Cardoso
Membro
Pessoal, estou tentando configurar minha VPN net-to-net com um Check Point na outra ponta. Já pesquisei em vários forúns e todos mostram como fazer essa configuração, porém, devo exportar um certificado (CA) para a outra ponta.
Gostaria da ajuda de vocês sobre como fazer esta configuração IPsec sem criar um CA.
Obrigado.
Rodrigo Cardoso
Eduardo Jonck
Membro
Cardoso, não vejo outra forma de fazer qualquer tipo de túnel sem certificado, pois todos os tuneis, já são feitos para garantir a segurança, no caso do IPSEC nem se fala então, pois já estamos falando de uma conexão mais segura ainda que VPN norma, que usa protocolo PPTP, da minha parte seria isso.
Só por curiosidade, de que cidade vc está falando, pois tive um professor com esse nome.
Cardoso
Membro
Olá Eduardo, bom dia.
Concordo que o túnel deve ter certificado, por isso, que o IKE troca as SA na fase 1 e na fase 2 da VPN com IPsec. Porém, o que eu vi nos forúns é que é necessário gerar uma CA e exportar essa CA (manualmente) para que esta seja instalada (manualmente) no outro firewall.
Sou de São Paulo.
Obrigado.
Rodrigo Cardoso.
Paulo Costa
Membro
Você pode usar a pre-shared key, não é um certificado mais garante o Tunnel.
Hoje eu tenho em produção uma VPN IPSEC usando pre-shared key, e sem problema algum de autenticação e com o TUNNEL UP, o meu problema é como foi implentado o outro lado.
post no forum : Novo Problema para montar uma VPN IPSEC).
Se eu abrir um putty no endian pingar o outro servidor no cliente VPN funciona tudo sem problema.
Abs,
Você deve fazer login para publicar.