*Только забэкапьте оригинальный вначале

спасибо за наводку, сейчас посмотрю

​​#marketing

Насколько велико публичное облако ? Как оно внутри соединяется ? Неужели гигабайты данных между публичными ЦОД перегоняются через Интернет ?
Чтобы это понять, конечно можно копаться в документациях и разрозненных статьях, выискивая интересные данные.

А ведь проще всего, такой интерес удовлетворить графикой и крутой визуализацией!
И, оказывается, у амазоновского AWS такая графика есть:
https://infrastructure.aws/

На ней можно увидеть связи между ДЦ, расположение этих ЦОД и где искать мелкие Point Of Presence (Это ЦОД с ограниченным количеством возможностей, но улучшающий качество сервисов для удаленных клиентов).
А также, некоторые подробности маршрутизации и работы оборудования на площадках. Занимательно :)

Кстати, у Azure есть похожая карта, правда не такая залипательная :)
https://azure.microsoft.com/en-us/global-infrastructure/regions/

Кто-нибудь настраивал вход сертификату и учетке для мобильных приложений?

в mobile access по умолчанию исключающее ИЛИ. Или учётка или сертификат

Для клиентов на пк настроено по сертификату и учетке.

Скорее или учетка, или учетка + сертификат

Там по умолчанию три варианта: учетка, сертификат или то+другое

тогда я не вкуриваю зачем в документации чекбокс нарисован на портале.

Не-не. Я не про портал говорю. А про приложение Capsule VPN/Connect

ааааааааааа..... там муть, токены нельзя, сертификаты в телефон ставить надо и тд. Легче dynamic id или otp прирастить

Коллеги, добрый день!
Возможно глупый вопрос, но я только недавно работаю с чекпоинтом. Вопрос следующий: как отключить сессию пользователю, а лучше вообще запретить ему подключаться? Через vpn tu не получается, и как я понимаю, на ssl это не распространяется. По ipsec можно правило написать для этого пользователя, но может есть более грамотные варианты?

Убрать из разрешенных пользователей в remote access community

Это запретить. Разорвать текущую сессию - мне кажется, vpn tu все таки должен помочь..

спасибо, в понедельник попробую
еще думал написать инлайн правило к основному, создам роль, в нее добавлю всех кому запрещено подключаться и  действие - дроп

Коллеги! Просто для информации, вчера ставил Jumbo Take 155 на Smart-1 50 R80.30, зависли наглухо две железки, ребут по питанию только помог, загрузились, все встало и работает.  Осадочек остался.

на заметку

в курсе

пытаюсь перевести на MDS 5050, не идет экспорт через mgmt_cli

code: "generic_error"
message: "Runtime error: Could not load domain 41e821a0-3720-11e3-aa6e-0800200c9fde, make sure you are logged in to System Data domain."