中小企業向けのNGFWに関する一連の記事を続けて、1500シリーズの新しいモデル範囲を検討していることを思い出させてください。パート1（モデルに応じて100〜200人のユーザーから、）内蔵のモバイル・アクセス・ライセンスを持つゲートウェイの配信- SMBデバイスを購入する際シリーズ、Iは最も有用なオプションのいずれかを挙げます。この記事では、Gaia 80.20Embeddedがプリインストールされた1500シリーズゲートウェイのVPN構成について説明します。簡単な要約は次のとおりです。
- SMBのVPN機能。
- 小規模オフィス向けのリモートアクセスの編成。
- 接続できるクライアント。
1.SMBのVPN機能
c , R80.20.05 ( — ). , VPN Gaia 80.20 Embedded :
- Site-To-Site. VPN- , , “” .
- Remote Access. (, ..). SSL Network Extender, Java Applet, SSL. : c Mobile Access Portal ( Gaia Embedded ).
さらに、著者のコースTSソリューション-チェックポイントリモートアクセスVPNを強くお勧めします。これは、VPN部分のチェックポイントテクノロジーを明らかにし、ライセンスの問題に触れ、セットアップの詳細な手順を含みます。
2.小規模オフィス向けのリモートアクセス
私たちはあなたのオフィスへのリモート接続の整理を開始します：
- ユーザーがゲートウェイを使用してVPNトンネルを構築するには、パブリックIPアドレスが必要です。すでに初期設定（サイクルの記事2）を完了している場合は、原則として、外部リンクはすでにアクティブになっています。情報はガイアポータルに行くことによって見つけることができます：デバイス→ネットワーク→インターネット
, IP-, Dynamic DNS. Device → DDNS & Device Access
: DynDns no-ip.com. (, ).
- , : VPN → Remote Access → Remote Access Users
( : remoteaccess) , . , , Remote Access permissions.
, : , .
- VPN → Remote Access → Blade Control. .
- * , Remote Access. , , VPN → Remote Access → Advanced
, IP- 172.16.11.0/24, Office Mode. 200 ( 1590 NGFW heck Point).
«Route Internet traffic from connected clients through this gateway» ( ). .
- * Remote Access
Remote Access, Firewall, : Access Policy → Firewall → Policy
, , , “Incoming, Internal and VPN traffic”. VPN- , “Outgoing access to the Internet”.
, , VPN- NGFW . VPN- , . ( IP- ). GIF
, IP- CMD: ipconfig
IP- Office Mode NGFW, . Gaia Portal: VPN → Remote Access → Connected Remote Users
“ntuser” , , Logs & Monitoring → Security Logs
, IP-: 172.16.10.1 — , Office Mode.
3. Remote Access
, c NGFW heck Point SMB, :
- Endpoint VPN Windows / Mac OS
- Mobile Client (Android / IOS)
- L2TP Native Client ( Check Point VPN Microsoft).
, NGFW . “How to connect”
, , .
: , VPN NGFW Check Point SMB. Remote Access, , . Remote Access. , VPN-, .
Check Point TS Solution. (Telegram, Facebook, VK, TS Solution Blog, .).