Телеграмм чат группы chkpchat страница 1395

что имено вас инетерсует ? на портал залить сертификат не геморно, чуть придется попатеть при первичной генерации с сертификатов letsencrypt но тоже не болезнено

источник

17:00пожаловаться #6

IA

Ilia Anokhin in Check Point Community (RUS)

🏊 IS אליהוס

что имено вас инетерсует ? на портал залить сертификат не геморно, чуть придется попатеть при первичной генерации с сертификатов letsencrypt но тоже не болезнено

Первичный выпуск и авто энроллмент

источник

17:05пожаловаться #7

IA

Ilia Anokhin in Check Point Community (RUS)

Второе скорее всего сильно геморно

источник

17:05пожаловаться #8

🏊

🏊 IS אליהוס in Check Point Community (RUS)

по статье делаете все, потом сгенерите из трех файликов один ключ .p12 и зальете его портал . только имеете виду сертификат letsencrypt нужно обновлять раз в три месяца. можете через api это автоматизировать

источник

17:07пожаловаться #9

IA

Ilia Anokhin in Check Point Community (RUS)

🏊 IS אליהוס

по статье делаете все, потом сгенерите из трех файликов один ключ .p12 и зальете его портал . только имеете виду сертификат letsencrypt нужно обновлять раз в три месяца. можете через api это автоматизировать

Да, я в курсе

источник

17:32пожаловаться #10

IA

Ilia Anokhin in Check Point Community (RUS)

Авто энроллмент решает :)

источник

17:32пожаловаться #11

E

Egor in Check Point Community (RUS)

Коллеги, привет!
Подскажите, пожалуйста, как определить правильно ldap группу в RA Community?
Создал группу в АД, в которой просто пользователи , добавил ее на чек поинте, выбираю Only Group in branch :
CN=my-group,OU=groups,DC=example,DC=local
В логах ошибка user doesn't belong to remote access community, а на стороне пользователя access denied

источник

18:46пожаловаться #12

E

Egor in Check Point Community (RUS)

Но если в этой ldap group выбираю all account-unit's users, то все работает

источник

18:46пожаловаться #13

🏊

🏊 IS אליהוס in Check Point Community (RUS)

Egor

Коллеги, привет!
Подскажите, пожалуйста, как определить правильно ldap группу в RA Community?
Создал группу в АД, в которой просто пользователи , добавил ее на чек поинте, выбираю Only Group in branch :
CN=my-group,OU=groups,DC=example,DC=local
В логах ошибка user doesn't belong to remote access community, а на стороне пользователя access denied

Mr. Olkov знает, он мне объяснял

источник

19:00пожаловаться #14

2020 April 02

SZ

Sergey Zabula in Check Point Community (RUS)

Ilia Anokhin

‼️‼️ UPCOMING WEBINAR ‼️‼️
Check Point Maestro https://checkpoint.zoom.us/webinar/register/WN_hGSv4E1tQEqM3KSgd06-Nw

Zoom Video

Welcome! You are invited to join a webinar: Maestro – Автоматизированная масштабируемая платформа абсолютно для всех. After registering, you will receive a confirmation email about joining the webinar.

В этой лекции вы узнаете про развитие масштабируемой платформы Check Point Maestro, о новых возможностях, которые обеспечат максимальную безопасность в сегодняшних реалиях.
Check Point Maestro обеспечивает масштабируемость, гибкость и эластичность «как в облаке» благодаря эффективной кластеризации N + 1 на основе технологии Check Point HyperSync, максимально расширяющей возможности существующих шлюзов безопасности. Создать и автоматизировать высокопроизводительную инфраструктуру безопасности из нескольких шлюзов безопасности Check Point и сгруппировать их по набору функций безопасности, политике или активам, которые они защищают ещё никогда не было так просто.

начали!

источник

11:03пожаловаться #15

SZ

Sergey Zabula in Check Point Community (RUS)

подключайтесь

источник

11:03пожаловаться #16

АД

Алексей Дагиль in Check Point Community (RUS)

Sergey Zabula

подключайтесь

Запись будет? Не получается подключиться...

источник

11:12пожаловаться #17

EO

Evgeniy Olkov in Check Point Community (RUS)

будет

источник

11:14пожаловаться #18

N

Niki in Check Point Community (RUS)

Коллеги, никто не сталкивался с задачей: отключать каким-то образом пользователей с SSL-портала, т.е аналог разрыва туннеля при IPsec (Endpoint VPN) ? SmartView на таких пользователей пишет что они не поддерживаются, vpn tu пока не срабатывает тоже

источник

11:50пожаловаться #19

f

funnystout in Check Point Community (RUS)

Egor

Коллеги, привет!
Подскажите, пожалуйста, как определить правильно ldap группу в RA Community?
Создал группу в АД, в которой просто пользователи , добавил ее на чек поинте, выбираю Only Group in branch :
CN=my-group,OU=groups,DC=example,DC=local
В логах ошибка user doesn't belong to remote access community, а на стороне пользователя access denied

1. нужно создать группу в ADDS
2. нужно создать на Checkpoint объект LDAP_Group'у (скрин)
3. нужно в RemoteAccess добавить LDAP_Group объект (скрин)

4. я также создаю Access_Role объект, туда добавляю группу из ADDS и эта роль используется в правилах.

источник

12:28пожаловаться #20