Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

client vpn pour checkpoint

celmir

je cherche un client pour du vpn checkpoint sous linux. Sur le site de checkpoint il y a un 'securemote client' uniquement valable pour des noyaux 2.2 et 2.4 🙁
il me semble qu'il doit être possible d'utiliser ipsec avec racoon pour remplacer le client checkpoint, via l'outil d'administration du réseau ?

quelqu'un a-t-il de l'expérience dans ce domaine ?

kwizart

Je sais pas si cela peut répondre à ta question mais openvpn est disponible dans le depot extras!
En fait j'ai pas tout compris!!!
Pas encore vraiment testé non plus...

drpixel

Il veut un client VPN pour checkpoint, pas un serveur (ni client) VPN quelconque a mettre en place.

celmir

je confirme je cherche un client, j'ai cherché sur le net et trouvé un post qui semble indiquer qu'il serait possible d'utiliser l'outil de configuration IPSEC (+racoon pour l'échange de clé) pour se connecter sur un vpn checkpoint mais soit ma configuration est fausse, soit cela n'est tout simplement pas possible ...

Hiep

Bonjour,
J'ai le même problème. Besoin d'un client VPN compatible avec Checkpoint pour FC6 (cad un SecureClient). Le client de CheckPoint est annoncé pour les noyaux 2.2 et 2.4.9 et 2.4.18, et "pas compatible avec les versions plus récentes" :
http://www.checkpoint.com/downloads/quicklinks/downloads_sr.html
http://www.checkpoint.com/techsupport/downloads/html/securemote/sr-5-0/SecureClient_NG_build_53328.pdf
Quelqu'un a t il malgré tout tenté l'install ou trouvé une soluce qui marche ?
D'apres les infos glanées sur le web, Chekpoint utilise des protocoles "maison" ou "propriétaires" pas compatibles avec IPSEC. Et je n'ai pas le pouvoir de faire changer le parefeu du serveur auquel je souhaite me racorder avec ma linuxette.
D'avance merci.
@++

celmir

Je me suis renseigné auprès d'un spécialiste checkpoint, il n'y a pas de solution pour linux d'après lui.
Par contre je me demandais si on pouvait installer la version windows via wine ?
Si tu as l'occasion de tester, donne nous un retour d'expérience. 😉

pbochart

Je ne pense pas que wine pourrait être la solution, car le SecureClient agit bien plus au niveau noyau (services) et couche réseau (protocol + personal firewall).
La solution que l'on préconise est la création d'un VPN complet entre le client Linux et le firewall CheckPoint. Cela nécessite un IP fixe pour le client.

celmir

une solution avec openvpn par exemple ?

pbochart

Dans la présentation d'un VPN-1 Pro, CheckPoint présente la possibilité d'un connection à travers un ClientLess VPN : "Protection des communications avec IPSec, L2TP, SSL et authentification rigoureuse". Les solutions #sk21870, #sk14246 de la base de connaissance CheckPoint expliquent comment configurer le Fw1. Mais c'est une configuration que je n'ai jamais rencontrée.
Les configurations standard rencontrées se basent plus sur une solution de type IPSec.

Hiep

peux-tu mettre les liens vers les pages présentant les solutions #sk21870 et #sk14246 de CheckPoint. Sur ce coup, Google n'a pas trop été mon ami 🙁

pbochart

Le problème est que CheckPoint securise sa base de connaissance. L'accès se fait via login sur page https. Et que cet accès n'est possible que si on possède une licence CheckPoint.
Mais je suis sûr que l'adminsitrateur de tes Fw1 doit avoir cet accès. C'est le même accès qui gère les licences.