Size: a a a

Check Point Community (RUS)

2020 April 29

AD

And Dna in Check Point Community (RUS)
Denis Melnik
Коллеги, подскажите. В R80.10 нет возможности сделать для приложения - BYPASS???  (HTTPS Inspection: In 'Site Category' column,  applications or groups with applications are not supported)
Можно байпасить категорию
источник

D

Dmitry in Check Point Community (RUS)
Коллеги, вы не сталкивались с таким, что в консоли 80.20 растут каунтеры по трафику, вместо того, чтобы отображаться онлайн ?
источник

D

Dmitry in Check Point Community (RUS)
источник

D

Dmitry in Check Point Community (RUS)
Вот в этих значениях огромные цифры, терабайты уже и миллиарды по пакетам
источник

AM

Andrey Mullin in Check Point Community (RUS)
Dmitry Nesterkin
завтра прямо день чекпоинта нон-стоп ))
онлайн экзамен? 0_0
источник

DN

Dmitry Nesterkin in Check Point Community (RUS)
Andrey Mullin
онлайн экзамен? 0_0
ну да, pearson vue под камеру
источник

DN

Dmitry Nesterkin in Check Point Community (RUS)
источник

AM

Andrey Mullin in Check Point Community (RUS)
Dmitry Nesterkin
ну да, pearson vue под камеру
точно, забыл что pearson vue сделали
там только нюанс был - никакого движения губ 0_0
источник

DN

Dmitry Nesterkin in Check Point Community (RUS)
Andrey Mullin
точно, забыл что pearson vue сделали
там только нюанс был - никакого движения губ 0_0
хм... учту про губы
источник

AM

Anton M in Check Point Community (RUS)
привет.
есть где-нибудь информация как выглядит энкапсуляция в vizitor mode remote access ?
как там заголовки идут.
источник
2020 April 30

p

pr0phet in Check Point Community (RUS)
Nikita Durov
А кака задача ? Выдержать тест ?  Настроить политику и взять шлюз побольше ?
Задача чтобы любой, у кого есть сканер не смог завалить шлюз
источник

p

pr0phet in Check Point Community (RUS)
Просто 1 машина может парализовать работу. Это печально
источник

A

Andrey in Check Point Community (RUS)
Вот полностью поддерживаю. Главное, чтобы чекпойнт не загнулся, когда проводят сканирования.
источник

A

Andrey in Check Point Community (RUS)
Никита, взять железку «побольше» не всегда помогает. У меня есть прекрасный пример, когда недавно сканирование завалило 23500, с заявленными гигабитами по перфомансу.
источник

A

Alexey in Check Point Community (RUS)
Сдаётся мне, от syn flood'а ничего, кроме внешнего addos'a не спасёт.
источник

OK

Olha Kuts in Check Point Community (RUS)
Ddos протектор
источник

OK

Olha Kuts in Check Point Community (RUS)
Не надо из шлюза делать волшебную пилюлю для защиты всего и от всего🤷‍♀
источник

OK

Olha Kuts in Check Point Community (RUS)
А, и кстати. Drop Templates. Если они не работают, а трафик попадает под клинап - нагрузка будет большая.
Drop Templates могут быть отключены определённым правилом, но fwaccel stat этого не покажет. Есть sk, как узнать, не отключены ли они
источник

DA

Denis Apv in Check Point Community (RUS)
Olha Kuts
А, и кстати. Drop Templates. Если они не работают, а трафик попадает под клинап - нагрузка будет большая.
Drop Templates могут быть отключены определённым правилом, но fwaccel stat этого не покажет. Есть sk, как узнать, не отключены ли они
а можете дать ссылку или номер на SK
источник

p

pr0phet in Check Point Community (RUS)
Alexey
Сдаётся мне, от syn flood'а ничего, кроме внешнего addos'a не спасёт.
Это не Ддос. Это всего одна машина.
источник