Newsgroup: it.comp.os.win.win2000
Titolo: Checkpoint Vpn Secure client

Salve a tutti,
nella mia piccola lan (una decina di client con server win2000 che fa da 
DC), siamo costretti per continuare ad utilizzare determinati servizi ad 
installare su ogni pc, server compreso, un programma chiamato appunto Check 
Point VPN (
www.checkpoint.com
).
Questo client in pratica crea una scheda di rete virtuale e non appena 
stabilita la conessione con il server remoto gli assegna un indirizzo IP 
(quello appunto della rete remota) da quel momento in poi i Pc possono 
navigare nei siti che si trovano in quella rete.
Il problema è che la macchine si vengono a trovare in teoria con due schede 
di rete e due ip (uno lan, l'altro wan diciamo) solo che in pratica le 
macchine non sono più raggiungibili con l'ip della Lan (per esempio non si 
pingano più) quindi la rete locale diventa molto instabile.
Ad esempio non appena ho collegato alla wan il DC tutti i client hanno perso 
il contatto con il server, che prima raggiungevano all'indirizzo 
192.168.0.2.
C'è qualcuno che ha già sperimentato in simile problema?
Avete dei consigli da darmi?
Grazie in anticipo.
Cristian.
 

 pingano più) quindi la rete locale diventa molto instabile.
In genere con i client VPN (ma non conosco quello Check Point) è possibile
abilitare la funzione che consente l'accesso alla rete locale anche in
presenza di connessione VPN. DI fatto ciò comporta che il default gateway
rimanga invariato abilitando solo la route ad-hoc per la rete remota come
route aggiuntiva alle preesistenti. La verifica la puoi effettuare con un
"route print".
PAP

 "route print".
Grazie per le risposte.
Sul client della checkpoint questa possibilità credo non esista.
Questa è la situazione dopo la connessione:
Configurazione IP di Windows
        Nome host . . . . . . . . . . . . . . : mobile
        Suffisso DNS primario  . . . . . . .  : miodominio.locale
        Tipo nodo . . . . . . . . .  : Sconosciuto
        Routing IP abilitato. . . . . . . . . : No
        Proxy WINS abilitato . . . . . . . .  : No
        Elenco di ricerca suffissi DNS. . . . : miodominio.locale
Scheda Ethernet Connessione rete senza fili:
        Suffisso DNS specifico per connessione:
        Descrizione . . . . . . . . . . . . . : 3Com OfficeConnect Wireless 
11g
PC Card (3CRWE154G72)
        Indirizzo fisico. . . . . . . . . . . : 00-0F-CB-AA-11-04
        DHCP abilitato. . . . . . . . . . . . : No
        Indirizzo IP. . . . . . . . . . . . . : 192.168.1.3
        Subnet mask . . . . . . . . . . . . . : 255.255.255.0
        Gateway predefinito . . . . . . . . . : 192.168.1.1
        Server DNS . . . . . . . . . . . . .  : xxx.xxx.xxx.112
                                           xxx.xxx.xxx.62
Scheda Ethernet {2793498D-E183-43DE-A9C0-3072CEA905CC}:
        Suffisso DNS specifico per connessione:
        Descrizione . . . . . . . . . . . . . : Check Point Virtual Network 
Adapter For SecureClient - SecuRemote Miniport
        Indirizzo fisico. . . . . . . . . . . : 54-55-43-44-52-03
        DHCP abilitato. . . . . . . . . . . . : Sì
        Configurazione automatica abilitata . : No
        Indirizzo IP. . . . . . . . . . . . . : 10.xxx.xxx.18
        Subnet mask . . . . . . . . . . . . . : 255.255.255.0
        Gateway predefinito . . . . . . . . . :
        Server DHCP . . . . . . . . . . . . . : 10..xxx.xxx.1
        Server DNS . . . . . . . . . . . . .  : 10.xxx.xxx..210
                                            10.xxx.xxx.140
        Lease ottenuto. . . . . . . . . . . . : domenica 19 febbraio 2006 
12.46.32
        Scadenza lease . . . . . . . . . . .  : giovedì 6 aprile 2006 
19.53.12
A questo punto il client comincia ad avere problemi nel connettersi al resto 
dei pc nella lan.
Ho controllato le route e sembrano essere impostate correttamente.
Il gateway è sempre il router locale.
Il problema credo sia legato al fatto che la scheda di rete perde l'ip 
originale in favore dell'ip della rete remota.
Credi che potrei risolvere motando una seconda scheda di rete su ogni pc, e 
utilizzando una scheda per la lan e l'altra per la comunicazione con la rete 
remota?
Oppure potrei comprare dei client Vpn diversi ed usarli per collegarmi con 
la rete remota senza?
Grazie in anticipo, ciao.


          Ciao, io uso il client di chekpoint accedento da remoto ad una rete vpn, e
devo dirti che non perdo ne l'indirizzo della mia lan locale(quindi vedo
tutte le macchine) e vedo completamente la lan a cui mi collego.....
Il tuo problema potrebbe essere o una versione di chekpoint non aggiornata,
oppure qualche problema di configurazione....
Ciao
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 la rete remota senza?
Dubito anche che ciò sia possibile.
PAP

 collegamento come da te proposto?
Intanto ti dovresti "fasare" con un amministratore dei sistemi dell'altra
sede, ma il fatto che tu posti qui mi fa supporre che non ricevi una gran
assistenza.
Ad ogni modo penso dovresti dare un occhiata qui
http://www.checkpoint.com/products/perimeter.html
PAP