Задачка для сисадминов

[dil]

В конторе используется CheckPoint VPN-1. С клиентской стороны - SecureClient в OfficeMode. Под Windows. Хочется полноценный VPN из-под линукса.

Comments

[ex_ivlad]

Мне казалось, расширения там касались даже не NATT, а аутентификации. Некий эквивалент XAUTH в IKE. Ты с сертификатами заводить не пробовал?

[dil]

нету сертификатов. только логин с паролем, и менять ради меня никто не будет :(

[kiltum]

ПОставить проксик на нужные протоколы на ХП в виртуалбоксе? И енд-юзеров за линуксом гнать на этот проксик?

[dil]

из протоколов в основном ssh и разные СУБД, которые через прокси от рождения работать не умеют. прикрутить можно, но это не сильно лучше, чем проброс индивидуальных портов

[kiltum]

Да, а что мешает поставить в виртуалбокс какой-нить древний линукс, под который есть клиент? Ну а дальше как обычно :)

[dil]

кстати, да, это выход.. но всё равно какой-то кривой :)

[debug]

кажется менее кривой, чем винда в виртуалке :)

[dil]

опаньки. даже старого клиента под линукс уже нигде нет

[alz421]

Почему это не можешь обеспечить чтоб без NAT?

[dil]

потому что не могу рабочий ноут воткнуть прямо в модем в качестве роутера

[alz421]

А почему на роутере VPN end point не можешь поднять, чем тебе рабочий лаптоп уперся?

[dil]

все равно не получится. я почитал документацию - openswan умеет работать с чекпоинтом только с сертификатами, а у меня логин и пароль

[ex_ivlad]

А можно еще купить http://www.checkpoint.com/products/safe@office/index.html говорят, они копеешные.

или http://www.zonealarm.com/store/content/catalog/products/zonealarm_secure_wireless_router.jsp?dc=12bms&ctry=US&lang=en&lid=homepage_promo_top&c=01340 - по-моему, это тоже самое.

[dil]

они умеют коннектиться к чекпоинтовскому серверу что ли?

[ex_ivlad]

я вообще-то сотрудник конкурирующей компании, но по-моему, да. причем, там есть еще модификация UTM Edge - она вообще централизовано управляется через smartcenter

[dil]

спасибо за интересную информацию, конечно, но мне как-то не хочется тратить деньги на покупку железки, если проблема может решиться софтовыми методами за бесплатно :)

а я еще нарыл, что vpnc, оторый вообще-то разрабатывался для циски, умеет работать и с чекпоинтом. но проверить не удалось - оказалось, что в убунте vpnc собран без поддержки ssl, патамушта лицензии несовместимые. вот же уроды.