Интеграция FreeBSD IPsec и Check Point VPN-1®/Firewall-1®
Пред. |  | След.

# 2. Настройка сетевых объектов в Firewall-1

Начните с настройки политики Firewall-1. Откройте редактор политик Policy Editor на сервере управления Firewall-1 и создайте новый сетевой объект (Network Object) типа ''Workstation'', который будет представлять машину GW с FreeBSD.

    General Tab:
            Set name and IP address

    VPN Tab:
            Encryption Schemes Defined:             IKE               ---> Edit

    IKE Properties:
            Key Negotiation Encryption Methods:     3DES

    Authentication Method:
            Pre-Shared Secret ---> Edit

Выберите Firewall Object и установите заранее известный пароль. (Не используйте его из нашего примера.)

    Support Aggressive Mode:                 Checked
    Supports Subnets:                      Checked

После установки известного пароля в определении сетевого объекта Firewall-1, укажите этот пароль в файле `/usr/local/etc/racoon/psk.txt` в системе FreeBSD на GW. Формат файла `psk.txt` таков:

    208.229.100.6          rUac0wtoo?

Пред. | Начало | След.
Интеграция FreeBSD IPsec и Check Point VPN-1®/Firewall-1® |  | Конфигурация VPN-правила в Firewall-1

Этот, и другие документы, могут быть скачаны с ftp://ftp.FreeBSD.org/pub/FreeBSD/doc/.

По вопросам, связанным с FreeBSD, прочитайте документацию прежде чем писать в <questions@FreeBSD.org>.
По вопросам, связанным с этой документацией, пишите <doc@FreeBSD.org>.
По вопросам, связанным с русским переводом документации, пишите в рассылку <frdp@FreeBSD.org.ua>.
Информация по подписке на эту рассылку находится на сайте проекта перевода.