CheckPoint VPN para Mac OS X

2

¿Alguien ha podido usar una conexión VPN a CheckPoint desde una Mac?

Mi prueba hasta ahora:

  • Intenté iniciar sesión en la página Html estándar, sin éxito porque no se puede cargar el applet de Java
  • Descargué un cliente de Checkpoint con todas las funciones, sin éxito (no se realizó la conexión)
  • Intentado IPSecuritas, mismos resultados

Hasta ahora, el resultado más interesante era instalar el cliente SNX desde CheckPoint y luego crear un perfil .snxrc, después de que snx pueda conectarse como tal

snx
Check Point's Mac SNX
build 800005012
Please enter your password:

SNX - connected.

Session parameters:
===================
Office Mode IP      : 192.168.1.173
DNS Server          : 172.16.0.190
Secondary DNS Server: 172.16.0.191
Timeout             : 12 hours 

El problema es que en este punto parece que se conecta (porque la dirección IP es correcta y también porque si proporciono una contraseña incorrecta, me da el mensaje de inicio de sesión correcto), pero si hago un ifconfig veo que la interfaz creada desde El punto de control no tiene una dirección IP y, además, si intento agregar una usando ifconfig, no puedo hacer ping a ninguna máquina en la red remota

ifconfig en7
en7: flags=8862<BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1350
ether 54:55:43:44:52:00 
Check Point Virtual Network Adapter

¿Alguna idea sobre si puedo asignar una dirección IP adecuada a la interfaz para que pueda usar la red remota?

Saludos Massimo

    
pregunta massimogentilini 01.11.2010 - 23:52

1 respuesta

1

Pude ejecutar el cliente modificando la configuración del enrutador inalámbrico:

  • El servidor DHCP ahora da direcciones que comienzan con 192.168.2 en lugar del antiguo 192.168.1
  • La máscara de subred de la dirección IP local ahora es 255.255.0.0
  • Ejecuta OSX en modo de 32 bits manteniendo presionada la tecla 3 durante el inicio

Después de estos cambios, la llamada posterior a SNX (configurada como se describe anteriormente) pudo asociar la dirección IP correcta (que en mi configuración fue 192.168.1.33, los últimos cambios de número de la conexión a la conexión) a la interfaz en7 creada por SNX y por eso tengo una dirección IP válida para el enrutador en la red 192.168.2 y una para la oficina en la red 192.168.1.

Todavía estoy convencido de que se puede hacer algo usando también el comando ifconfig para asignar correctamente la dirección IP, pero por ahora, tener una conexión es suficiente para mí, estoy publicando el resultado de ifconfig si alguien me puede describir cómo proceder:

en7: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1350
ether 54:55:43:44:52:00 
inet 192.168.1.33 netmask 0xffffff00 broadcast 192.168.1.255
Check Point Virtual Network Adapter

Vea también enlace

Saludos Massimo

    
respondido por el massimogentilini 02.11.2010 - 21:15

Lea otras preguntas en las etiquetas