вот о типах учеток вообще нигде упоминания не видела, интересно

А хоть какая-то лицензия есть? Endpoint VPN, которая нынче в разных пакетах sandblast agent?

Если нет MAB и Endpoint лицензии, то только SecuRemote  (без Office mode)

Смотрите, в sk67820 указано:

(II-2) Types of Remote Access Solutions - Layer-3 VPN Tunnel
License required: Check Point Mobile on the Security Gateway. License count per concurrent connected devices.

И сюда входит такой клиент, как Check Point Mobile for Windows

(II-3) Types of Remote Access Solutions - Layer-3 VPN Tunnel integrated with Endpoint Security
License required: Endpoint Security Container on Endpoint Security Management Server and Endpoint Security VPN on Network Management Server. License count per installed devices.

В эту категорию входит Endpoint Security VPN for Windows

Check Point Mobile for Windows - это обычный VPN клиент?
У меня на машине стоит просто ВПН клиент, без блейдов SBA, но он называется Endpoint Security VPN

Mobile for Windows обычный VPN клиент с IPSec, он потребляет лицензию Mobile Access

а Endpoint Security VPN - не обычный клиент? какая лицензия для него нужна, если я не использую SBA? В лицензию для системы управления входит же по умолчанию Endpoint Policy Management

Тоже VPN клиент с IPSec. Потребляет лицензию Endpoint VPN (раньше оно называлось контейнер, сейчас в каталоге все Endpoint продукты называются Sandblast Agent).

Mobile Access: лицензия по одновременным подключениям.
Endpoint: по количеству всех клиентов (офлайн и онлайн). Я не знаю точно как оно считается когда нет Endpoint Management сервера

Mobile Access: SSL VPN портал, Mobile for Windows, Capsule VPN, SNX.

Endpoint: Endpoint Security на Windows и Mac

вот я не понимаю, какая лицензия надо для Endpoint Security на Windows и Mac

Какой-то из пакетов Sandblast Agent, в который входит VPN

Раньше пакеты назывались Endpoint Security и был отдельно Sandblast Agent, теперь они все SBA

а это что?)

Да не нужна никакая лицензия на endpoint, который как vpn используется. Она нужна, если требуется централизованное управление этими эндпоинтами и их блейдами

Тогда будет потребляться Mobile Access, без лицензии 5 подключений

Не будет

На ipsec, с локальной учеткой и без office mode

На винде кстати сейчас работает встроенный sstp

Когда покупаете SandBlast Agent и формируете лицензии, там генерятся два файла: один под VPN, один под остальные блейды. Для VPN файла нужно указывать IP менеджмент сервера, который управляет шлюзом (и лицензия цепляется на менеджмент). Для файла остальных блейдов указывается IP Endpoint менеджмент сервера.

В случае MABы файлы цепляются на шлюзы.