问ISA 2006背后的CheckPoint SecuRemote
EN

Server Fault用户

提问于 2009-06-25 17:08:22

回答 1查看 381关注 0票数 1

有人成功地让这件事成功了吗？VPN客户端使用UDP封装，并将一个8字节的头添加到加密的数据包中，然后ISA将其删除。然后，远程网关拒绝连接。

我尝试过NAT解决方案，但它们似乎不起作用。我在防火墙策略中设置了以下内容：

UDP 500发送接收IP 51发送接收IP 50发送接收UDP 4500发送接收UDP 2746发送接收TCP 264出站

我还设置了一些其他端口，但我认为它们是特定于此实现的。有人知道客户端上应该启用的确切设置吗？

如有任何建议，将不胜感激。

谢谢

哑光

发布于 2009-06-25 17:52:54

您可能需要查看访问者模式，因为它在端口443上工作，并且应该通过ISA而没有任何问题。但我不确定它是在SecuRemote中可用，还是仅在SecureClient中可用。

CheckPoint sk13187列出了所有端口，如果还没有列表的话。

票数 1

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/31721

复制

相似问题

问ISA 2006背后的CheckPoint SecuRemoteEN