Телеграмм чат группы chkpchat страница 1461

Ничего не мешает, но IP будет меняться. Заказчик хочет разграничить доступ удаленных ноутбуков, подключившихся по VPN. Т.е чтобы только учтенные ноутбуки с соответствующими MAC адресами могли подключаться к VPN.

источник

11:45пожаловаться #13

A

Alexey in Check Point Community (RUS)

Андрей Васильев

Ничего не мешает, но IP будет меняться. Заказчик хочет разграничить доступ удаленных ноутбуков, подключившихся по VPN. Т.е чтобы только учтенные ноутбуки с соответствующими MAC адресами могли подключаться к VPN.

Сделайте резервацию ip по маку. Что мешает?)

источник

11:49пожаловаться #14

A

Alexey in Check Point Community (RUS)

Андрей Васильев

Ничего не мешает, но IP будет меняться. Заказчик хочет разграничить доступ удаленных ноутбуков, подключившихся по VPN. Т.е чтобы только учтенные ноутбуки с соответствующими MAC адресами могли подключаться к VPN.

По идее, ограничивать надо людей, а не ip. Для этого сделайте ldap группы пользователей, и соответствующие правила

источник

11:50пожаловаться #15

EO

Evgeniy Olkov in Check Point Community (RUS)

Если машина в домене, то можно через access role

источник

11:59пожаловаться #16

EO

Evgeniy Olkov in Check Point Community (RUS)

источник

11:59пожаловаться #17

IA

Ilia Anokhin in Check Point Community (RUS)

Можно еще людям выдавать фиксированные IP на основании логина через DHCP

источник

12:26пожаловаться #18

IA

Ilia Anokhin in Check Point Community (RUS)

Но это прям по хардкору =)

источник

12:26пожаловаться #19

АА

Александр А in Check Point Community (RUS)

Alexey

По идее, ограничивать надо людей, а не ip. Для этого сделайте ldap группы пользователей, и соответствующие правила

на сколько понимаю нужно разрешить доступ только с определенных физических устройств, на основании их свойств. В данном случае mac адрес.

Была похожая задача но пока не решил....

источник

12:30пожаловаться #20