Соединение с VPN-1 контрольной точки от Snow Leopard?
SecureClient контрольной точки не работает с Snow Leopard, таким образом, я искал некоторые другие опции. Средство отслеживания VPN, кажется, работает, но испытывает недостаток в имени пользователя/пароле (XAUTH RSA) поддержка аутентификации (PSK и X.509 только, это кажется), таким образом, я не могу использовать его для соединения с нашим полем VPN 1.
Я посмотрел на IPSecuritas, но я не могу выяснить, как настроить его - а именно, отобразившись по настройкам от VPN-1 SecureClient Контрольной точки. IPSecuritas имеет еще миллиард опций, которые я предполагаю, конечно, что SecureClient просто скрывался от меня, потому что, очевидно, он знает, что сделать для соединения с VPN-1, и форумы IPSecuritas обычно полны вопросов без ответов, так, чтобы, действительно казалось, не был качественным путем для поддержки.
У кого-либо есть VPN XAUTH RSA IPSec к VPN-1 Контрольной точки, работающему в Snow Leopard, и какое программное обеспечение Вы использовали?
4 ответа
Я имел ту же проблему и наконец удался получать ее работа. Вот ссылка на снимки экрана:
Надеюсь, это поможет.
-
1Раздражающе также необходимо ли закрыть какие-либо интерфейсы на собственной машине, которая может наложиться с адресным пространством в удаленных сетях (даже при том, что с VPN-1 SecureClient нет на самом деле никакого проступания), таким образом, я должен бить своего VMware vmnet интерфейсы.... кто-либо знает, как управлять, где VMware решает засовывать интерфейсы NAT'd? – Nick Bastin 01.09.2009, 01:47
Я смог заставить свой IPSecuritas работать с VPN-1, я действительно однако использую Гибридный RSA, каждый раз, когда я пытаюсь использовать XAUTH RSA, он не работает, и в гибриде у меня нет сертификатов также..
в основном попытайтесь использовать гибрид rsa вместо xauth rsa
-
1я просто заметил, что они выпустили более позднюю версию (3.3) затем, что я имел прежде (3.2), попытайтесь обновить до более свежего одно невнимательное случай. также я помню, когда я создаю свое соединение в первый раз, когда я использовал мастер и хотите верьте, хотите нет даже при том, что я вводил те же настройки, которые я не мог взяться за работу, так попробуйте его снова другой мастер времени, я знаю, что это могло бы звучать глупым, но это - то, как это работало на меня... – alexus 31.08.2009, 22:29
-
2, о, да и другая вещь, так как снежный барс официально отсутствует, надо надеяться, контрольная точка выходит их ленивых торцов и делает некоторую фактическую работу вокруг там и делает новую версию, которая является совместимым снежным барсом – alexus 31.08.2009, 22:30
Вы попытались использовать существующее Руководство Контрольной точки в качестве начальной точки? http://www.lobotomo.com/products/IPSecuritas/howto/Checkpoint%20SafeAtOffice.pdf
С SonicWall я имею на работе, я должен был использовать их руководство в качестве начальной точки и затем изменить пару настроек, которые мы имели, которые были не по умолчанию.