Бесплатный курс Check Point Remote Access VPN. Урок 5: IPSec VPN

Пройти тест и получить сертификат, а также посмотреть другие курсы можно на нашей бесплатной образовательной площадке TS University: clck.ru/3DYWbg
Автор курса - Евгений Ольков, технический директор TS Solution. В этом уроке поработаем c VPN по протоколу IPSec при помощи клиента Check Point Mobile for Windows. Произведем настройку доступа удаленного пользователя с Windows 10 до локального сервера Windows Server 2012.
📲 Чтобы не пропустить новые курсы, подписывайтесь на наши соцсети:
Telegram: t.me/tssolution
ВКонтакте: ts_solu...
#иб #информационнаябезопасность #checkpoint #кибербезопасность #vpn #впн #обучение #видеокурс

[@Toleukhan]

огромное спасибо, отличное видео. настроил свое предприятие на Remote Access через LDAP, за то время пока смотрел видео, то есть за полчаса. Как то давно когда настраивал R65 на Remote access via LDAP, когда таких видео не было, то убил на это почти две недели. Пришлось перечитать кучу мануалов и по Чекпоинту и по LDAP.

[@arnoldtsurtsumia3900]

Это лучшее видео что я видел по чекпоинту. Спасибо!

[@ek7729]

Как насчет двухфакторной аутентификации на клиентах под MacOS/iOS? Сейчас клиент под MacOS/iOS замечательно подключается только по первому фактору даже если на шлюзе настроено требование двухфакторной аутентификации. Check Point не считает это дырой в безопасности? Ну и у клиентов под Win и MacOS функционал разный получается. Кроме того, на клиенты под MacOS еще и лицензия "per seat", а не "concurrent connections", т.к. только Endpoint Client с Desktop firewall под MacOS есть. Т.е. Remote Access IPSec для клиентов под Win и MacOS сейчас очень сильно различается. Когда планируется устранение различий?

[@KingSyze911]

Спасибо за видео ! Вопрос у меня такой, если я хочу отставить подключение как для локальных учёток и так и для vpn ldap группы, То правило получается будет выглядеть так в Source я добавлю access role с группой vpn ldap а в remote acess в Praticipant user group должен буду добавить созданные группы VPN_LDAP и Локальную VPN_users ? Или такой вариант: В Source выбираю две группы группы VPN_LDAP и Локальную VPN_users через Add legacy user Access и те же две группы добавляю в remote acess в Praticipant user group ? PS: кластер на железках 1490 r77.20 , sms r80.30

[@pochikau]

Спасибо вам за ваши видео! если я правильно понял в этой настройке мы весь трафик впн юзера заварачиваем через чекпоинт. То есть пускаем его в интернет через шлюз чекпоинта Как настроить клиент или все подключение в целом, что бы в интернет пользователь ходил через свой шлюз?

[@TSSolution]

Добрый день. Нет, в нашем примере мы как раз "завернули" в VPN только трафик до локальной сети 10.10.150.0/24. Забыл в видео показать маршруты. Т.е. при таком подключении, пользователь будет выходить в интернет как обычно, не через VPN.

[@pochikau]

@@TSSolution если будут еще видео, покажите коротенько. спасибо

[@TSSolution]

@@pochikau да там показывать особо нечего) Подключитесь по VPN и наберите netstat -rn. Вы увидите маршрут до сети, которая указана на Check Point в VPN домене.

[@TheJustmember]

@pochikau 8:45-9:55 на видео, в VPN domain как раз прописывается, какой трафик заворачивается на Check Point. @TS Solution спасибо за ваши видео!

[@kolafer]

Thanks