PK
Нашёл
Зря ЧП эту сертификацию отменили, зря CCLE (Check Point Certified Licensing Expert) :)
3 дня уже и в реале и тут одни врпросы по лицензиям на VPN
Size: a a a
2020 March 17
Y
VS
Одна из самых полезных SK по удаленному доступу - какие виды есть, какая лицензия требуется. Для MacOS для VPN нужен ENDPOINT CLIENT! https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk67820&partition=General&product=Endpoint
VS
а OID у тебя случайно нет, чтобы мониторить эту таблицу?
VPN-ipesec-ESP_in .1.3.6.1.4.1.2620.1.2.5.2.1.0
VPN-ike-SA_curr .1.3.6.1.4.1.2620.1.2.9.1.1.0
VPN-Througput .1.3.6.1.4.1.2620.1.48.20.17.0
VPN-current vpn conns .1.3.6.1.4.1.2620.1.48.20.18.0
VPN-ike-SA_curr .1.3.6.1.4.1.2620.1.2.9.1.1.0
VPN-Througput .1.3.6.1.4.1.2620.1.48.20.17.0
VPN-current vpn conns .1.3.6.1.4.1.2620.1.48.20.18.0
MP
VPN-ipesec-ESP_in .1.3.6.1.4.1.2620.1.2.5.2.1.0
VPN-ike-SA_curr .1.3.6.1.4.1.2620.1.2.9.1.1.0
VPN-Througput .1.3.6.1.4.1.2620.1.48.20.17.0
VPN-current vpn conns .1.3.6.1.4.1.2620.1.48.20.18.0
VPN-ike-SA_curr .1.3.6.1.4.1.2620.1.2.9.1.1.0
VPN-Througput .1.3.6.1.4.1.2620.1.48.20.17.0
VPN-current vpn conns .1.3.6.1.4.1.2620.1.48.20.18.0
Ни один из OIDов почему-то не дает того же значения, что и в таблице. Дает этот - .1.3.6.1.4.1.2620.1.2.6.3.1.0, но я не вижу его в MIB файле.
PK
Phase1 устанавливается?
Не вижу в debug
A
Pavel Kuznetsov
Не вижу в debug
посмотрите в vpn tu, есть ли SA для первой фазы
A
с двух сторон
IA
Pavel Kuznetsov
Не вижу в debug
Соберите cpinfo (mgmt+gw) и файлы ike.elg и vpnd.elg и откройте тикет
IA
Тикет лучше с утра
IA
Мне в личку elg-файлы, если будет время, я погляжу
2
Yuri S
Зря ЧП эту сертификацию отменили, зря CCLE (Check Point Certified Licensing Expert) :)
3 дня уже и в реале и тут одни врпросы по лицензиям на VPN
3 дня уже и в реале и тут одни врпросы по лицензиям на VPN
Так если бы хоть кто-то однозначный ответ дал, а то информация из статьи противоречит данным поддержки, и попутно и то, и другое противоречит позиции офиса
P
Ни один из OIDов почему-то не дает того же значения, что и в таблице. Дает этот - .1.3.6.1.4.1.2620.1.2.6.3.1.0, но я не вижу его в MIB файле.
В MIB файлах называется как cpvFwz
2
Ни один из OIDов почему-то не дает того же значения, что и в таблице. Дает этот - .1.3.6.1.4.1.2620.1.2.6.3.1.0, но я не вижу его в MIB файле.
MP
2kva
you are a star! Спасибо! :)
MP
Хотя ну вот есть у меня OID, который показывает точное значение) Там какая-тор особенная логика, наверное, с ним.
OD
Коллеги, подскажите, сколько примерно проходит времени с момента как заполняешь форму на бесплатныее лицензии для RA до получения?
2
интересно, он сразу значение меняет или это опрос с каким-то интервалом времени
2
это же таблица, snmp в принципе позволяет отдавать значение выполнения любой команды через расширенные аттрибуты
GK
А есть ограничение, потолок VPN SSL одновременных подключёний на 4600 железках?