![允许远程访问用户通过总部办公室 GW Check Point 设备访问远程 VPN 站点](https://linux22.com/image/1594110/%E5%85%81%E8%AE%B8%E8%BF%9C%E7%A8%8B%E8%AE%BF%E9%97%AE%E7%94%A8%E6%88%B7%E9%80%9A%E8%BF%87%E6%80%BB%E9%83%A8%E5%8A%9E%E5%85%AC%E5%AE%A4%20GW%20Check%20Point%20%E8%AE%BE%E5%A4%87%E8%AE%BF%E9%97%AE%E8%BF%9C%E7%A8%8B%20VPN%20%E7%AB%99%E7%82%B9.png)
答案1
您没有提到 Check Point 管理服务器,所以我认为您正在本地管理 Check Point 网关。
您描述的请求功能有时称为“VPN 路由”。对于 Check Point 嵌入式设备 (600/700/1100/1400/1200R) 和 VPN 客户端,SecureKnowledge 文章中对此进行了描述sk109094:当通过远程访问连接到本地管理的 Check Point 600/700/1100/1400/1200R 设备时,如何到达站点到站点 VPN 隧道后面的内部网络。
以下是重要步骤。在文章中您还可以找到屏幕截图:
- 转到“VPN”选项卡 -> 高级设置。检查“办公模式网络”设置。此网络地址不应与 Azure 网络或 HQ 网络重叠。
解释:办公模式网络定义将分配给 VPN 客户端的 IP 地址。
在 Cisco 上的 VPN 隧道定义中,将办公模式网络添加到位于 Check Point 网关后面的地址。
在远程访问 VPN 的高级设置中,选中“通过此网关路由来自连接客户端的 Internet 流量”复选框。
要对设置进行故障排除,请在相应的日志中检查,以确保从 VPN 客户端到 Azure 地址的通信正在通过 Check Point 网关发送到 site2site VPN - 反之亦然 - 从 Azure 到办公模式地址的通信正在通过 Cisco 网关发送到 site2site VPN。