Re: [ml] Checkpoint clientless VPN

On Wed, 2006-09-20 at 14:46 +0200, Domenico Viggiani wrote:
> Salve,
> qualcuno sa se e' possibile creare delle VPN 'clientless' verso Checkpoint
> FW-1?
> Intendo dire VPN che possano essere attivate tramite browser, senza usare
> SecuRemote/SecureClient.

Ciao,
Checkpoint ha una sua soluzione di SSL VPN che si chiama Connectra.
Con VPN-1 il massimo che puoi fare e' terminare una sessione SSL sul
firewall, per esempio per far raggiungere un server HTTP via HTTPS.
In questo caso puoi aggiungere l'autenticazione sul firewall, ma il
tutto e' molto lontano dall'approccio di Connectra e prodotti simili
come <vendor on>Juniper Secure Access<vendor off>, che offrono un
portale di accesso con verifiche della sicurezza lato client, bookmark,
e componenti ActiveX/Java per "incanalare" nel tunnel SSL il traffico in
modo trasparente. (per farla breve)

Ciao
-- 
Daniele Besana
IT Virtual Community
http://www.itvc.net
http://besa.itvc.net