Dotaz: Checkpoint VPN-1 na linuxu z příkazové řádky

[majales]

Dobrý den, Neměl byste někdo řešení připojení k Checkpoint VPN přes příkazovou řádku na linuxu? Kdysi prý existoval rpm balíček přímo od společnosti Checkpoint, ale už není nikde k dispozici. Díky za každou odpověď.

Odpovědi

[T. Valder]

Připojte se přes https browserem na váš firewall, nabídne se Vám instalace ssl extenderu i pro linux.

[majales]

Bohužel na serveru odkud se potřebuji připojit není grafické prostředí. Potřeboval bych to vyřešit podobně jako s klasickou VPN nebo OpenVPN abych vš mohl ovládat z terminálu.

[Petr]

Otazka je, co presne chces takle konfigurovat. Da se pripojit SSH-ckem, klient je snad v kazde distribuci...

[majales]

Potřebuju se připojit k Checkpoint VPN pomocí certifikátu a hesla k němu. Tak abych získal přístup do vzdálené sítě na stroje které jsou umístěny v DMZ. Mohl byste mí prosím objasnit jak tuto funkcionalitu zajistit pomocí ssh klienta? Tak abych vznikul síťový interface do vzdálené sítě a příslušné routy?

[vencour]

Openvpn by vám nepomohlo? Případně nainstalovat nxserver, do virtuálu přes qemu (parametr -nographic a mělo by to jet bez Xek) dát gui vpn k checkpointu a konektit se na to přes nxclienta?

[majales]

Netuším jak nakonfigurovat OpenVPN klienta aby si začal povídat s Checkpoint serverem. Mám nastavené připojování přes ppp k mikrosoftí PPTP VPN pomocí "pon" skriptu s úpravou pravidel iptables aby fungovalo spojení site - endpoint. Myslel jsem si, že by se tohle mohlo nakonfigurovat nějak podobně.

[vencour]

Budiž. Co jsem našel k ssl extenderu ... How to connect to an SSL Extender VPN from a Linux platform.

Dále How to install Checkpoint ssl extender vpn (snx) under Debian/Kubuntu.

Ani nevim, jestli řešíte ipsec nebo ssl vpnku.

[T. Valder]

když nejsou Xka, určitě máte elinks https://vasfirewall S trochou štěstí by to moho jít.

[NN]

A bud rad:

http://www.gatesec.no/download/software/checkpoint/endpoint_security/secureclient/securemote_linux/sc_linux_1_53328_36.tgz

NN

[NN]

Tak sorry maj to na heslo, ale je to to co hledas..

NN