From: Ilker Gokhan (ilker.gokhan@linux.org.tr)
Date: Mon 24 Mar 2003 - 09:52:15 EET
Ali bunlara ek olarak CP de Properties kismindan vpn ve firewall
connectionlarini kabul et seceneginin secili olmasi lazim. Ya da bunu
rule ile tanimlaman gerekli.
Bir de bu konuda yazilmisbir makale var. CP de bulamazssan ben sana
gonderirim..
Sevgiler..
Ilker G.
Emre BALCI wrote:
> evet checkpoint vpn serverda firewall hostunun
> ozelliklerinde dısarıdan vpn kurarak erişmek
> istediginiz,
> checkpoint firewall un arkasında kalan makinaları bir
> grup içierisine koyarak belirlemeniz lazım....
>
>
> --- alivardar@ttnet.net.tr wrote:
>
>>bu dedginiz ayarları vpn server icinden mi yapacagız
>>eger oyleyse bu server bize ait degil baska bir
>>firmaya ait.
>>gateway icinden baglanmaya kalkısınca auth yapılıyor
>>ancak ondan sonra pingleme veya baglantı soz konusu
>>olmuyor.
>>
>>>Kimden: Emre BALCI <emrebalci@yahoo.com>
>>>Tarih: 2003/03/23 Sun AM 11:32:36 EET
>>>Kime: linux-guvenlik@liste.linux.org.tr
>>>Konu: [linux-guvenlik] Re: vpn client ve iptables
>>
>>gateway
>>
>>>baglanılmasını istediginiz host veya networkleri
>>>encryption domain içine aldınız mı ?
>>>
>>>
>>>--- alivardar@ttnet.net.tr wrote:
>>>
>>>>Diulap ve firewall dısında netoewrk uzerinde
>>>
>>denedim
>>
>>>>duzgun olarak calsısıyor.
>>>>Sadece biizm gateway altında baglanamıyor.
>>>>Bizim gateway ile alakalı oldugunu biliyorum
>>>>daha onceden bunu yapan varmı ve nerleri acip
>>>
>>nelere
>>
>>>>dikkat edilmesi lazım onu ogrenmek isterim.
>>>>
>>>>
>>>>>bir alternatif ise bir sniffer ile sizin
>>>>
>>>>clientlardan
>>>>
>>>>>cikan paketleri dinleyerek fw de yapilmasi
>>>>
>>gerekli
>>
>>>>>olan degisiklikleri ogreneblirsiniz.
>>>>>
>>>>>Iyi Calismalar.
>>>>>
>>>>>ATILIM BOY
>>>>>Trunix.ORG
>>>>>
>>>>>--- alivardar@ttnet.net.tr wrote:
>>>>>
>>>>>>selamlar
>>>>>>
>>>>>>dis nette bulunan bir sabit ip deki makinede
>>>>>>checkpoint vpn server kurulu biz sirket
>>>>>
>>icinde
>>
>>>>vpn
>>>>
>>>>>>client lar ile bu makineye girmek istiyoruz
>>>>>
>>>>ancak
>>>>
>>>>>>bir turlu mumkun olmadı authenticaiton
>>>>>
>>yapmasına
>>
>>>>>>ragmen bir turlu pingleme vs yapamadılar
>>>>>
>>>>clientlar.
>>>>
>>>>>>Tum makineler iptables ile masq yaparak
>>>>>
>>cikmada
>>
>>>>ve
>>>>
>>>>>>herhangi bir kısıtlama mevcut degil
>>>>>>yardım edebilecek var ise sevinirim
>>>>>>
>>>>>>
>>>>>>
>>>>>
>>>>>
>>__________________________________________________
>>
>>>>>Do you Yahoo!?
>>>>>Yahoo! Platinum - Watch CBS' NCAA March
>>>>
>>Madness,
>>
>>>>live on your desktop!
>>>>
>>>>>http://platinum.yahoo.com
>>>>>
>>>>>
>>>>
>>>>
>>>
>>>__________________________________________________
>>>Do you Yahoo!?
>>>Yahoo! Platinum - Watch CBS' NCAA March Madness,
>>
>>live on your desktop!
>>
>>>http://platinum.yahoo.com
>>>
>>>
>>
>>
>
>
> __________________________________________________
> Do you Yahoo!?
> Yahoo! Platinum - Watch CBS' NCAA March Madness, live on your desktop!
> http://platinum.yahoo.com
>
>