chiv
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Дополнительная информация по моему вопросу. 1. Нашел в Интернете публичный сервис, который предоставляет услуги VPN доступа (дальше - Server2), с параметрами аналогичными параметрам подключения к необходимому мне внешнему серверу (дальше - Server1). А именно - безопасность - L2TP/IPSec, pre-shared key, шифрование не обязательно, Протоколы - CHAP или СНАРv2. Отличия были только в IP, и значениях Login и Password, что естественно. На двух тестовых Windows 7, в корпоративной сети за этим Checkpoint'ом, а потом и на Windows Server 2008R2 - все подключилось мгновенно. Начал перебирать параметры и выяснил что Server2 использует CHAPv2, а на Server1 - используется CHAP. Есть подозрения, что не подключается из-за того, что Server1 сидит за NAT'ом, а Server2 - нет. И еще возможно из-за использования устаревшего CHAP на Server1, или сопутствующего ему криптоалгоритма. 2. Попутно решил проверить веб-доступ к админке у этого сервиса. Вход по связке - логин-пароль-сертификат. Потом сталкиваюсь с тем, что Firefox отказывается работать из-за использования уязвимого шифрования. Chrom более лоялен и ругается только при заходе в определенные разделы админки. dshf21391 Подскажите, может ли Checkpoint в принципе сквозь себя пропустить нужный мне VPN L2TP/IPSec если настроить NAT/Policy, или мне необходимо идти в сторону VPN Site-to-Site на самом Checkpoint? Спасибо. | Всего записей: 11 | Зарегистр. 22-12-2005 | Отправлено: 20:42 25-09-2015 | Исправлено: chiv, 15:11 26-09-2015 |
|