Evet bu istediğini Juniper üzerinde yapabilirsin oldukçada stabil çalışıyor. Ben bununla ilgili daha önce makale yazmıştım. çözümpark'tada olması lazım ama bulamadım 🙂 yukarıdaki linkten erişebilirsi...

Destination route olabilir. Sitenin IP adresine route altında destination route yazıp istediğin hatta yönlendirebilirsin. Fakat sitenin IP'si değiştiğinde tekrardan revize etmen gerekiyor. Ayrıca aynı...

1-2 spesifik site ise IP bazlı Destination route yazabilirsin. Bunların sayısı çok fazla ise başka bir çözüm düşünebiliriz.

yukardaki bahsettiğimden farklı birşey yine yazamayacağım. Altını çizdiklerimi iyi okuyabilirsin   New Signatures for IDP release versions: IDP 3.2, IDP 3.2r2 and above: High - SPYWARE:KL:FINDNO...

policy base VPN mi yoksa route base VPN'mi yaptın. Eğer route base VPN yaparsan tunelide Untrust Zone'nunda sonlandırırsan arkadaki 2 farklı zone'daki 2 farklı networke rahatlıkla erişirsin

Belirttiğin link IDP ürününe ait bir link oradaki imza SSG 320M üzerinde yer almaz... Teamviewer'i Deep-inspection ile kesebilirsin fakat henüz Teamviewer için herhangi bir imza çıkmadı benim bildiğim...

mailin geldiği IP'ye bak.. sonrada mail domain'inin MX kaydına bak.. Eğer IP'ler uyuşmuyor ise o zaman o Domainmiş gibi başka biri mail atmış olabilir anlamış olursun.. Ayrıca Mail gelen ilk IP ile MX...

hata kodlarını gönderirseniz daha çok yardımcı olabiliriz.  

legal olarak başka bulma yolun yok. diğer yolları biz önermiyoruz. Internette herhangi bir bulacağın firmware'in içinde backdoor olabilir ayrıca yasal olarak yapmak en uygunu

bu problem sadece NS 5GT'lerde var.. Biraz daha para verip SSG-5 almanı öneririm, yeni firmwarelarıda kullanma şansın olur. Ns 5GT'ler ramden dolayı yeni firmwareler olmamakta

İlk önce bunu checkpoint değilde Sofaware'den indirebilirsin, eğer support lisansın dolmamış ise ürünün web management üzerinden indirmen mümkün, bu haricinde www.checkpoint.com'dan downloadlar lisans...

nerede takılmışsın ?

gönderdiğim linkte herşey resimli olarak anlatıyor onları denediğin bir hata vermemesi lazım..  

pardon arkadaşım phase 1'de sen doğru olan yeri bulmuşsun.   bu link işini görecektir

şifre sormuyorsa sen X-Auth açmamassın demektir 🙂 Client programında Phase 2'de extended auth. açtın mı ?

Xauth açık iken IP poolun olması gerekir. x.x.x.0/24 gibi bir blok verebilirsin mesela. O şekilde denemeni öneririm

vpn yaptıktan sonra client üzerinde nslookup dediğinde tanımladığın dns server default geliyor mu ? Eğer default geliyorsa ping atarken sonuna domain name'ide ekleyip denesense örnerk.. "ping abc" değ...

VPNs > AutoKey Advanced > XAuth Settings

pingler. X-Auth bölümünde DNS serverini belirttin mi ?