שלום לכולם.
ברשותי שני מחשבים,
למחשב א' יש שני כרטיסי רשת כשאחד מחובר לנתב קווי והשני מחובר למחשב ב'.
ע"י הפעלה של ICS מקבל מחשב ב' גישה לאינטרנט (דרך מחשב א' כמובן).
הכל עובד בצורה תקינה עד שמתקינים את תוכנת הקליינט של צ'ק-פוינט מסוג SecureRemote VPN-1 על מחשב א'.
לאחר ההתקנה למחשב ב' אין פינג למחשב א' וגם אין גישה לאינטרנט.

האם מישהו מכיר את הנושא או יודע כיצד להתגבר על העניין?
תודה לעונים.

checkpoint הוא FW... אולי פשוט מדובר על פורטים סגורים?

הוא גם הקליינט של השרת המדובר...

צ'קפויינט נוהג לא לעבוד עם שום דבר אחר (לפעמים גם לא עם עצמו).

מי שבוחר להשתמש בצ'קפויינט, שיתמודד :\

נמאס לכם לזכור סיסמאות? לחצו כאן!

בגדול, אם אני זוכר נכון מסיסקו, יש אפשרות בשרת להגדיר שהלקוח שמתחבר (עם תוכנת הלקוח של סיסקו כמובן), תבטל את כל התקשורת עם הרשת המקומית - כך שאם אתה גולש מרשת אלחוטית ציבורית לא יוכלו להשתמש בחיבור שלך כדי לחדור לVPN, אני מודע לכך שאפשר לעקוף את זה עם כמה שינויים בטבלאות הניתוב.

יכול להיות שזה המקרה? אבל אתה אומר שמספיקה רק ההתקנה של התוכנה, זה מאוד מוזר.
אני חושב שיכולה להיות עוד סיבה. כשמגדירים ICS אז הוא מגדיר את עצמו על התקן רשת כלשהו (אלחוטי, כרטיס רשת, אבל כלשהו), יכול להיות שההתקנה של צ'קפוינט יוצרת אחד חדש ומחייבת את המחשב להשתמש בו? אם כך זה אומר שאתה צריך להגדיר את הICS, אותה הגדרה שהגדרת בחייגן, עכשיו עבור התקן הרשת המקומי שיצרה תוכנית הלקוח של צ'קפוינט.

יש אולי אפשרות להשתמש במשהו נורמלי כמו OpenVPN? או שאתם תלויים בתקנים של אבטחת מידע?

למה שמישהו שתלוי בתקנים של אבטחת מידע ישתמש בצ'קפויינט? :|

עדיף שרת VPN שהוא stealth באינטרנט מאשר אחד שפותח 10 פורטים של TCP ומכריז לעולם שהוא קיים כולל הגירסא שלו, לא? :|

נמאס לכם לזכור סיסמאות? לחצו כאן!

אני מסכים, בגלל זה הצעתי.
אני יודע שיש חברות שמספקות שירותים ללקוחות שדורשים עמידה בתקני אבטחת מידע שונים (צבא, ממשלה וכל מיני), ולמיטב ידיעתי OpenVPN לא עומד בתקנים (לא שהוא לא מספיק טוב) בגלל שהוא מממש SSL, תקן אותי אם אני טועה.
אני זוכר שיש את פרוייקטי ה swan למניהם שמממשים IPSec - אבל לא יצא לי להשתמש בהם.

הכל נובע מנקודת ההנחה המוזרה ש IPSec מאובטח יותר מ SSL...

ספר את זה לכל עולם המסחר האלקטרוני, לא זכור לי שמישהו שם משתמש ב IPSec.

למימושי IPSec יש פוטנציאל הרבה יותר גבוה לבעיות אבטחה חמורות, משום שהם תמיד חייבים לשבת בקרנל של מערכת ההפעלה, בגלל הצורך לשנות את ה IP Stack. לעומת זאת SSL רץ ב userspace ואפשר להגן עליו הרבה יותר...

נמאס לכם לזכור סיסמאות? לחצו כאן!

למרות שאני לא מבין כל כך ב IPSec, אני לא רואה כמה פשוט זה לפרוץ הצפנה של 256 ביט ביחס לאבטחה שמספקת IPSec - חזקה ככל שתהיה.

בכל מקרה, אני מסכים איתך. כנראה שמי שקובע את התקנים הוא גם מי שיושב בחברות הענק.

אני לא מדבר על פריצת ההצפנה. אני מדבר על פריצת ההוסט שמריץ את ההצפנה. אחרי שפרצת אליו, תצפין גם ב 57348975498 ביט והפריסה תהיה מאוד פשוטה, כי יש לך את המפתח הפרטי.

נמאס לכם לזכור סיסמאות? לחצו כאן!

אני מניח שאתה צודק, אנחנו פשוט מתקרבים לנושא שאף פעם לא נגעתי בו

אוקיי חברים,

קודם כל תודה על העזרה - הצלחתי לפתור את העניין הזה.
בגדול, לא מומלץ להתקין VPN על מחשב שמשמש ב- ICS HOST מכיוון שתוכנת החיוג מבצעת שינויים בטבלאות הניתוב של המערכת (מוסיפה שורות Limited Broadcast שבווינדוס לפחות לא ניתן לערוך/להסיר אותן).
לפני התוכנה הזאת היתה לי תוכנת קליינט של סיסקו שלא גרמה כל בעיה באותה קונפיגורציה.
הבעיה נוצרת בעת ההתקנה וזאת מכיוון שמנגנון התוכנה בהגדרתו מונע שיתוף החיבור לצרכי אבטחה.

הפיתרון הפשוט בדיעבד הוא להיכנס למאפייני כרטיס הרשת המשני ולהוריד את הסימון של רכיב Check Point שהתווסף אליו.
לאחר מכן בעת חיבור ה- VPN קופצת שגיאה על פריצות החיבור המאובטח , אך לאחר מתן האישור הכל עובד.
אני מקווה שהפיתרון יעזור למישהו נוסף שייתקל בבעיה הזאת.
תודה.