Як відключити політику безпеки із захищеним клієнтом КПП VPN-1?


3

Щоб підключитися до мережі клієнтів, мені довелося встановити Check point VPN-1 secure client.

Інформація про версію:

VPN-1 SecureClient NGX R60 HFA2 (Build001)

Інструмент блокує весь вхідний трафік на мій комп'ютер. (Що добре для мене , якщо я підключений до віддаленого сайту, але навіть якщо VPN-з'єднання неактивне, до мого комп'ютера не можна підключитися (наприклад, для сеансу VNC колеги в нашій корпоративній мережі).

Я вже спробував:

  • Вимкнути брандмауер Windows (також послуга повністю)
  • відключити / зупинити службу Check Point VPN-1 Securemote + її сторожову службу
  • (речі, запропоновані Павлом у своїй відповіді, дивіться у коментарях)

Я не можу використовувати [Значок лотка контрольних точок] -> [Інструменти] -> [Вимкнути політику безпеки], як це недозволено.

Як я можу ЦІЛЬНО відключити цю річ?

У мене є повний доступ адміністратора на моїй машині (як ще я можу відключити мій брандмауер (сервіс!) Та сервіс CP Windows.

Це машина Win XP sp3.

Ще раз зазначу: я не заперечую, щоб інструмент блокував те, що він хоче, поки він активний, але він також повністю блокує вхідні з'єднання, поки він не активний - навіть поки його служба Windos навіть не працює! (Зауважте, що діагностична утиліта Check Point у своєму журналі показує скинуті вхідні пакети.)

Ще одне уточнення: інструмент не блокує вихідний трафік, тобто я можу переглядати мережу, перевіряти пошту тощо навіть під час активної роботи. Однак це робить блокувати всі вхідні з'єднання ( в основному , як брандмауер Windows буде робити за умовчанням, скинувши всі вхідні пакети).

Я можу тільки припустити, що я або пропустив іншу службу цього, або він встановив драйвер пристрою або корінь набір якихось типів, щоб застосовувати свою так звану політику безпеки, поки вона навіть не використовується.


Напевно, з фільтром пов’язаний драйвер пристрою, якщо ви можете визначити відповідний драйвер, інструмент командного рядка sc може дозволити вам зупинити його. Звичайно, не всі драйвери пристроїв можна зупинити без перезавантаження системи.
— Гаррі Джонстон

1
Одне можливе вирішення: видаліть клієнт VPN, а потім встановіть його у віртуальну машину. Основна увага полягає в тому, що залежно від того, як ліцензується ваша копія Windows, вам може знадобитися придбати додаткову ліцензію для VM. :-(
— Гаррі Джонстон

Чи не існує другої служби під назвою "Checkpoint Watchdog" чи щось подібне? Чи намагалися ви відключити і цього?
— mich732

@ mich732 - так, я також відключив цю. не згадував про це. Я відредагую.
— Мартін

З вашим оновленням моя відповідь зовсім не має сенсу, тому я її видалив :-)
— Rory Alsop

Відповіді:


2

Яка версія клієнта це? Версіям, що пізніше R65, стає все важче контролювати політику безпеки. І серія 7x заблокує вхідний трафік незалежно від того.

Це можна зробити з командного рядка за допомогою

scc sp off

Однак для цього потрібно змінити файл usersc.c, щоб він містив:

api_manual_slan_control=true

Але це, можливо, не спрацює. Моє рішення для цього - встановити бастідну річ у VM та отримати доступ до неї через консоль.


Пол - мабуть, це версія R60 whatnot
— Мартін

Сумно: C:\Programme\CheckPoint\SecuRemote\bin>scc sp off-> Failed to disable policy
— Мартін

О, мій: у C:\Programme\CheckPoint\SecuRemote\database\userc.Cмене зараз його змінили на :api_manual_slan_control (true)(це було помилково) та перезавантажили ПК - не пощастило: Варіант у меню "Лоток" все ще є сірим кольором, а в командному рядку я також все ще отримуюFailed to disable policy
— Мартін

0

Я працюю на сервері Windows, і ця проблема також відключає з'єднання RDP від ​​користувачів. Ми знайшли спосіб все одно відключити.

Сподіваємось, SecureClient NGX R60 HFA 3 з підтримкою Windows 7 32bit працює нормально на сервері Windows, тому WinXP повинен працювати добре.

SecureClient NGX R60 HFA 3 з підтримкою Windows 7 32bit

Для параметра "Відключення політики безпеки" вона буде автоматично ввімкнена знову при успішному вході в мережу VPN. Ну, його можна відключити вручну за допомогою команди типу:

C: /> C: \ Програмні файли \ CheckPoint \ SecuRemote \ bin \ scc.exe sp off

Насправді ви можете автоматизувати це, створивши заплановане завдання для виконання вищевказаної команди, скажімо, кожні 5 хвилин, щоб уникнути відключення політики безпеки. Проблема полягає в тому, що нам потрібно ініціювати віддалене підключення до робочого столу до сервера, у якого може бути включений SecureClient (також із політикою безпеки, яка блокує з'єднання RDP). Ця команда вимикає політику безпеки та дозволяє користувачеві RDP віддалено входити в систему.

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.