A
Он включается в Глобал пропертис нет ?
Size: a a a
2021 May 20
AK
Щас разбираюсь
A
Location awareness всегда в Глобал пропертис включался , где и настраиваются внутренние сети
A
Есть location_awareness_enabled в trac_client_1.ttm но никогда его трогал
A
Если вам это не нужно , просто настройте дисконектед полиси
AK
Спасибо, а дисконектед полиси там же настраивается?
AK
Данный тип правила доступен только в Endpoint Security Management Server, а мы используем Desktop Policy которая доступна без лицензии на Endpoint Security Management Server.
AG
Вижу, что вам уже что-то советовали, возможно в чем то повторюсь. Читали 51ю страницу в этом гайде?
https://dl3.checkpoint.com/paid/aa/aabbb13bb21def64245990922493c179/CP_E80.72andhigher_RemoteAccessClients_forWin_AdminGuide.pdf?HashKey=1621528191_664200f60326ddcc6abe528b3232a994&xtn=.pdf
https://dl3.checkpoint.com/paid/aa/aabbb13bb21def64245990922493c179/CP_E80.72andhigher_RemoteAccessClients_forWin_AdminGuide.pdf?HashKey=1621528191_664200f60326ddcc6abe528b3232a994&xtn=.pdf
AK
Как раз ее и читал, спасибо. То есть Location-Based Policies работают если включена опция Location Awareness в глобальных настройках. В настройках Network Location Awareness я выбираю Yes, и настраиваю опции, но в опциях написан бред: Когда VPN клиент находится во внутренней сети, то внутренние ресурсы должны быть доступны и VPN тунель отключен.
AG
Так Location awareness и нужна для того, чтобы впн тунель перестал устанавливаться, когда клиент внутри сети.
AK
А определение где клиент находится, определяется по тому откуда подключается клиент и на выбор 3 опции: на внутренние интерфейсы, с определенных сетей или групп и клиент работает на компе с доступом к Active Directory)
AK
Как, если ВПН не подключен он определает где находится клиент?
AK
Я скорее все туплю адски
AK
Но ни как не могу понять
AG
Я руками крутил только один кейс, когда клиент подключался на Белый IP внешнего интерфейса и его соединение шло через внутренний интерфейс шлюза
AG
Тогда шлюз понимал, что клиент идёт изнутри и «говорил» об этом клиенту
AK
Но проблема то у меня в том, что после того как пользователь отключился от VPN у него продолжает действовать Desktop Policy, где прописаны ограничения на доступ к этому компу)
AG
Так там хинт весь в encrypt action