Настройка разных Office Mode для VPN Remote Access на Check Point Spark

Описание проблемы:

В локальном управлении Check Point Spark в настройках VPN Remote Access нет возможности настроить разные Office Mode для VPN клиентов, можно использовать только один Office Mode, который настраивается с одной сетью для VPN клиентов.

Решение:

1. Подключится к Check Point Spark по SSH.

2. Ввести команду bashUser on для открытия доступа к SCP.

3. Подключится к Check Point по SFTP, к примеру, через программу WinSCP.

4. Перейти в раздел /opt/fw1/conf/ и открывать файл ipassignment.conf

5. Спуститься вниз к таблице (см.на скриншот 1).

В данной таблице можно настроить несколько Office Mode с разными сетями. Office Mode можно настроить на выдачу IP адресов или сетей для конкретного пользователя или группы пользователей. Также помимо IP адреса или сети, можно привязать к пользователю или группе пользователей DNS сервер. Более подробная информация описана в статье sk33422 от Check Point.