客户对供应商的罚款是否合法，主要取决于罚款的依据、程序以及是否符合相关法律法规的规定。在一般情况下，如果供应商违反了合同规定或相关法律法规，客户（特别是作为采购方的政府机构或企业）是有权对供应商进行罚款的，但这种罚款必须依法进行，并且需要遵循一定的程序和规定。

首先，我们需要明确的是，罚款通常是一种行政处罚或合同约定的违约责任形式。在政府采购领域，例如，如果供应商在参与政府采购活动中存在违法行为，如提供虚假材料谋取中标、采取不正当手段诋毁排挤其他供应商、与采购人恶意串通等，那么根据《中华人民共和国政府采购法》及相关实施条例的规定，供应商是可能会受到罚款、列入不良行为记录名单、禁止参加政府采购活动等处罚的。这些处罚是由财政部门等政府采购监督管理部门依法作出的。

然而，在非政府采购领域，客户对供应商的罚款则需要依据双方签订的合同或协议来进行。如果合同中明确规定了供应商在某些情况下的违约责任，包括罚款等，并且这些规定不违反法律法规的强制性规定，那么客户在供应商违约时是有权依据合同对供应商进行罚款的。

但需要注意的是，无论是政府采购还是非政府采购领域，罚款都必须遵循一定的程序和规定。例如，在作出罚款决定前，应当给予供应商陈述和申辩的机会；罚款决定应当书面作出，并明确罚款的数额、依据和期限等；罚款收入应当按照规定上缴国库或指定的财政专户等。

综上所述，客户对供应商的罚款在符合法律法规和合同约定的情况下是合法的。但具体是否合法还需要根据具体情况来判断，包括罚款的依据、程序以及是否符合相关法律法规和合同约定的规定等。如果供应商对罚款决定有异议，可以通过法律途径进行申诉或寻求救济。