid

#7 Konstantin Yudin

Konstantin Yudin

Dr.Web Staff

19 552 Сообщений:

Отправлено 29 Июль 2019 — 18:18

>[28/07/2019 15:48:18 000037a0] Redirection: \Device\HarddiskVolume4\Program Files (x86)\Common Files\Oracle\Java\javapath_target_91697218\ja

>[28/07/2019 15:48:18 000037a0] Trying to connect to: 10.52.11.1:443
>[28/07/2019 15:48:18 000037a0] Cannot connect to the server. Error 10013
нас не пускают биндится к этому сокету, тут только исключения.

10013 — Permission denied.

With best regards, Konstantin Yudin
Doctor Web, Ltd.

#8 mailwin33

Posters

13 Сообщений:

Отправлено 30 Июль 2019 — 02:06

Тогда воспроизведите с этим исключением и снова отчёт — может там что ещё видно будет.

Воспроизвел дважды, в 1:53:02 и в 1:53:28

Прикрепленные файлы:

• WS-MSK-IT-101_slava_30072019_020003.zip13,14Мб 4 Скачано раз

#9 mailwin33

Posters

13 Сообщений:

Отправлено 31 Июль 2019 — 13:28

>[28/07/2019 15:48:18 000037a0] Redirection: \Device\HarddiskVolume4\Program Files (x86)\Common Files\Oracle\Java\javapath_target_91697218\ja

>[28/07/2019 15:48:18 000037a0] Trying to connect to: 10.52.11.1:443
>[28/07/2019 15:48:18 000037a0] Cannot connect to the server. Error 10013
нас не пускают биндится к этому сокету, тут только исключения.

10013 — Permission denied.

Константин, спасибо за ответ.

А какое именно исключение нужно добавить?
К сожалению, исключение javaw.exe не помогает (и двух других java-exe, которые лежат в этой папке)

#10 VVS

Moderators

19 298 Сообщений:

Отправлено 31 Июль 2019 — 16:06

Тогда воспроизведите с этим исключением и снова отчёт — может там что ещё видно будет.

Воспроизвел дважды, в 1:53:02 и в 1:53:28

По адресу 10.50.10.40:49669

Насчёт порта не уверен, т.к. в логе видел только этом, может ли быть другой — хз.

Так что я бы сперва попробовал указать любой, а потом конкретно этот.

меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777
———————————
Антивирус это как ремень безопасности — всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid

#11 mailwin33

Posters

13 Сообщений:

Отправлено 01 Август 2019 — 11:07

Тогда воспроизведите с этим исключением и снова отчёт — может там что ещё видно будет.

Воспроизвел дважды, в 1:53:02 и в 1:53:28

По адресу 10.50.10.40:49669

Насчёт порта не уверен, т.к. в логе видел только этом, может ли быть другой — хз.

Так что я бы сперва попробовал указать любой, а потом конкретно этот.

На самом деле этот exe (как и jave.exe) я пробовал добавить с самого начала, но это не помогает.

Уже после этого решил обратиться сюда

Сейчас вот снова добавил и логи собрал. Посмотрите, пожалуйста.

Прикрепленные файлы:

#12 VVS

Moderators

19 298 Сообщений:

Отправлено 01 Август 2019 — 11:26

Логи без времени — байты на ветер.

меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777
———————————
Антивирус это как ремень безопасности — всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid

#13 mailwin33

Posters

13 Сообщений:

Отправлено 01 Август 2019 — 11:45

Логи без времени — байты на ветер.

Два запуска: 10:56:44 и 10:57:08

#14 VVS

Moderators

19 298 Сообщений:

Отправлено 01 Август 2019 — 11:51

Там ещё светится \WINDOWS\System32\spoolsv.exe, хотя не понимаю, какое отношение он может иметь.

меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777
———————————
Антивирус это как ремень безопасности — всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid

#15 mailwin33

Posters

13 Сообщений:

Отправлено 01 Август 2019 — 12:41

Там ещё светится \WINDOWS\System32\spoolsv.exe, хотя не понимаю, какое отношение он может иметь.

Вряд ли имеет) Но на всякий случай добавил, не помогло.

Я сейчас сделал дополнительный тест и обнаружил, что подключение зарубается только если указать любой адрес из подсети 10.52.*.

Если указать адрес из любой другой доступной мне подсети, то ASDM без проблем пытается осуществить подключение, и ошибок типа Connection Denied в логах Java не появляется.

#16 mailwin33

Posters

13 Сообщений:

Отправлено 01 Август 2019 — 12:44

Там ещё светится \WINDOWS\System32\spoolsv.exe, хотя не понимаю, какое отношение он может иметь.

Там ещё светится \WINDOWS\System32\spoolsv.exe, хотя не понимаю, какое отношение он может иметь.

Вряд ли имеет) Но на всякий случай добавил, не помогло.

Я сейчас сделал дополнительный тест и обнаружил, что подключение зарубается только если указать любой адрес из подсети 10.52.*.

Если указать адрес из любой другой доступной мне подсети, то ASDM без проблем пытается осуществить подключение, и ошибок типа Connection Denied в логах Java не появляется.

Думаю это из-за того, что к подсети 10.52.* я подключаюсь через VPN Cisco AnyConnect, а к другим подсетям по обычному Point-to-Site VPN.

#17 Alexander Chinyakov

Alexander Chinyakov

Dr.Web Staff

552 Сообщений:

Отправлено 01 Август 2019 — 17:14

Попробуйте исключение *.exe «По указанным IP-адресам и портам» и задать 10.52.0.0/16:* — какой будет эффект?

#18 mailwin33

Posters

13 Сообщений:

Отправлено 02 Август 2019 — 13:22

Попробуйте исключение *.exe «По указанным IP-адресам и портам» и задать 10.52.0.0/16:* — какой будет эффект?

К сожалению, не помогает.

Не помогает даже если прописать что-нибудь вроде *.exe:* или *:*.

Проблема скорее всего лежит в нюансах взаимодействия Dr.Web netfilter и VPN Cisco AnyConnect.

Потому что я могу инициировать через ASDM подключение к любой подсети, которая доступна мне напрямую без AnyConnect, но если я настрою AnyConnect на любую другую подсеть, то и в ней сразу же начинается такая же проблема.

#19 mailwin33

Posters

13 Сообщений:

Отправлено 02 Август 2019 — 13:24

Попробуйте исключение *.exe «По указанным IP-адресам и портам» и задать 10.52.0.0/16:* — какой будет эффект?

Попробуйте исключение *.exe «По указанным IP-адресам и портам» и задать 10.52.0.0/16:* — какой будет эффект?

К сожалению, не помогает.

Не помогает даже если прописать что-нибудь вроде *.exe:* или *:*.

Проблема скорее всего лежит в нюансах взаимодействия Dr.Web netfilter и VPN Cisco AnyConnect.

Потому что я могу инициировать через ASDM подключение к любой подсети, которая доступна мне напрямую без AnyConnect, но если я настрою AnyConnect на любую другую подсеть, то и в ней сразу же начинается такая же проблема.

Если вдруг вы у себя в офисе используете AnyConnect для VPN, то можете сами это проверить очень легко

#20 VVS

Moderators

19 298 Сообщений:

Отправлено 02 Август 2019 — 13:29

Попробуйте исключение *.exe «По указанным IP-адресам и портам» и задать 10.52.0.0/16:* — какой будет эффект?

К сожалению, не помогает.
Не помогает даже если прописать что-нибудь вроде *.exe:* или *:*.

Проблема скорее всего лежит в нюансах взаимодействия Dr.Web netfilter и VPN Cisco AnyConnect.
Потому что я могу инициировать через ASDM подключение к любой подсети, которая доступна мне напрямую без AnyConnect, но если я настрою AnyConnect на любую другую подсеть, то и в ней сразу же начинается такая же проблема.

Можно ли посмотреть отчёт с прописанным этим Попробуйте исключение *.exe «По указанным IP-адресам и портам» и задать 10.52.0.0/16:*

Ну и с указанием времени.

меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777
———————————
Антивирус это как ремень безопасности — всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid

Как отключить автоматический запуск Cisco AnyConnect Secure Mobility Client на macOS (остановить автоматический запуск Cisco AnyConnect на macOS) 1 мин для чтения

Добавить в избранное

Главное меню » Apple » MacOS » Как отключить автоматический запуск Cisco AnyConnect Secure Mobility Client на macOS (остановить автоматический запуск Cisco AnyConnect на macOS)

Вопрос

Cisco AnyConnect Secure Mobility Client всегда запускается/загружается при загрузке системы на macOS, в программном обеспечении нет опции для его отключения, что может быть болью.

Решение

1 На macOS новее чем Catalina

1.1 нажмите на значок finder

1.2 Нажмите кнопку Перейти из верхней строки меню

1.3 Нажмите кнопку Перейти в папку…

1.4 откройте следующее местоположение

/Library/LaunchAgents/

com.cisco.anyconnect.gui.plist

или, запустив окно терминала, используйте следующую команду, чтобы удалить его

rm -f /Library/LaunchAgents/com.cisco.anyconnect.gui.plist

2 На macOS старше Catalina

Удалите оба следующих файла

/Library/LaunchAgents/com.cisco.anyconnect.vpnagent.plist /Library/LaunchDaemons/com.cisco.anyconnect.gui.plist

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.