Телеграмм чат группы chkpchat страница 1240

коллеги, такой вопрос.
есть политика FW, в которой есть Inline layer FW + AppControl
есть в той же политике ordered layer, тоже FW + AppControl (пока есть, переносим его в Inline)
трафик, который матчится по правилу Inline layer , всё равно потом передается на ordered layer?
по логам получается так.

источник

10:59пожаловаться #4

ИН

Илья Небо in Check Point Community (RUS)

Check Point 21700 Appliance уже не актуально?

источник

11:07пожаловаться #5

ДК

Дмитрий Квашнин in Check Point Community (RUS)

Michael

коллеги, такой вопрос.
есть политика FW, в которой есть Inline layer FW + AppControl
есть в той же политике ordered layer, тоже FW + AppControl (пока есть, переносим его в Inline)
трафик, который матчится по правилу Inline layer , всё равно потом передается на ordered layer?
по логам получается так.

источник

11:26пожаловаться #6

ДК

Дмитрий Квашнин in Check Point Community (RUS)

если в inline разрешен то перейдет

источник

11:26пожаловаться #7

M

Michael in Check Point Community (RUS)

Дмитрий Квашнин

если в inline разрешен то перейдет

ну т.е. ему пофиг, что и там и там Application Control

источник

11:27пожаловаться #8

M

Michael in Check Point Community (RUS)

в принципе, наверное, так и должно быть )

источник

11:28пожаловаться #9

ДК

Дмитрий Квашнин in Check Point Community (RUS)

у меня Embedded там только так можно сделать APP. на обычной хоть как крутить можно. просто как бы зачем два одинаковых Order уровня делать

источник

11:28пожаловаться #10

DN

Dmitry Nesterkin in Check Point Community (RUS)

Коллеги, подскажите, есть ли какие-то подводные камни насчет замены Main IP address кластера? Это тот адрес, который указан на вкладке General properties. У нас он был указан внешний, пул внешних адресов сменился. Теперь UserCheck ведет на несуществующий IP. Если просто поменять - ничего не отвалится?

источник

11:42пожаловаться #11

A

Alexey in Check Point Community (RUS)

Dmitry Nesterkin

Коллеги, подскажите, есть ли какие-то подводные камни насчет замены Main IP address кластера? Это тот адрес, который указан на вкладке General properties. У нас он был указан внешний, пул внешних адресов сменился. Теперь UserCheck ведет на несуществующий IP. Если просто поменять - ничего не отвалится?

Есть sk как менять правильно. Потом еще ручками поискать через dbedit, заменить вхождения

источник

11:58пожаловаться #12

M

Michael in Check Point Community (RUS)

Alexey

Есть sk как менять правильно. Потом еще ручками поискать через dbedit, заменить вхождения

это наверное про менеджмент речь

источник

12:03пожаловаться #13

M

Michael in Check Point Community (RUS)

а кластер - довольно безболезненно можно менять

источник

12:03пожаловаться #14

M

Michael in Check Point Community (RUS)

не припомню, чтобы там нужно было что-то через dbedit править

источник

12:04пожаловаться #15

A

Alexey in Check Point Community (RUS)

Michael

не припомню, чтобы там нужно было что-то через dbedit править

Могут быть проблемы с RA в некоторых случаях

источник

12:05пожаловаться #16

M

Michael in Check Point Community (RUS)

ну для VPN линк селекшн настроить есличо

источник

12:05пожаловаться #17

ND

Nikita Durov in Check Point Community (RUS)

Илья Небо

Добрый день уважаемые! Прошу подсказать, на ближайшее будущее решение чекпоинта для резервного цода (с аттестатом соответствия) скорости до 10G

Привет, надо тестировать профиль траффика сколько там действительно из 10G , а так это 23800 или 15600

источник

12:19пожаловаться #18

B

Black Cat in Check Point Community (RUS)

Ребята, а на локально управляемых SMB девайсах можно ли настроить реакцию на правила?
Типа отправить письмо на email, если происходит хит по правилу. Либо реакцию на вирусный инцидент и тд

источник

12:33пожаловаться #19

A

Alexey in Check Point Community (RUS)

Michael

ну для VPN линк селекшн настроить есличо

Вот поэтому правка dbedit - проще, удобнее, быстрее, надежнее

источник

12:37пожаловаться #20