Телеграмм чат группы chkpchat страница 1376

Да, securemote не включает Compliance блэйд. А он как раз на такие нужды и заточен. Более того, если не ошибаюсь это единственное решение CP для такой цели

т.е. нет иных решений (например на самом шлюзе), чтобы такое сделать?

источник

15:17пожаловаться #4

Valery Scorpa in Check Point Community (RUS)

Seva Sokol

т.е. нет иных решений (например на самом шлюзе), чтобы такое сделать?

Иное решение - купить агента :) А если нет, то дальше нужно извращаться, например выдать сертификат через MAB, или найти алгоритмы шифрования, которые не поддерживаются в 7 винде.

источник

15:20пожаловаться #5

Valery Scorpa in Check Point Community (RUS)

Написать скрипт, который будет срабатывать по политике SmartEvent, который будет разрывать подключения для таких пользователей или вообще банить их через SAM

источник

15:21пожаловаться #6

Seva Sokol in Check Point Community (RUS)

Valery Scorpa

понял, спасибо.

источник

15:23пожаловаться #7

ЛО

Леонид Орлов in Check Point Community (RUS)

Можно еще с Identity Awareness API костыль напилить, чтобы добавлял IP в группу, которой все запрещено, если на машине как-то обнаруживается не десятка, например, AD сервером :) но это костыли, лучше не надо

источник

15:23пожаловаться #8

Seva Sokol in Check Point Community (RUS)

Valery Scorpa

источник

15:33пожаловаться #9

Seva Sokol in Check Point Community (RUS)

а что помимо управлялки нам из этого надо купить? управлялка - новое виртуальное решение или лезвие на существующую систему управления?

источник

15:34пожаловаться #10

Olha Kuts in Check Point Community (RUS)

Подскажите по site-to-site vpn, пожалуйста.
При выборе Link Selection -> Source IP address settings в документации указано: use the reply_from_same_IP attribute.

А что это за опция, и где её найти?

источник

15:36пожаловаться #11

Olha Kuts in Check Point Community (RUS)

Вернее, не так:

When responding to an IKE session, use the reply_from_same_IP (default: true) attribute to follow the settings in the Source IP address settings window or to respond from the same IP.

источник

15:38пожаловаться #12

Artem Gl in Check Point Community (RUS)

Seva Sokol

т.е. нет иных решений (например на самом шлюзе), чтобы такое сделать?

Если бы была моба хотя бы. Можно было бы SCV чеком реестр проверять. Клиент бы сам не захотел подключаться

источник

15:38пожаловаться #13

АД

Алексей Дагиль in Check Point Community (RUS)

Коллеги, привет. Подскажите, есть возможность подключить на standalone ещё один удаленный шлюз для управления?

источник