Size: a a a

Check Point Community (RUS)

2020 February 25

IA

Ilia Anokhin in Check Point Community (RUS)
Nikita Durov
Тогда нет ) но могу подумать о добавочном для инженеров Даймонд
А там в dialing options нет?
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Rush
Всем доброго времени суток! Я только недавно начал использовать этот fw. Подскажите как можно полностью скопировать все настройки с одного check point 4200 на другой такой же? Думаю backup и restore не совсем про это 🙂
Как раз про это
источник

ЕК

Евгений Карякин in Check Point Community (RUS)
Nikita Durov
Тогда нет ) но могу подумать о добавочном для инженеров Даймонд
Заранее спасибо.
источник

ND

Nikita Durov in Check Point Community (RUS)
Ilia Anokhin
Как раз про это
Можно поиграться настройками переадресации и диадогов
источник

ND

Nikita Durov in Check Point Community (RUS)
Но даймондов несколько
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Nikita Durov
Можно поиграться настройками переадресации и диадогов
Ну завтра обсудим
источник

AS

Aleksei Shelepov in Check Point Community (RUS)
Rush
Всем доброго времени суток! Я только недавно начал использовать этот fw. Подскажите как можно полностью скопировать все настройки с одного check point 4200 на другой такой же? Думаю backup и restore не совсем про это 🙂
Можно сделать show configuration, будут только настройки ОС.
Бэкапы включают в себя больше вещей. Например, установленный SIC и некоторые системные файлы.
источник

AK

Alexander Kononov in Check Point Community (RUS)
Nikita Durov
Виртуальный номер 8 (495) 641-11-46 - Редирект в CP International Support
Ура!
источник
2020 February 26

J

Jevgeni in Check Point Community (RUS)
Вечер добрый. Кто-нибудь может поделиться мыслями отчего в логах гейтвея можно наблюдать следующее при условии, что cpview ничего криминального не показывает (утилизация ядер меньше 30%), новые политики в данный момент никто не устанавливает и кластер работает в штатном режиме?

Feb 25 22:07:15 2020 fw01 kernel: [fw4_1];FW-1: [cul_load_freeze][CUL - Cluster] CUL should be OFF (short timeout of 10 seconds expired) but at least one member reported high CPU usage 9 seconds ago
Feb 25 22:07:16 2020 fw01 kernel: [fw4_1];FW-1: [cul_load_freeze][CUL - Cluster] Changing CUL state to OFF, no Member reported high CPU usage for the past 10 seconds, CUL was ON for 22 seconds
источник

J

Jevgeni in Check Point Community (RUS)
$fw ctl pstat показывает показатели ниже ватермарка
источник

MP

Maria Pologova in Check Point Community (RUS)
Cluster Under Load сообщения пишутся, когда одно из ядер загружено больше, чем на 80 процентов.
Может, какой-то elephant flow прилетел и нагрузил одно ядро.
источник

MP

Maria Pologova in Check Point Community (RUS)
Не помню можно ли в cpview историю загрузки по корам посмотреть..
источник

J

Jevgeni in Check Point Community (RUS)
Ага. Разумно. Только ни счётчики на интерфейсах, ни нагрузка на проц не выходят за рамки приличия
источник

J

Jevgeni in Check Point Community (RUS)
И да, cpview умеет в поядерную статистику
источник

MP

Maria Pologova in Check Point Community (RUS)
А с каким интервалом?
источник

MP

Maria Pologova in Check Point Community (RUS)
Хотя 22 секунды он должен покрыть в любом случае
источник

J

Jevgeni in Check Point Community (RUS)
Приблизительно каждые 10 сек
источник

MP

Maria Pologova in Check Point Community (RUS)
Ну в теории можно было и пропустить)
источник

MP

Maria Pologova in Check Point Community (RUS)
Просто так эти мессаджи не сыпятся
источник

MP

Maria Pologova in Check Point Community (RUS)
Мне кажется, что [fw4_1] как раз может говорить о нагруженном ядре, кстати
источник