Телеграмм чат группы chkpchat страница 40

Size: a a a

Check Point Community (RUS)

794 membersпожаловаться на группу

2018 May 14

Aleksei Shelepov in Check Point Community (RUS)

А WiFi тоже на Чекпоинте? Может быть, сделать туннель от WiFi оборудования?

источник

17:33пожаловаться #1

Evgeniy Olkov in Check Point Community (RUS)

а со стороны mikrotik какой тип VPN-а? в IPSec надо указывать src и dst в политике. Ну т.е. весь трафик там не завернешь

источник

17:33пожаловаться #2

Evgeniy Olkov in Check Point Community (RUS)

Aleksei Shelepov

А WiFi тоже на Чекпоинте? Может быть, сделать туннель от WiFi оборудования?

Нет, WiFi VLAN приземляется на CP

источник

17:34пожаловаться #3

Evgeniy Olkov in Check Point Community (RUS)

https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk97507 вот похожий кейс. Но опять же, там строят VPN до опредленной сети за удаленным устройством.

Checkpoint

Route Based VPN Does not work between Check Point and interoperable device

Route based VPN tunnel would not establish between a Check Point Security Gateway and a third party gateway using unnumbered VTI's.

источник

17:36пожаловаться #4

Evgeniy Olkov in Check Point Community (RUS)

Valery Scorpa

Теоретически можно сделать VTI и route based vpn

источник

17:38пожаловаться #5

Jevgeni in Check Point Community (RUS)

Evgeniy Olkov

ну так поднимайте numbered

источник

17:40пожаловаться #6

Evgeniy Olkov in Check Point Community (RUS)

со стороны Check Point я примерно понял. Со стороны MK?

источник

17:41пожаловаться #7

Alex T in Check Point Community (RUS)

Там всё очень просто

источник

17:42пожаловаться #8

Jevgeni in Check Point Community (RUS)

обычный ipsec должен быть

источник

17:42пожаловаться #9

Alex T in Check Point Community (RUS)

Гре создаёте, локал, ремот и ключ

источник

17:42пожаловаться #10

Evgeniy Olkov in Check Point Community (RUS)

так я же не строю vpn до конкретной сети за МК

источник

17:43пожаловаться #11

Evgeniy Olkov in Check Point Community (RUS)

в настройках IPsec в MK я долежен указать локальную сеть и ремоут сеть

источник

17:43пожаловаться #12

Evgeniy Olkov in Check Point Community (RUS)

я же не укажу в качестве src: 0.0.0.0/0

источник

17:44пожаловаться #13

Alex T in Check Point Community (RUS)

Объясните, зачем вам туннельный айписец? Делайте транспортный, шифруйте гре

источник

17:44пожаловаться #14

Alex T in Check Point Community (RUS)

Будет интерфейс, которым легко управлять

источник

17:44пожаловаться #15

Evgeniy Olkov in Check Point Community (RUS)

да я бы с радостью, на чекпоинте есть GRE?

источник

17:44пожаловаться #16

Evgeniy Olkov in Check Point Community (RUS)

на микротике есть GRE?

источник

17:45пожаловаться #17

Valery Scorpa in Check Point Community (RUS)

Evgeniy Olkov

да я бы с радостью, на чекпоинте есть GRE?

Нету, только если извращением через Linux

источник

17:46пожаловаться #18

Aleksei Shelepov in Check Point Community (RUS)

Tim Hall:
Pretty sure Check Point does not support Transport Mode (which is essentially AH only) and never has.

https://community.checkpoint.com/message/13147-re-tunnel-mode-vpn-and-transport-mode-vpn?commentID=13147#comment-13147

Checkpoint

Tunnel mode VPN and Transport mode VPN | CheckMates

Does Checkpoint support only Tunnel mode VPN only or we can use Transport mode as well for IPSEC...? can we switch between them? Any documentation

источник

17:46пожаловаться #19

Valery Scorpa in Check Point Community (RUS)

Check point будет использовать 0/0 во второй фазе IPSec при route based. Я так понимаю микротик тоже это поддерживает

источник

17:47пожаловаться #20