# Интеграция FreeBSD IPsec и Check Point VPN-1╝/Firewall-1╝

### Jon Orbeton

`<jono@securityreports.com>`

### Matt Hite

`<mhite@hotmail.com>`

Copyright ╘ 2001, 2002, 2003 Jon Orbeton

$FreeBSD: doc/ru_RU.KOI8-R/articles/checkpoint/article.sgml,v 1.7 2010/07/05 08:46:34 taras Exp $

В этом документе описывается, как настроить VPN-туннелирование между FreeBSD и VPN-1╝/ Firewall-1╝ компании Check Point. В других имеющихся публикациях даётся такая информация, но в ней не содержатся инструкции, специфичные для VPN-1/Firewall-1 и его интеграции с FreeBSD. Они перечислены в завершающей части этой работы для дальнейшего изучения.

[ По разделам / Одним файлом ]

# 1. Исходные данные

Далее показана схема расположения машин и сетей, о которых идёт речь в этом документе.

Шлюз GW на основе FreeBSD выступает в качестве межсетевого экрана и NAT-устройства для ''внутренних сетей.''

Ядро FreeBSD должно быть построено с поддержкой IPsec. Для включения IPsec в вашем ядре используйте следующие параметры ядра:

    options         IPSEC
    options         IPSEC_ESP
    options         IPSEC_DEBUG

Для получения информации по построению нестандартного ядра, обратитесь к Руководству по FreeBSD. Пожалуйста, заметьте, что между хостами Firewall-1 и GW с FreeBSD должны быть разрешены соединения IP protocol═50 (ESP) и UDP port═`500`.

Кроме того, для поддержки обмена ключами должен быть установлен пакет racoon. Racoon является частью коллекции портов FreeBSD и находится в пакадже `security/racoon`. Файл конфигурации racoon будет описан ниже в этом документе.

═ | ═ | След.
═ | ═ | Настройка сетевых объектов в Firewall-1

Этот, и другие документы, могут быть скачаны с ftp://ftp.FreeBSD.org/pub/FreeBSD/doc/.

По вопросам, связанным с FreeBSD, прочитайте документацию прежде чем писать в <questions@FreeBSD.org>.
По вопросам, связанным с этой документацией, пишите <doc@FreeBSD.org>.
По вопросам, связанным с русским переводом документации, пишите в рассылку <frdp@FreeBSD.org.ua>.
Информация по подписке на эту рассылку находится на сайте проекта перевода.