CheckPoint [LAB 3.0] Config Basic Remote Access VPN IPSec Checkpoint R81

[Basic] Remote Access VPN IPSec
I. Network topology:



- Yêu cầu: từ PC3 VPN vào cluster để truy cập vào hệ thống

II. Cấu hình trên Checkpoint

1. Kích hoạt tính năng
Chúng ta cần cấu hình 3 tab bên dưới


2. Ở tab Network Management. Define internal interface (có nghĩa là từ lớp VPN có thể truy cập, còn cách khác khai báo subnet truy cập ở tab VPN Domain) như sau




Làm tương tự với các cổng internal còn lại

Kiểm tra và định nghĩa VPN Domain không thì để default



3. Ở tab IPSec VPN
Chọn Community sử dụng (có thể chọn default or tạo object Community mới)



Chọn IP để kết nối (có thể dùng mặc định or tùy chọn IP trong topo)



4. Ở tab VPN Clients

Tùy chỉnh lựa chọn thêm phương thức xác thực



Thiết lập Office Mode (pool VPN)



5. Install Policy



6. Tải client VPN Checkpoint tại

7. Trong lúc tải tool thực hiện tạo User VPN và add vào Community (bạn có thể chỉ cần tạo user thôi cũng được vì mặc định Community add tất cả user vào)

Tạo user template



Tạo user VPN từ template



Tạo group user VPN và add các user vào



Thực hiện add vào Community



8. Cấu hình policy cho phép truy cập



9. Cài đặt và kết nối VPN





Thế là xong. Chúc mọi người khỏe mạnh và làm việc hiệu quả trong mùa dịch Covid19. Có thắc mắc gì cứ cmt bên dưới hoặc inbox