CheckPoint [LAB 3.0] Config Basic Remote Access VPN IPSec Checkpoint R81

gani

Internship/Fresher
Staff member
Jun 22, 2019
67
18
8
HCM city
[Basic] Remote Access VPN IPSec
I. Network topology:


1628784803813.png


- Yêu cầu: từ PC3 VPN vào cluster để truy cập vào hệ thống

II. Cấu hình trên Checkpoint

1. Kích hoạt tính năng
Chúng ta cần cấu hình 3 tab bên dưới
1628785213330.png


2. Ở tab Network Management. Define internal interface (có nghĩa là từ lớp VPN có thể truy cập, còn cách khác khai báo subnet truy cập ở tab VPN Domain) như sau


1628785414188.png


Làm tương tự với các cổng internal còn lại

Kiểm tra và định nghĩa VPN Domain không thì để default

1628785608027.png


3. Ở tab IPSec VPN
Chọn Community sử dụng (có thể chọn default or tạo object Community mới)

1628785751830.png


Chọn IP để kết nối (có thể dùng mặc định or tùy chọn IP trong topo)

1628785896316.png


4. Ở tab VPN Clients

Tùy chỉnh lựa chọn thêm phương thức xác thực

1628786025124.png


Thiết lập Office Mode (pool VPN)

1628786073870.png


5. Install Policy

1628786268124.png


6. Tải client VPN Checkpoint tại

7. Trong lúc tải tool thực hiện tạo User VPN và add vào Community (bạn có thể chỉ cần tạo user thôi cũng được vì mặc định Community add tất cả user vào)

Tạo user template

1628786775480.png


Tạo user VPN từ template

1628786819009.png


Tạo group user VPN và add các user vào

1628786881724.png


Thực hiện add vào Community

1628786939411.png


8. Cấu hình policy cho phép truy cập

1628789167601.png


9. Cài đặt và kết nối VPN

1628786998830.png


1628787069051.png


Thế là xong. Chúc mọi người khỏe mạnh và làm việc hiệu quả trong mùa dịch Covid19. Có thắc mắc gì cứ cmt bên dưới hoặc inbox
Skype: live:anhnho19977
 

Attachments

  • 1628784744600.png
    1628784744600.png
    439.3 KB · Views: 0
  • 1628785064748.png
    1628785064748.png
    219.4 KB · Views: 0
  • 1628785332196.png
    1628785332196.png
    176 KB · Views: 0
  • 1628786727953.png
    1628786727953.png
    113.4 KB · Views: 0
Last edited:

About us

  • Securityzone.vn là một trang web chuyên về an ninh mạng và công nghệ thông tin. Trang web này cung cấp các bài viết, tin tức, video, diễn đàn và các dịch vụ liên quan đến lĩnh vực này. Securityzone.vn là một trong những cộng đồng IT lớn và uy tín tại Việt Nam, thu hút nhiều người quan tâm và tham gia. Securityzone.vn cũng là nơi để các chuyên gia, nhà nghiên cứu, sinh viên và người yêu thích an ninh mạng có thể trao đổi, học hỏi và chia sẻ kiến thức, kinh nghiệm và giải pháp về các vấn đề bảo mật trong thời đại số.

Quick Navigation

User Menu