Size: a a a

Check Point Community (RUS)

2020 March 13

AS

Aleksei Shelepov in Check Point Community (RUS)
Demin Mikhail
Коллеги, добрый день. Почему-то отрабатывает анти-спуфинг (включен на одном из внешних интерфейсов в режиме Detect). Все бы ничего, но  адрес источника и адрес этого самого внешнего интерфейса находятся в одной подсети (натянут L2 VPN до центрального офиса)
Наверное, адреса пересекаются с сетями, указанными в антиспуфинге для других (внутренних) интерфейсов.
источник

AO

Alena Osvald in Check Point Community (RUS)
Коллеги, приветствую,

Вижу тут уже был вопрос про dropped by fwmultik_process_f2p_cookie_inner Reason: PSL Drop: ADVP  и была ссылка на sk65072.
Так вот, в политике используются кастомные сервисы для SIP без протокола, просто UDP порты.
sk65072 не помогает, трафик дропается

что самое забавное это трафик wireguard 😊
источник

DM

Denis Melnik in Check Point Community (RUS)
Всем привет! а кто знает почему с оф сайта CP пропал vpn client
источник

ИJ

Илья Jiv77 in Check Point Community (RUS)
как пропал?😳
источник

DM

Denis Melnik in Check Point Community (RUS)
источник

DM

Denis Melnik in Check Point Community (RUS)
источник

ИJ

Илья Jiv77 in Check Point Community (RUS)
да, No download file found  <=  https://www.checkpoint.com/products/remote-access-vpn/
чет может сломалось?
источник

AM

Anatoly Masover in Check Point Community (RUS)
все норм вроде
источник

AM

Anatoly Masover in Check Point Community (RUS)
источник

ИJ

Илья Jiv77 in Check Point Community (RUS)
странно.. из 2х разных браузеров
источник

YK

Yuri Kurdyukov in Check Point Community (RUS)
Илья Jiv77
странно.. из 2х разных браузеров
+1 не могу загрузить образ r80.10 с аналогичной ошибкой
источник

DM

Demin Mikhail in Check Point Community (RUS)
Aleksei Shelepov
Наверное, адреса пересекаются с сетями, указанными в антиспуфинге для других (внутренних) интерфейсов.
в смысле если они пересекаются с теми что в Topology - Internal - Specific другого (внутреннего) интерфейса?
источник

AS

Aleksei Shelepov in Check Point Community (RUS)
Не обязательно Specific, но вероятно, что в какой-то антиспуфинг группе может быть. Если такая сеть/адрес есть за любым из внутренних интерфейсов, то такие же адреса с внешнего интерфейса должны блокироваться.
источник

OK

Olha Kuts in Check Point Community (RUS)
Привет!
Подскажите по лицензированию software gateways.
Лицензия Software Security Gateway на 2 ядра, например, CPSG-2C-FW - это на голое железо только можно использовать, не для виртуалок?
источник

VS

Valery Scorpa in Check Point Community (RUS)
Olha Kuts
Привет!
Подскажите по лицензированию software gateways.
Лицензия Software Security Gateway на 2 ядра, например, CPSG-2C-FW - это на голое железо только можно использовать, не для виртуалок?
Для виртуалок vsec-bundl
источник

OK

Olha Kuts in Check Point Community (RUS)
Valery Scorpa
Для виртуалок vsec-bundl
cloudguard?
источник

VS

Valery Scorpa in Check Point Community (RUS)
Да
источник

DM

Demin Mikhail in Check Point Community (RUS)
Aleksei Shelepov
Не обязательно Specific, но вероятно, что в какой-то антиспуфинг группе может быть. Если такая сеть/адрес есть за любым из внутренних интерфейсов, то такие же адреса с внешнего интерфейса должны блокироваться.
хм, вроде сходится - на одном из внутренних интерфейсов в Specific как раз указана подсеть, в которую входит адрес, который в логе сработки анти-спуффинга есть в качестве source. Видимо, в этом причина. Спасибо!
источник

OK

Olha Kuts in Check Point Community (RUS)
это понятно)
вопрос скорее, не в "что для вируталок надо", а "для чего  CPSG-2C-FW"))
источник

OK

Olha Kuts in Check Point Community (RUS)
CPSG-2C-FW - это то, что в разделе software gateways
источник