Check Point Remote Access — удалённый доступ

Решения Check Point Remote Access (решения для удалённого доступа)

Remote Access

Содержание

  1. Обеспечение безопасного удалённого доступа.удалённый доступ
  2. Виды решений для удалённого доступа.
    1. SSL VPN портал для опубликованных бизнес-приложений.
    2. Layer-3 VPN Tunnel.
    3. Layer-3 VPN Tunnel, объединённый с Endpoint Securit.y
    4. Дополнительные решения для удалённого доступа.
  3. Сводка решений для удалённого доступа.
  4. Блейд удалённого доступа к VPN (Remote Access VPN Blade) и поддерживаемые ОС.
  5. Версия VPN Client и версии поддерживаемых шлюзов.
    1. Версии шлюзов R71, R75, R76 и выше, VSX R67/R68.
    2. Версии шлюзов R70, VSX R65 и Edge.
  6. Версии Security Management Server (сервер управления безопасностью) и поддерживаемые версии Remote Access Client (клиент удалённого доступа).
  7. версии Endpoint Security Server и поддерживаемые версии Endpoint Security Client.
  8. Связанные решения.

(I) Обеспечение безопасного удаленного доступа

В современной бизнес-среде наличие удаленного доступа к конфиденциальной информации в любом месте и с любого устройства является абсолютно необходимым. Организации должны быть уверены в безопасности удалённого доступа к корпоративной сети и в отсутствии пробелов в IT-безопасности.

Эта статья:

  1. Поможет вам решить, какой клиент/клиенты удаленного доступа лучше всего соответствуют требованиям организации.
  2. Даст вам информацию о возможностях точек удалённого доступа Check Point.

(II) Типы решений удалённого доступа

безопасный удаленный доступВсе решения удаленного доступа Check Point обеспечивают:

  1. безопасное подключение к корпоративным ресурсам;
  2. строгую аутентификацию пользователя;
  3. точечный контроль доступа.

 

На что следует обратить внимание при выборе решения удаленного доступа для вашей организации:

  1. L3 VPN tunnel vs. Secure Business portal: Нужен ли вам полноценный VPN туннель для защиты доступа с любого установленного приложения, или вам достаточно более простого бизнес-портала, который будет обеспечивать простой и безопасный доступ к публичным бизнес-приложениям?
  2. Client-Based vs. Clientless: Требует ли решение установки на компьютере, либо достаточно будет только веб-браузера (в случае отсутствия клиента)?
  3. Secure Connectivity vs. Endpoint Security: Действительно ли решение обеспечивает только безопасное подключение, либо также осуществляет дополнительную функциональную защиту конечных точек, когда устройство не подключено к бизнесу через VPN туннель?

( II- 1 ) Типы решений удаленного доступа — SSL VPN портал для публичных бизнес-приложений
  1. Простое и безопасное использование бизнес-ресурсов с любого ПК, Mac, смартфона и планшета.
  2. Доступ к таким бизнес-ресурсам, как веб-приложения.
  3. Два фактора аутентификации пользователя.
  4. Безопасный доступ к публичным приложениям с любого поддерживаемого интернет-браузера или специализированного смартфона/ планшета.
  5. Идеально подходит для неуправляемых устройств и «BYOD».
  6. Требуемая лицензия: ​​Check Point Mobile на шлюзе безопасности. Лицензия позволяет отслеживать количество одновременно подключенных устройств.

 

Название Поддерживаемые ОС Клиентский/ бесклиентский Шифрование протокола Последняя версия & Релевантная ссылка Проверка безопасности для оконечных устройств Фаервол на оконечных устройствах Поддержка IPv6
Mobile Access Web Portal
  • Windows
  • Linux
  • Mac OS X
  • iOS
  • Android
Бесклиентский SSL R77sk92965 Да Нет Да. R77.10 и версии выше
SSL Network Extender для блейда Mobile Access

 

  • Windows
  • Linux
  • Mac OS X
По требованию посредством портала мобильного доступа SSL E75sk65210 Да Нет
Check Point Mobile для iPhone и iPad
iOS Клиентский SSL 1.3sk59120 Нет Нет
Capsule Workspace для iOS (ранее — Mobile Enterprise)
iOS Клиентский SSL sk92552 YesJailbreak & Root DetectionMDM Cooperative Enforcement (sk98201) Нет Да. R77.10 и версии выше
Check Point Mobile для Android
Android Клиентский SSL 1.0.85sk65314 Нет Нет
Capsule Workspace для Android (ранее — Mobile Enterprise)
Android Клиентский SSL sk93775 YesJailbreak & Root DetectionMDM Cooperative Enforcement (sk98201) Нет Да. R77.10 и версии выше

( II- 2 ) Типы решений удаленного доступа — Layer-3 VPN Tunnel
  1. Безопасный доступ к бизнесу с любого установленного приложения с помощью Layer -3 VPN Tunnel.
  2. Два фактора аутентификации пользователя (за исключением Check Point VPN Plugin для Windows 8.1 и Check Point VPN Capsule для Windows 10).
  3. Требуется установка VPN агента / приложения.
  4. Идеально подходит как для управляемых, так и для неуправляемых устройств.
  5. Требуемая лицензия: ​​Check Point Mobile на шлюзе безопасности. Лицензия позволяет отслеживать количество одновременно подключенных устройств.

 

Название Поддерживаемые ОС Клиентский/ бесклиентский Шифрование протокола Последняя версия & Релевантная ссылка Проверка безопасности для оконечных устройств Фаервол на оконечных устройствах Поддержка IPv6
Check Point Mobile для Windows
Windows
Endpoint Security E80.51 поддерживает Windows 8.1
Клиентский IPsec E80.62 (sk108375) Да Нет Нет
Capsule Connect — для iOS (ранее — Mobile VPN)
iOS Клиентский IPsec / SSL sk69540 MDM Cooperative Enforcement (sk98201) Нет  Нет
Capsule VPN (для Android) (ранее —  Mobile VPN)
Android 4+ Клиентский IPsec / SSL sk84141 MDM Cooperative Enforcement (sk98201) Нет  Нет
Check Point VPN Plugin для Windows 8.1
Windows 8.1, Windows Phone Заранее установленный client SSL sk96006 Нет Нет Нет
Check Point Capsule VPN для Windows 10
Windows 10, Windows Phone Необходимо скачать приложений с Windows store. SSL sk107536 Нет Нет  Нет

( II- 3 ) ​​Типы решений удаленного доступа — Layer-3 VPN Tunnel, интегрированный с Endpoint Security
  1. Полная версия Layer-3 VPN туннеля интегрирована с блейдами ПО для обеспечения безопасности  конечных точек корпоративного уровня.
  2. Два фактора аутентификации пользователя.
  3. Дополнительные функции Endpoint Security — от настольного брандмауэра до программных блейдов ПО для полной безопасности конечных точек — таких, как Disk Encryption , Media Encryption , Anti Malware и др.
  4. Требуется установка VPN агента / приложения.
  5. Идеально подходит для управляемых устройств.
  6. Требуемая лицензия: ​​блейды ПО — Endpoint Security Container и Endpoint Security VPN. Лицензия позволяет отслеживать количество одновременно подключенных устройств.

 

Название Поддерживаемые ОС Клиентский/ бесклиентский Шифрование протокола Последняя версия & Релевантная ссылка Проверка безопасности для оконечных устройств Фаервол на оконечных устройствах Поддержка IPv6
Endpoint Security VPN для Windows
Windows
Endpoint Security E80.51 поддерживает Windows 8.1
Клиентский IPsec E80.62 (sk108375) Да Да Нет
Endpoint Security VPN для Mac
Mac OS X Клиентский IPsec E80.62 (sk108375) Нет Да Нет
Программный блейд Endpoint Security Suite Remote Access VPN
Windows
Endpoint Security E80.51 поддерживает Windows 8.1Mac OS X
Клиентский IPsec E80.62 (sk108375) Да Да Нет

( II- 4 ) ​​Типы решений удаленного доступа — дополнительные решения для удалённого доступа
  1. SecuRemote является безопасным, но функционально ограниченным клиентом IPsec VPN .
  2. Два фактора аутентификации пользователя.

 

Название Поддерживаемые ОС Клиентский/ бесклиентский Шифрование протокола Последняя версия & Релевантная ссылка Проверка безопасности для оконечных устройств Фаервол на оконечных устройствах Поддержка IPv6
SecuRemote
Windows
Endpoint Security E80.51 поддерживает Windows 8.1
Клиентский IPsec E80.62 (sk108375) Нет Нет Нет

(III ) Резюмирование возможностей для удаленного доступа

Ниже приводится краткое описание каждого средства для удаленного доступа, предлагаемого Check Point. Все они обеспечивают возможность безопасного удаленного доступа к корпоративным ресурсам, но каждый из них имеет особые характеристики и отвечает определённым организационным требованиям.

Примечание: см. «Support Life Cycle Policy».

Варианты удалённого доступа Тема Описание
Веб-портал мобильного доступа Введение Портал мобильного доступа является бесклиентским решением SSL VPN. Рекомендуется для пользователей, которым требуется доступ к корпоративным ресурсам из дома, интернет-магазинам и компьютерам, находящимся вне управления. Портал мобильного доступа также может быть использован с управляемых устройств .Это обеспечивает:

  1. безопасное подключение;
  2. проверку безопасности.

Портал мобильного доступа обеспечивает доступ к корпоративным веб-ресурсам. Вы можете использовать клиентские возможности по требованию, SSL Network Extender ( SNX ), а также получать доступ ко всем видам корпоративных ресурсов через портал.

Требуемые лицензии Программный блейд Mobile Access Software на шлюзе безопасности
Поддерживаемые платформы Windows, Mac OS X, Linux, iOS и Android
Где получить клиента В комплекте со шлюзом безопасности
SSL Network Extender (SNX) Введение SSL Network Extender ( SNX ) представляет собой технологию SSL VPN, которая по требованию клиента автоматически устанавливается на компьютере пользователя через веб-браузер. Она обеспечивает доступ ко всем видам корпоративных ресурсов. SSL Network Extender ( SNX ) имеет два режима:

  1. Сетевой режим (NetworkMode): пользователи могут получить доступ ко всем видам приложений (через IP и через интернет) во внутренней сети. Для установки сетевого режима клиента, пользователи должны иметь права администратора на клиентском компьютере.
  2. Режим приложения (ApplicationMode): пользователи могут получить доступ к большинству типов приложений (через IP и через интернет) во внутренней сети, в том числе большинству приложений TCP. Пользователю не требуется доступ администратора.
Требуемые лицензии Наличие следующих программных блейдов на шлюзе безопасности:

  1. Mobile Access Software Blade
  2. IPSec VPN Blade
Поддерживаемые платформы
  1. Сетевой режим: Windows, Mac OS X, Linux
  2. Режим приложения: Windows
Где получить клиента В комплекте со шлюзом безопасности
Check Point VPN Plugin для Windows 8.1 Введение Плагин Check Point VPN для Windows 8.1 является L3 VPN клиентом. Это обеспечивает защищенную связь и доступ к корпоративным ресурсам с использованием L3 SSL VPN Tunnel.
Требуемые лицензии Программный блейд Mobile Access Software на шлюзе безопасности
Поддерживаемые платформы Windows 8.1, Windows Phone
Где получить клиента Предустановлен с Windows 8.1
Check Point Capsule VPN для Windows 10 Введение Check Point Capsule VPN использует SSL протокол, что доступно для Windows 10.
Требуемые лицензии Программный блейд Mobile Access Software на шлюзе безопасности
Поддерживаемые платформы Windows 10, Windows Phone
Где получить клиента Сначала скачайте приложение с Windows store
Check Point Mobile для Windows Введение Check Point Mobile для Windows является клиентом IPsec VPN . Он оптимально подходит для среднего и крупного бизнеса, который не требует политик Endpoint Security. Это обеспечивает:

  1. безопасность подключения;
  2. проверку безопасности.
Требуемые лицензии Наличие следующих программных блейдов на шлюзе безопасности:

  1. Mobile Access Software Blade
  2. IPSec VPN Blade
Поддерживаемые платформы Windows
Где получить клиента Check Point Support Center (центр поддержки Check Point)
Check Point Mobile для iPhone и iPad Введение Check Point Mobile для iPhone и IPad является клиентом SSL VPN . Он обеспечивает защищенную связь и доступ к корпоративным веб-ресурсам и Exchange ActiveSync. Check Point Mobile для iPhone и IPad идеально подходит для мобильных сотрудников с iPhone или Ipad.
Требуемые лицензии Программный блейд Mobile Access Software на шлюзе безопасности
Поддерживаемые платформы iOS
Где получить клиента Apple App Store
SecuRemote Введение SecuRemote является безопасной, но ограниченной клиентской функцией IPsec VPN. Она обеспечивает безопасность подключения.
Требуемые лицензии Программный блейд IPsec VPN для шлюза безопасности. Он является бесплатным и не требует дополнительных лицензий.
Поддерживаемые платформы Windows
Где получить клиента Check Point Support Center (центр поддержки Check Point)
Endpoint Security VPN Введение Endpoint Security VPN является клиентом IPsec VPN, который заменяет SecureClient. Решение является оптимальным для среднего и крупного бизнеса. Это обеспечивает:

  1. безопасность подключения;
  2. проверку безопасности;
  3. Endpoint Security, который включает в себя интеграцию с рабочим брандмауэром, централизованно управляемым с сервера Management Server Security.

Примечание: Endpoint Security VPN для Mac OS X включает в себя Desktop Firewall, но не включает проверку безопасности.

Требуемые лицензии Наличие программного блейда IPsec VPN на шлюзе безопасности, лицензия Endpoint Container, лицензия программного блейда Endpoint VPN на сервере управления безопасностью.
Поддерживаемые платформы Windows, Mac OS X
Где получить клиента Check Point Support Center (центр поддержки Check Point)
Endpoint Security Suite Введение Security Security Suite упрощает управление безопасностью конечных точек путем объединения всех конечных возможностей безопасности в единой консоли и для одного клиента. Программные блейды безопасности конечных точек включают: Desktop Firewall и Security Verification, Full Disk Encryption, Media Encryption и Port Protection, Anti-Malware и Program Control, WebCheck browser virtualization and Remote Access VPN.Начиная с Endpoint Security E80.41, VPN-клиенты удаленного доступа являются частью решения Endpoint Security, в том числе версии E75.30 со всеми его особенностями. Клиенты удаленного доступа серии E75 были ранее известны как Endpoint Security VPN R75.Клиенты удаленного доступа E75.30 (Endpoint Security , VPN) заменяют SecureClient, в том числе 64-битную поддержку. Они заменили и SecureClient, и Endpoint Connect.
Требуемые лицензии
  1. Управление: наличие программного блейда Endpoint Policy Management.
  2. Клиент: наличие программных блейдов Endpoint Security Тара и Endpoint Security.
Поддерживаемые платформы Windows, Mac OS X
Где получить клиента Check Point Support Center (центр поддержки Check Point)
Capsule Workspace для iOS Введение Capsule Workspace для iOS является клиентом SSL VPN. Это обеспечивает защищенную связь и доступ к корпоративным веб-ресурсам, а также услугам Microsoft Exchange. Это также даёт гарантию безопасного доступа к защищённым документам Capsule Docs.Ранее это решение называлось Mobile Enterprise. Capsule Workspace идеально подходит для мобильных сотрудников, владеющих смартфонами или планшетами. Решение обеспечивает только защиту бизнес-данных внутри приложения и не требует обеспечения безопасности всего устройства, таких как блокировка устройства.
Требуемые лицензии Capsule license на шлюзе безопасности
Поддерживаемые платформы iOS
Где получить клиента Apple App Store
Capsule Workspace для Android Введение Capsule Workspace для Android является клиентом SSL VPN. Это обеспечивает защищенную связь и доступ к корпоративным веб-ресурсам, а также услугам Microsoft Exchange. Это также даёт гарантию безопасного доступа к защищённым документам Capsule Docs.Ранее это решение называлось Mobile Enterprise. Capsule Workspace для Android идеально подходит для мобильных сотрудников, владеющих смартфонами или планшетами. Решение обеспечивает только защиту бизнес-данных внутри приложения и не требует обеспечения безопасности всего устройства, таких как блокировка устройства.
Требуемые лицензии Capsule license на шлюзе безопасности
Поддерживаемые платформы Android
Где получить клиента Google Play Store
Capsule Connect (для iOS) Введение Capsule Connect — это L3 tunnel приложение, которое обеспечивает пользователям сети доступ ко всем мобильным приложениям. Решение обеспечивает безопасное подключение и доступ ко всем видам корпоративных ресурсов. Ранее решение называлось Mobile VPN.
Требуемые лицензии Наличие программного блейда Mobile Access на шлюзе безопасности
Поддерживаемые платформы iOS 6.0 +
Где получить клиента Apple App Store
Check Point Mobile для Android Введение Check Point Mobile для Android является клиентом SSL VPN. Решение обеспечивает защищенную связь и доступ к корпоративным веб-ресурсам и Exchange ActiveSync. Check Point Mobile для Android идеально подходит для мобильных работников, имеющих Android-устройства.
Требуемые лицензии Наличие программного блейда Mobile Access на шлюзе безопасности
Поддерживаемые платформы Android
Где получить клиента Google Play Store
Capsule VPN (для Android) Введение Capsule VPN для устройств Android является клиентом L3 VPN. Решение обеспечивает защищенную связь и доступ к корпоративным ресурсам, благодаря использованию L3 IPSec / SSL VPN туннеля.
Ранее решение называлось Mobile VPN.
Требуемые лицензии Наличие программного блейда Mobile Access на шлюзе безопасности
Поддерживаемые платформы Android 4 + (ICS+)
Где получить клиента Google Play Store
Check Point GO Введение Check Point GO представляет собой портативное рабочее пространство с виртуализированными приложениями Windows, на безопасном и зашифрованном USB флеш-накопителе. Пользователям достаточно вставить флеш-карту в хост ПК, и безопасный рабочий доступ к корпоративным ресурсам с помощью технологии SSL VPN обеспечен. Check Point GO идеально подходит для мобильных сотрудников, подрядчиков и для аварийного восстановления. Виртуальная рабочая область отделена от хост-компьютера и осуществляет контроль приложений и данных, которые могут запускаться на Check Point GO.Решение обеспечивает:

  1. безопасность подключения;
  2. проверку безопасности.
Требуемые лицензии Наличие программного блейда IPsec VPN на шлюзе безопасности и устройств Check Point GO.
Поддерживаемые платформы Windows
Где получить клиента Check Point Support Center (центр поддержки Check Point)

VPN Какая лицензия требуется для допуска L2TP VPN туннеля?

  • Вопрос: Для допуска L2TP VPN (если клиент уже имеет программный блейд для удалённого доступа —  Endpoint VPN Remote Access Blade), требуется ли лицензия на Mobile Access Blade? Для L2TP потребуется ли следующие лицензии: Endpoint VPN Client license и  Mobile Access License?
  • Ответ: Для допуска L2TP VPN, вам достаточно иметь лицензию IPSec VPN на шлюзе безопасности. Нет необходимости в лицензии Mobile Access License.

Поддержка решений Check Point для Windows 7, 8 и 10:

  1. Для получения информации о поддержке решений Check Point для Windows 7, смотрите:
  2. Для получения информации о поддержке решений Check Point для Windows 8, смотрите:
  3. Для получения информации о поддержке решений Check Point для Windows 10, смотрите:

( IV) Программный блейд для удалённого доступа посредством VPN / Remote Access VPN Blade. Поддерживаемые ОС.

Примечание:

  1. Обратитесь к разделу пожжержки жизненного цикла Support Life Cycle Policy.
  2. Программный блейд Remote Access VPN Blade не поддерживает ОС Windows Server.

 

Программный блейд Remote Access VPN Blade и поддерживаемые ОС
Клиентская версия и характеристики Клиентская ОС Версия и характеристики клиентской ОС
E80.62 Endpoint Security Client и Remote Access Clients (Endpoint Security VPN, Check Point Mobile для Windows, SecuRemote) Windows
  • Windows 7 Enterprise 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Ultimate 32/64-bit(с пакетом обновлений SP1 или без него)
  • Windows 7 Professional 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 8.1 32/64-bit (с пакетом обновлений Update 1 или без него)
  • Windows 10 Pro 32/64-bit
  • Windows 10 Enterprise 32/64-bit
Mac OS X
E80.61 Endpoint Security Client и Remote Access Clients (Endpoint Security VPN, Check Point Mobile для Windows, SecuRemote) Windows
  • Windows XP Professional 32-bit (с пакетом обновлений SP3)
  • Windows Vista Enterprise 32/64-bit (с пакетами обновлений SP1, SP2)
  • Windows Vista Business 32/64-bit (с пакетами обновлений SP1, SP2)
  • Windows 7 Professional 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Enterprise 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Ultimate 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 8 Pro 32/64-bit
  • Windows 8 Enterprise 32/64-bit
  • Windows 8.1 32/64-bit (с пакетом обновлений Update 1 или без него)
Mac OS X
  • Mac OS X 10.7 Lion (32/64-bit)
  • Mac OS X 10.8 Mountain Lion (32/64-bit)
  • Mac OS X 10.9 Mavericks (32/64-bit)
  • Mac OS X 10.10 Yosemite (32/64-bit)
E80.60 Endpoint Security Client и Remote Access Clients (Endpoint Security VPN, Check Point Mobile для Windows, SecuRemote) Windows
  • Windows XP Professional 32-bit (с пакетом обновлений SP3)
  • Windows Vista Enterprise 32/64-bit (с пакетами обновлений SP1, SP2)
  • Windows Vista Business 32/64-bit (с пакетами обновлений SP1, SP2)
  • Windows 7 Professional 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Enterprise 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Ultimate 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 8 Pro 32/64-bit
  • Windows 8 Enterprise 32/64-bit
  • Windows 8.1 32/64-bit (с пакетом обновлений Update 1 или без него)
Mac OS X
  • Mac OS X 10.7 Lion (32/64-bit)
  • Mac OS X 10.8 Mountain Lion (32/64-bit)
  • Mac OS X 10.9 Mavericks (32/64-bit)
  • Mac OS X 10.10 Yosemite (32/64-bit)
E80.51 Endpoint Security Client и Remote Access Clients (Endpoint Security VPN, Check Point Mobile для Windows, SecuRemote) Windows
  • Windows XP Professional 32-bit (с пакетом обновлений SP3)
  • Windows Vista Enterprise 32/64-bit (with SP2)
  • Windows Vista Business 32/64-bit (with SP2)
  • Windows 7 Professional 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Enterprise 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Ultimate 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 8 Pro 32/64-bit
  • Windows 8 Enterprise 32/64-bit
  • Windows 8.1 32/64-bit (с пакетом обновлений Update 1 или без него)
E80.50.03 Endpoint Security Client для Mac OS X Mac OS X
  • Mac OS X 10.7 Lion (32/64-bit)
  • Mac OS X 10.8 Mountain Lion (32/64-bit)
  • Mac OS X 10.9 Mavericks (32/64-bit)
E80.50 Endpoint Security Client и Remote Access Clients (Endpoint Security VPN, Check Point Mobile для Windows, SecuRemote) Windows
  • Windows XP Home 32-bit (с пакетом обновлений SP3)
  • Windows XP Professional 32-bit (с пакетом обновлений SP3)
  • Windows Vista Enterprise 32/64-bit (с пакетами обновлений SP1, SP2)
  • Windows Vista Business 32/64-bit (с пакетами обновлений SP1, SP2)
  • Windows 7 Professional 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Enterprise 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Ultimate 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 8 Pro 32/64-bit (только для установки новых клиентов)
  • Windows 8 Enterprise 32/64-bit (только для установки новых клиентов)
  • Windows 8.1 32/64-bit (только для установки новых клиентов)
Mac OS X
  • Mac OS X 10.6 Snow Leopard (32/64-bit)
  • Mac OS X 10.7 Lion (32/64-bit)
  • Mac OS X 10.8 Mountain Lion (32/64-bit)
E80.42 Endpoint Security Client и Remote Access Clients (Endpoint Security VPN, Check Point Mobile для Windows, SecuRemote) Windows
  • Windows XP Professional 32-bit (с пакетом обновлений SP3)
  • Windows Vista Enterprise 32/64-bit (с пакетами обновлений SP1, SP2)
  • Windows 7 Professional 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Enterprise 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Ultimate 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 8 Pro 32/64-bit
  • Windows 8 Enterprise 32/64-bit
  • Windows 8.1 32/64-bit (только для установки новых клиентов)
Mac OS X
  • Mac OS X 10.6 Snow Leopard (32/64-bit)
  • Mac OS X 10.7 Lion (32/64-bit)
  • Mac OS X 10.8 Mountain Lion (32/64-bit)
  • Mac OS X 10.9 Mavericks (32/64-bit)
E80.41 Endpoint Security Client и Remote Access Clients (Endpoint Security VPN, Check Point Mobile для Windows, SecuRemote) Windows
  • Windows XP Professional 32-bit (с пакетом обновлений SP3)
  • Windows Vista 32/64-bit (с пакетами обновлений SP1, SP2)
  • Windows 7 Professional 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Enterprise 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Ultimate 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 8 Pro 32/64-bit (For new client installations only)
  • Windows 8 Enterprise 32/64-bit (только для установки новых клиентов)
Mac OS X
  • Mac OS X 10.6 Snow Leopard (32/64-bit)
  • Mac OS X 10.7 Lion (32/64-bit)
  • Mac OS X 10.8 Mountain Lion (32/64-bit)
E80.40 Endpoint Security Client Windows
  • Windows XP Professional 32-bit (с пакетом обновлений SP3)
  • Windows Vista 32/64-bit (с пакетами обновлений SP1, SP2)
  • Windows 7 Professional 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Enterprise 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Ultimate 32/64-bit (с пакетом обновлений SP1 или без него)
Mac OS X
  • Mac OS X 10.6 Snow Leopard (32/64-bit)
  • Mac OS X 10.7 Lion (32/64-bit)
  • Mac OS X 10.8 Mountain Lion (32/64-bit)
E80.30 / E80.32 Endpoint Security Client Windows
  • Windows XP Professional 32-bit (с пакетом обновлений SP3)
  • Windows Vista 32/64-bit (с пакетами обновлений SP1, SP2 или без них)
  • Windows 7 Professional 32/64-bit (с пакетом обновлений SP1)
  • Windows 7 Enterprise 32/64-bit (с пакетом обновлений SP1)
  • Windows 7 Ultimate 32/64-bit (с пакетом обновлений SP1)
E80.20 Endpoint Security Client Windows
  • Windows XP Professional 32-bit (с пакетом обновлений SP3)
  • Windows Vista 32/64-bit (с пакетами обновлений SP1, SP2 или без них)
  • Windows 7 Professional 32/64-bit (с пакетом обновлений SP1)
  • Windows 7 Enterprise 32/64-bit (с пакетом обновлений SP1)
  • Windows 7 Ultimate 32/64-bit (с пакетом обновлений SP1)
E80 / E80.10 Endpoint Security Client Windows
  • Windows XP Professional 32-bit (с пакетом обновлений SP3)
  • Windows 7 Professional 32/64-bit (с пакетом обновлений SP1)
  • Windows 7 Enterprise 32/64-bit (с пакетом обновлений SP1)
  • Windows 7 Ultimate 32/64-bit (с пакетом обновлений SP1)
R75 / E75.10 / E75.20 / E75.30 Endpoint Security VPN Windows
  • Windows XP Professional 32-bit (с пакетами обновлений SP2, SP3)
  • Windows Vista 32/64-bit (с пакетами обновлений SP1, SP2)
  • Windows 7 Home 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Professional 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Enterprise 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Ultimate 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 8 Pro 32/64-bit (только E75.30)
  • Windows 8 Enterprise 32/64-bit (только E75.30)
E75.10 / E75.20 / E75.30 Check Point Mobile для Windows Windows
  • Windows XP Professional 32-bit (с пакетами обновлений SP2, SP3)
  • Windows Vista 32/64-bit (с пакетами обновлений SP1, SP2)
  • Windows 7 Home 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Professional 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Enterprise 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Ultimate 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 8 Pro 32/64-bit (только E75.30)
  • Windows 8 Enterprise 32/64-bit (только E75.30)
E75.10 / E75.20 / E75.30 SecuRemote Windows
  • Windows XP Professional 32-bit (с пакетами обновлений SP2, SP3)
  • Windows Vista 32/64-bit (с пакетами обновлений SP1, SP2)
  • Windows 7 Home 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Professional 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Enterprise 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Ultimate 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 8 Pro 32/64-bit (только E75.30)
  • Windows 8 Enterprise 32/64-bit (только E75.30)
E75.01 Endpoint Security VPN Mac OS X
  • Mac OS X 10.6 Snow Leopard (32/64-bit)
  • Mac OS X 10.7 Lion (32/64-bit)
  • Mac OS X 10.8 Mountain Lion (32/64-bit)
E75 Endpoint Security VPN Mac OS X
  • Mac OS X 10.6 Snow Leopard (32/64-bit)
  • Mac OS X 10.7 Lion (32/64-bit)
SSL Network Extender (SNX) для Mobile Access Blade

Windows

Linux

Mac OS X

Windows OS:

  • Windows XP Professional 32/64-bit (с пакетами обновлений SP1, SP2)
  • Windows Vista Enterprise 32/64-bit (с пакетами обновлений SP1, SP2)
  • Windows Vista Business 32/64-bit (с пакетами обновлений SP1, SP2)
  • Windows 7 Professional 32/64-bit
    (с пакетом обновлений SP1)
  • Windows 7 Enterprise 32/64-bit
    (с пакетом обновлений SP1)
  • Windows 7 Ultimate 32/64-bit
    (с пакетом обновлений SP1)
  • Windows 8 Pro 32/64-bit
  • Windows 8 Enterprise 32/64-bit (за исключением Windows RT)

 

Примечание: SSL Network Extender не поддерживается на 64-разрядных браузерах ОС Windows до Windows 8. SSL Network Extender поддерживается на 64-разрядных IE 10 в Windows 8.

Macintosh OS:

  • Mac OS X 10.6.8 (32/64-bit)
  • Mac OS X 10.7, 10.7.1, 10.7.2, 10.7.3, 10.7.4, 10.7.5 (Lion) (32/64-bit)
  • Mac OS X 10.8, 10.8.1, 10.8.2 (Mountain Lion) (64-bit), 10.8.4, 10.8.5 (32/64-bit)
  • Mac OS X 10.9.5
  • Mac OS X 10.10 (Yosemite), 10.10.2 (32/64-bit)

Linux OS:

  • Ubuntu 11.10, 12.04, 12.04 LTS, 12.10 (32/64-bit), 14.04 LTS, 14.10
  • openSUSE 11.4 (32/64-bit)
  • openSUSE 12.2 (32/64-bit)
  • openSUSE 13.1, 13.2 (32/64-bit)
  • Fedora 15, 16, 18, 20, 21 (Для развёртывания требуется xterm (standard terminal emulator) (32/64-bit)
  • RHEL 4.9, 5.7, 5.11, 6.1, 6.6, 7 (32/64-bit)
SSL Network Extender (SNX) для IPSec VPN Portal

Windows

Linux

Mac OS X

Windows OS:

  • Windows XP Professional 32/64-bit (с пакетами обновлений SP2, SP3)
  • Windows Vista Enterprise 32/64-bit (с пакетами обновлений SP1, SP2)
  • Windows Vista Business 32/64-bit (с пакетами обновлений SP1, SP2)
  • Windows 7 Professional 32/64-bit (с пакетом обновлений SP1)
  • Windows 7 Enterprise 32/64-bit (с пакетом обновлений SP1)
  • Windows 7 Ultimate 32/64-bit (с пакетом обновлений SP1)
  • Windows 8 Pro 32/64-bit
  • Windows 8 Enterprise 32/64-bit (за исключением Windows RT)

 

Примечание: SSL Network Extender не поддерживается на 64-разрядных браузерах ОС Windows до Windows 8. SSL Network Extender поддерживается на 64-разрядных IE 10 в Windows 8.

Macintosh OS:

  • Mac OS X 10.6.8 (32/64-bit)
  • Mac OS X 10.7, 10.7.1, 10.7.2, 10.7.3, 10.7.4, 10.7.5 (Lion) (32/64-bit)
  • Mac OS X 10.8, 10.8.1, 10.8.2 (Mountain Lion) (64-bit), 10.8.4, 10.8.5
  • Mac OS X 10.9.5
  • Mac OS X 10.10.2

Linux OS:

  • Ubuntu 11.10, 12.04, 12.04 LTS, 12.10 (32/64-bit), 14.04 LTS, 14.10
  • openSUSE 11.4 (32/64-bit)
  • openSUSE 12.2 (32/64-bit)
  • openSUSE 13.1, 13.2
  • Fedora 15, 16, 18, 20, 21 (Для развёртывания требуется xterm (standard terminal emulator) (32/64-bit)
  • RHEL 4.9, 5.7, 5.11, 6.1, 6.6, 7 (32/64-bit)
Check Point Mobile для iPhone и iPad iOS iOS 6.0 +См. AppStore
Check Point Mobile Enterprise для iPhone и iPad iOS iOS 6.0 +См. AppStore
Check Point Mobile VPN для iOS iOS iOS 6+См. AppStore
Check Point Mobile для Android Android Android 4.0 +См. Google Play
Check Point Mobile Enterprise для Android Android Android 4.0 +См.Google Play
Check Point Mobile VPN для Android Android Android 4.0 + (Android ICS+)См. Google Play
Check Point GO R75 с HFAs Windows
  • Windows XP Home 32-bit (с пакетом обновлений SP3)
  • Windows XP Professional 32-bit (с пакетом обновлений SP3)
  • Windows Vista Enterprise 32/64-bit (with SP1,SP2)
  • Windows Vista Business 32/64-bit (с пакетами обновлений SP1, SP2)
  • Windows 7 Professional 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Enterprise 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Ultimate 32/64-bit (с пакетом обновлений SP1 или без него)
Check Point VPN Plugin для Windows 8.1 Windows 8.1 Предустановлено с Windows 8.1.
Устаревшие клиентские версии
Secure Client / SecuRemote NGX R60 HFA3 Windows
  • Windows XP Home 32-bit (с пакетом обновлений SP3)
  • Windows XP Professional 32-bit (с пакетом обновлений SP3)
  • Windows Vista Enterprise 32/64-bit (с пакетом обновлений SP1)
  • Windows Vista Business 32/64-bit (с пакетом обновлений SP1)
  • Windows 7 Enterprise 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Ultimate 32/64-bit (с пакетом обновлений SP1 или без него)
Endpoint Connect R73 и версии выше Windows
  • Windows 2000 Professional 32-bit (с пакетами обновлений SP1, SP2, SP3, SP4)
  • Windows XP Home 32-bit (с пакетами обновлений SP1, SP2, SP3 или без них)
  • Windows XP Professional 32-bit (с пакетами обновлений SP1, SP2, SP3 или без них)
  • Windows Vista Enterprise 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows Vista Business 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Professional 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Enterprise 32/64-bit (с пакетом обновлений SP1 или без него)
  • Windows 7 Ultimate 32/64-bit (с пакетом обновлений SP1 или без него)
Endpoint Security R73 и версии выше Windows
  • Windows XP Professional 32-bit (с пакетами обновлений SP2, SP3)
  • Windows Vista Enterprise 32/64-bit (с пакетами обновлений SP1, SP2)
  • Windows Vista Business 32/64-bit (с пакетами обновлений SP1, SP2)
  • Windows 7 Professional 32/64-bit (с пакетом обновлений SP1 или без него; SP1 поддерживается, начиная с R73 HFA 3)
  • Windows 7 Enterprise 32/64-bit (с пакетом обновлений SP1 или без него; SP1 поддерживается, начиная с R73 HFA 3)
  • Windows 7 Ultimate 32/64-bit (с пакетом обновлений SP1 или без него; SP1 поддерживается, начиная с R73 HFA 3)

(V) Версии VPN Client и поддерживаемые версии шлюзов

Ниже приведены две таблицы:

  1. для версий шлюзов R71, R75 , R76 и выше , VSX R67 / R68;
  2. для версий шлюзов R65, R70, VSX R65 и Edge.

(V-1) Клиентские версии VPN Client Version (VPN Client Version) и поддерживаемые версии шлюзов безопасности — R71, R75, R76 и выше, VSX R67/R68

Примечание: см. «Support Life Cycle Policy»

Версии VPN Client и поддерживаемые версии шлюзов безопасности
Название и версии ОС клиента R71 / SG80 R71 R75 R76 и версии выше VSX R67 / R68
Endpoint Security Client E80.40 и версии выше Windows R71.30 и версии выше.R71.50 и версии выше (включая повторное подключение для версий E75.20/E80.40 и выше) R75 и версии выше.Повторное подключение поддерживается в версиях:

  • R75.20 + HF (sk65312)
  • R75.40 и выше (включая R75.40VS)
Поддерживается VSX R67.10 и версии выше
Mac OS X R71.30 и версии выше R75 и версии выше Поддерживается VSX R67.10 и версии выше
Endpoint Security Client E80 / E80.10 / E80.20 / E80.30 / E80.32 Windows R71 и версии выше R75 и версии выше Поддерживается VSX R67 и версии выше
Remote Access Client — Endpoint Security VPN R75 / E75.10 / E75.20 / E75.30 / E80.41 и версии выше Windows R71.30 и версии вышеR71.50 и версии выше (включая повторное подключение для версий E75.20 и выше) R75 и версии выше.Повторное подключение поддерживается в версиях:

  • R75.20 + HF (sk65312)
  • R75.40 и выше (включая R75.40VS)
Поддерживается VSX R67.10 и версии выше
Mac OS X R71.30 и версии выше R75 и версии выше Поддерживается VSX R67.10 и версии выше
Remote Access Client — Check Point Mobile для Windows E75.10 / E75.20 / E75.30 / E80.41 и версии выше Windows R71.50 и версии выше (включая повторное подключение для версий E75.20 и выше) R75 и версии выше.Повторное подключение поддерживается в версиях:

  • R75.20 + HF (sk65312)
  • R75.40 и выше (включая R75.40VS)
Поддерживается Требуется лицензия Mobile Access. Для шлюзов безопасности на IPSO, Windows и VSX нет необходимости включать Mobile Access в SmartDashboard.
Remote Access Client — SecuRemote E75.10 / E75.20 / E75.30 / E80.41 и версии выше Windows R71.50 и версии выше (включая повторное подключение для версий E75.20 и выше) R75.10 и версии выше.Повторное подключение поддерживается в версиях:

  • R75.20 + HF (sk65312)
  • R75.40 и выше (включая R75.40VS)
Поддерживается VSX R67.10 и версии выше
SSL Network Extender (SNX) для Mobile Access Blade

Windows

Linux

Mac OS X

R71 и версии выше R75 и версии выше Поддерживается
SSL Network Extender (SNX) для IPSec VPN Portal

Windows

Linux

Mac OS X

R71 и версии вышеSG80 R71 и версии выше R75 и версии выше Поддерживается VSX R67 и версии выше
Check Point Mobile для iPhone и iPad iOS R71.30 и версии выше R75.20 и версии выше Заменен на Check Point Mobile Enterprise для iPhone и iPad
Check Point Mobile Enterprise для iPhone и iPad iOS R77.10 и версии выше
Check Point Mobile VPN для iOS iOS R71.50 и версии выше R75.40 и версии выше (включая R75.40VS) Поддерживается Требуется лицензия Mobile Access. Для шлюзов безопасности на IPSO, Windows и VSX нет необходимости включать Mobile Access в SmartDashboard.
Check Point Mobile VPN для Android Android R71.50 и версии выше R75.40 и версии выше (включая R75.40VS) Поддерживается Требуется лицензия Mobile Access. Для шлюзов безопасности на IPSO, Windows и VSX нет необходимости включать Mobile Access в SmartDashboard.
Check Point Mobile для Android Android R71.30 + HFR71.50 и версии выше R75.20 + HFR75.40 и версии выше Поддерживается
Check Point Mobile Enterprise для Android Android R77.10 и версии выше
Check Point GO R75 с HFAs Windows R71 и версии выше R75 и версии выше (включая R75.40VS) Поддерживается Для версий R71 — R71.30 требуется включение программного блейда Mobile Access.
Для версии R71.40 , GO будет работать с программным блейдом Mobile Access, но проверка подлинности сертификата для VPN не будет поддерживаться.
Check Point VPN Plugin для Windows 8.1 Windows 8.1 R71.50 и версии выше R75.40 и версии выше (включая R75.40VS) Поддерживается Требуется лицензия Mobile Access. Для шлюзов безопасности на IPSO, Windows и VSX нет необходимости включать Mobile Access в SmartDashboard.
Mobile Access Portal Любая ОС R71 и версии выше R75 и версии выше Поддерживается
Устаревшие клиентские версии
Secure Client / SecuRemote NGX R60 HFA3 Windows R71 и версии вышеSG80 R71 и версии выше R75 и версии выше Поддерживается VSX R65 и версии выше
Endpoint Connect R73 Windows

R71 и версии выше

SG80 R71 и версии выше

R75 и версии выше VSX R67 и версии выше
Endpoint Security R73 и версии выше Windows

R71 и версии выше

SG80 R71 и версии выше

R75 и версии выше VSX R67 и версии выше

(V -2 ) Клиентская версия VPN и поддерживаемые версии шлюзов — шлюзы R65, R70, VSX R65 и Edge

Примечание: см. Support Life Cycle Policy.

Версии VPN Client и поддерживаемые версии шлюзов безопасности
Название и версии Клиентская ОС R65 R70 VSX R65 Edge Комментарии
Endpoint Security Client E80.40 и версии выше Windows R65.70 + HF (sk61286) R70.40 + HF (sk61286)R70.50 и версии выше (включая повторное подключение для версий E75.20/E80.40 и версии выше). 8.2.48
Mac OS X R65.70 + HF (sk61286) R70.40 + HF (sk61286) 8.2.48
Endpoint Security Client E80 / E80.10 / E80.20 / E80.30 / E80.32 Windows R65.40 и версии выше R70.20 и версии выше 8.2.33
Remote Access Client — Endpoint Security VPN R75 / E75.10 / E75.20 / E75.30 / E80.41 и версии выше Windows R65.70 + HF (sk61286) R70.40 + HF (sk61286)R70.50 и версии выше (включая повторное подключение для версий E75.20 и версии выше). 8.2.338.2.48 — для версий E75.20, E75.30, E80.41 и выше
Mac OS X R65.70 + HF (sk61286) R70.40 + HF (sk61286) 8.2.338.2.48 — для версий  E75.20, E75.30, E80.41 и выше
Remote Access Client — Check Point Mobile для Windows E75.10 / E75.20 / E75.30 / E80.41 и версии выше Windows R65.70 + HF (sk61286) R70.40 + HF (sk61286)R70.50 и версии выше (включая повторное подключение для версий E75.20 и выше). 8.2.338.2.48 — для версий  E75.20, E75.30, E80.41 и выше Требуется лицензия Mobile Access. Для шлюзов безопасности на IPSO, Windows и VSX нет необходимости включать Mobile Access в SmartDashboard.
Remote Access Client — SecuRemote E75.10 / E75.20 / E75.30 / E80.41 и версии выше Windows R65.70 + HF (sk61286)

R70.40 + HF (sk61286)

R70.50 и версии выше (включая повторное подключение для версий E75.20 и выше).

SSL Network Extender (SNX) для IPSec VPN Portal

Windows

Linux

Mac OS X

R65 и версии выше R70 и версии выше R65 и версии выше
Check Point GO R75 с HFAs Windows R70.20 и версии выше
Устаревшие клиентские версии
Secure Client / SecuRemote NGX R60 HFA3 Windows R65 и версии выше R70 и версии выше R65 и версии выше Поддерживается
Endpoint Connect R73 Windows R65.40 и версии выше R70.20 и версии выше 8.2.33
Endpoint Security R73 и версии выше Windows R65.40 и версии выше R70.20 и версии выше 8.2.33

(VI) Версии Security Management Server и поддерживаемые версии Remote Access Client

Ниже приведена матрица Remote Access Clients  (Endpoint Security VPN, SecuRemote , Check Point Mobile для Windows) vs Security Management Servers (за исключением программного блейда Endpoint Policy Management):

Клиент\сервер R75.40
(sk67581)
R75.40VS
(sk76540)
R75.45
(sk82740)
R75.46
(sk90960)
R75.47
(sk93448)
R76
(sk91140)
R77
(sk92965)
R77.10
(sk97617)
R77.20
(sk101208)
R77.20.01
(sk105123)
R77.30
(sk104859)
R77.30.01
(sk108375)
E80.41
(sk91181)
V V V V V V V V V V V V
E80.42
(sk95766)
V V V V V V V V V V V V
E80.50
(sk92971)
x x x x x x V V V V V V
E80.51
(sk101313)
x x x x x x V V V V V V
E80.60
(sk102651)
x x x x x x V x x V x V
E80.61
(sk105123)
x x x x x x x x x V x V
E80.62
(sk108375)
 x x  x  x x x  x x V V V V

( VII ) Версии Endpoint Security Server и поддерживаемые версии Endpoint Security Client

См. sk107255 — Endpoint Security Server versions and supported Endpoint Security Client versions.

(VIII) Связанные решения

Примечание:
  • SK заменяет sk79361, sk36681 (информация объединена).
ID решения sk67820
Продукт Endpoint Security VPN, SecuRemote, Check Point Mobile, Check Point GO, Mobile Access / SSL VPN, Endpoint Security Client, Check Point Mobile VPN, Check Point Mobile Enterprise
Версии E80.40, E80.41, E80.42, E80.50, E80.51, E75, E75.10, E75.20, E75.30, E80, E80.10, E80.20, E80.30, E80.32, E80.60, E80.61, E80.62
ОС Windows, Mac, iOS, Android
Платформа/ Модель Все
Дата основания 25-дек-2013
Последнее изменение 10-янв-2016
Запросить демонстрацию решения