VPN voi CheckPoint SecureClient????

[sensitive]

Hi all!
Mình hiện tại đang cài đặt mạng VPN Remote Access trên thiết bị Celestix cài đặt Checkpoint NGAI và VPN Client sử dụng SecureClient với mô hình như sau:

VPN Client (SecureClient) ---- INTERNET ---- Celestix Checkpoint ---- LAN VP

Hiện tại mình đã cấu hình kết nối được nhưng vẫn còn 1 số vướng mắc sau:
1. Mình kết nối SecureClient ở chế độ Transparent Mode thì OK, có thể thông(ping) tới các máy trong mạng LAN có gateway(gw) tới Celestix. Với các máy ko có gw hoặc đặt gw đến thiết bị khác thì ko thông được. Có lẽ mình cần thiết lập NAT cho các kết nối VPN vào mạng LAN, nhưng mình lại không tìm thấy phần nào cho phép làm việc này???
2. Khi mình kết nối SecureClient ở chế độ Connect Mode sử dụng tùy chọn Office Mode để nhận 1 IP trong mạng LAN. Máy Client của mình đã được cấp 1 IP trong mạng LAN nhưng không thể thông tới bất kể thiết bị nào kêt cả VPN Gateway ??? Mình có tìm hiểu thì thấy 1 số bảo thiếu routing, 1 số nói cần có bản SecureClient có license???

Bạn nào đã gặp vấn đề như trên tư vấn giúp mình với!
Cám ơn mọi người trước ^_^

[donle]

VPN check point

Chào bác!Em cũng mò mẫm cái check point.Bác có thể chỉ em cách cấu hình được kô???Thank bác trước.Cấu hình trên Router hả bác:confused: Giúp em nhé:)

[sensitive]

Chào bác!Em cũng mò mẫm cái check point.Bác có thể chỉ em cách cấu hình được kô???Thank bác trước.Cấu hình trên Router hả bác:confused: Giúp em nhé:)

Chào bạn, mình cũng ko phải dân chuyên nghiệp làm checkpoint nên trao đổi với bạn thôi. Còn hướng dẫn thì ko biết hướng dẫn thế nào vì mình chỉ biết làm theo một số yêu cầu cụ thể thôi, kinh nghiệm làm việc với checkpoint của mình xin chia sẻ với bạn \(^_^)/:
1. Hãy xem qua các doc kèm theo đĩa checkpoint, xem trọng tâm và những phần mình cần (luôn luôn đúng .(^_^).)
2. Cài đặt phần mềm Smart Console kèm theo version của bản CheckPoint bạn dùng, nhảy vào cấu hình .^_^.
3. Phần đầu tiên theo mình phải chú ý là cơ chế xét luật của checkpoint là : duyệt lần lượt từ trên xuống, luật được thiết lập trước có tác dụng trước các luật được thiết lập sau.

Còn lại thì theo yêu cầu cụ thể thôi, mình cũng không bao quát được hết, bạn cứ cấu hình, nếu có vướng mắc mình lại trao đổi tiếp ^_^. Quên, ở đây mình sử đụng thiết bị Celestix firewall (Linux OS + CheckPoint), ko phải router bạn à.

All: Bạn nào tư vấn giúp mình với, mình đang cần làm gấp cái này, bên tư vấn mua license của SecureClient báo giá cao quá, ~3000$ cho 25 user T.T