Probleme mit VPN bei Checkpoing NGX R65

[porschinho 10]

Hallo Expertengemeinde ;)

 

Ausgangssituation:

 

Checkpoint VPN-Zugriff im Office-Mode auf unsere internen Netztwerke funktioniert, auf auf unser SAP-Netz, welches intern weitergeroutet wird über eine Standleitung zum SAP-Provider.

SAP wird von Unix auf Windows umgestellt, die Testserver befinden sich in einem separaten Netz beim Provider. Da einige SAP-User von ausserhalb Arbeiten, brauchen wir nun VPN-Zugriff auf das "neue" Netz.

 

Meine Änderungen:

 

1. Route für das neue Netz in der Checkpoint eingetragen.

2. Neues Netzwerk im Dashboard angelegt und den vorhandenen, funktionierenden SAP-Regeln hinzugefügt.

 

Das Problem:

 

Wenn ich mich nun über den SecureClient einwähle, erhalte ich von der Checkpoint alle benötigten Routen auf den lokalen Client. Die Route auf das alte SAP-System wird auch brav auf den Client repliziert, nur die NEUE ROUTE nicht. Aus diesem Grund "wollen" die Pakate einfach nicht in den Tunnel, sondern werden lokal rejected.

 

 

Wenn ich das ROUTE PRINT richtig interpretiere, werden alle auf der Checkpoint konfigurierten Routen auf den Client gespielt. Nur halt diese eine neue nicht.

 

Hat vieleicht noch jemand einen Tipp für mich? Ich habe doch bestimmt irgendwas vergessen!