Телеграмм чат группы chkpchat страница 1409

Size: a a a

Check Point Community (RUS)

966 membersпожаловаться на группу

2020 April 07

Michael in Check Point Community (RUS)

14 штук сертификатов было

источник

13:30пожаловаться #1

Matiychak Andrey in Check Point Community (RUS)

Очень похоже, что так, а директория сертификатов какая? $cpdir\conf\?

источник

14:13пожаловаться #2

D in Check Point Community (RUS)

Дмитрий

Коллеги, здравствуйте. Посоветуйте sms провайдера для двухфакторной аутентификации по России. Будет идеально, если есть возмо;ность отправки сообщений на viber и whatsapp.

Smsc.ru

источник

14:18пожаловаться #3

ky21r in Check Point Community (RUS)

Michael

Удалил все sic сертификаты менеджмента (их почему-то оказалось очень много ), создал новый и всё ок

Кстати, а как проверить срок действия. Тоже недавно напоролся на это

источник

14:43пожаловаться #4

Sergi Slepkov in Check Point Community (RUS)

Dmitry

Коллеги. может кто сталкивался. загрузка CPU 0 на 100% из-за большого количества RA VPN. процесс cphwd_q_init_ke грузит, есть sk165853, но переменная cphwd_medium_path_qid_by_mspi не принимается

sk165853

источник

14:52пожаловаться #5

Sergi Slepkov in Check Point Community (RUS)

fw ctl set int cphwd_medium_path_qid_by_mspi надо в 0

источник

14:53пожаловаться #6

Sergi Slepkov in Check Point Community (RUS)

перенесет нагрузку с cpu0 на SND ядра

источник

14:53пожаловаться #7

Sergi Slepkov in Check Point Community (RUS)

далее надо добавить SND, например через MultiQ

источник

14:53пожаловаться #8

Sergi Slepkov in Check Point Community (RUS)

для 80.30 есть HF под Т155

источник

14:54пожаловаться #9

Sergi Slepkov in Check Point Community (RUS)

dhjlt

источник

14:54пожаловаться #10

Sergi Slepkov in Check Point Community (RUS)

вроде

источник

14:54пожаловаться #11

Sergi Slepkov in Check Point Community (RUS)

для 80.20 есть HF на Т141, включено с Т149

источник

14:56пожаловаться #12

Dmitry in Check Point Community (RUS)

Sergi Slepkov

sk165853

Спасибо! да, я уже вчера запросил фикс по этому SK, поставил, помогло. Плюс добавили SND и включили мультикю выборочно .

источник

14:57пожаловаться #13

Dmitry in Check Point Community (RUS)

Правда в SK указано, что уже включено в JHF, но на 80.30 и последнем 155 JHF его нет, обещали поправить sk

источник

14:57пожаловаться #14

Matiychak Andrey in Check Point Community (RUS)

ky21r

Кстати, а как проверить срок действия. Тоже недавно напоролся на это

https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk20905&partition=Basic&product=Security cpca_client lscert -stat Valid -kind SIC еще можно посомтреть не валидные cpca_client lscert -stat revoked -kind SIC

источник

15:27пожаловаться #15

Rustem Nasybullin in Check Point Community (RUS)

Коллеги, есть ли рабочие методы 2х факторной аутентификации на 77.30 для vpn клиентов ? (У заказчика уже используются сертификаты. Интеграции с AD нет)
Или выход только один - до 80.x обновляться ?

источник

15:37пожаловаться #16

ky21r in Check Point Community (RUS)

Matiychak Andrey

Спасибо

источник

15:40пожаловаться #17

Дмитрий in Check Point Community (RUS)

Smsc.ru

спасибо

источник

15:58пожаловаться #18

Дмитрий in Check Point Community (RUS)

Matiychak Andrey

Коллеги, подскажите внезапно SmartConsoleR80.30 стала выдавать ошибку Certificate revoked прошел по статьям на ошибку sk20905 выпустил сертификат заного, после перезапуска служб Unable to connect to server сертификаты - валидны через команду cpca_client lscert -kind SIC -stat Valid по ошибке есть статья sk137332 там предлогают не бэкапить серт а переместить его и выпустить заного, какой-то порочный круг... Кто-то сталкивался?

sk20905

источник

16:00пожаловаться #19

Michael in Check Point Community (RUS)

Дмитрий

sk20905

да, тоже по ней делал

источник

16:02пожаловаться #20