Size: a a a

Check Point Community (RUS)

2020 March 17

EO

Evgeniy Olkov in Check Point Community (RUS)
funnystout
И еще вопрос, если к моим Mobile Access Blade 200 connection выпишут дополнительные 250 лицензий они просумируются? или Checkpoint скажет что у меня максимальное теперь 250 коннектов?
Лицензии не суммируются. Есть три градации: 50, 200, unlim
источник

OK

Olha Kuts in Check Point Community (RUS)
Привет
Подскажите, а при облачной эмуляции есть возможность скачать форенсик отчет?
Не вижу в логе
источник

EO

Evgeniy Olkov in Check Point Community (RUS)
Конечно
источник

EO

Evgeniy Olkov in Check Point Community (RUS)
ты про веб-версию?
источник

OK

Olha Kuts in Check Point Community (RUS)
Evgeniy Olkov
Конечно
Спасибо))
источник

DM

Demin Mikhail in Check Point Community (RUS)
Коллеги, добрый день. Есть проблема, что при активированном ISP Redundancy в режиме Primary/Backup входящий трафик идет через один внешний интерфейс, а исходящий - через другой. В чем может быть причина? Если что, речь о шлюзе, который является единственным в кластере
источник

AG

Artem Gl in Check Point Community (RUS)
Правила Hide NAT автоматические или вручную составляли?
источник

DM

Demin Mikhail in Check Point Community (RUS)
автоматические
источник

AG

Artem Gl in Check Point Community (RUS)
Demin Mikhail
Коллеги, добрый день. Есть проблема, что при активированном ISP Redundancy в режиме Primary/Backup входящий трафик идет через один внешний интерфейс, а исходящий - через другой. В чем может быть причина? Если что, речь о шлюзе, который является единственным в кластере
Т.е. трафик приходит на активный живой интерфейс, а пытается выйти через неживой бэкап?
источник

DM

Demin Mikhail in Check Point Community (RUS)
даже больше - оба внешних интерфейса активны, и через них ходит трафик
источник

DM

Demin Mikhail in Check Point Community (RUS)
но с одного туда, с другого - сюда )
источник

AG

Artem Gl in Check Point Community (RUS)
Ну это уже тогда LoadSharing iSP redundancy получается видимо?
источник

AG

Artem Gl in Check Point Community (RUS)
Или просто линки живые, но настроено Primary Backup Redundancy?
источник

DM

Demin Mikhail in Check Point Community (RUS)
ну картина явно какая-то совсем не такая, какая должна быть при режиме Primary/Backup
а именно он и установлен
Load Sharing вообще на этом шлюзе никогда не использовался
источник

DM

Demin Mikhail in Check Point Community (RUS)
я может не совсем понятно выразился, но суть в том, что я, например, в cpview вижу движение rx-пакетов на одном из внешних интерфейсов, а tx-пакетов - на другом
источник

A

Artem in Check Point Community (RUS)
А pi-адресация, или nat в свой белый адрес у каждого провайдера?
источник

AG

Artem Gl in Check Point Community (RUS)
Demin Mikhail
ну картина явно какая-то совсем не такая, какая должна быть при режиме Primary/Backup
а именно он и установлен
Load Sharing вообще на этом шлюзе никогда не использовался
Тогда, возможно, входящий траффик приходит на Backup интерфейс, а исходящий через Primary линк.

Вопрос, должен ли/почему траффик приходить на Backup...)
источник

DM

Demin Mikhail in Check Point Community (RUS)
вот да )
источник

DM

Demin Mikhail in Check Point Community (RUS)
вообще не должен, и, собственно, раньше все работало как надо
проблема началась с того момента, как этот шлюз стал частью кластера
источник

D

Daria in Check Point Community (RUS)
Видела похожую проблему в случае source pbr + hide nat
источник