Телеграмм чат группы chkpchat страница 1505

Size: a a a

Check Point Community (RUS)

1033 membersпожаловаться на группу

2020 May 17

Alexey in Check Point Community (RUS)

Это используется как fallback. Лучше разбираться в причинах возникновения ситуации, почему udp не ходит

источник

23:53пожаловаться #1

Alexey in Check Point Community (RUS)

Как я понял, сессия собирается в два этапа: сначала ssl - получаются данные для подключения, потом ike в udp. Если udp не получилось, то остаемся на ssl. Поэтому и нельзя отключать, т. К. Первая стадия подключения вообще не пройдёт, и ничего не заработает.

источник

23:56пожаловаться #2

Alexey in Check Point Community (RUS)

Если не прав, был бы рад почитать что-нибудь по этой теме

источник

23:59пожаловаться #3

2020 May 18

Max Vas in Check Point Community (RUS)

Anton M

не видать что-то такого sk

Уровень доступа Advanced, быть может поэтому Вам он не виден.

источник

09:23пожаловаться #4

Evgeniy Olkov in Check Point Community (RUS)

Alexey

Верно. Без галочки Visitor mode поднимется только SecuRemote VPN

источник

09:53пожаловаться #5

Andrey Chernyakov in Check Point Community (RUS)

Всем привет! Приглашаю всех завтра на мой вебинар про Mail Transfer Agent и Threat Emulation. Поговорим о лучших практиках обработки архивов под защитой пароля и двух новых "фичах" MTA: Click Time Protection и Антифишинг. Ссылка на регистрацию: https://checkpoint.zoom.us/webinar/register/WN_wuok-YH1SKq-FJ09NU4L3Q

Zoom Video

Welcome! You are invited to join a webinar: Новые возможности Threat Emulation и Mail Transfer Agent. After registering, you will receive a confirmation email about joining the webinar.

В этом вебинаре мы с вами рассмотрим:
. новые функциональные возможности при эмуляции угроз на уровне сети с фокусом на последние обновления Threat Emulation и Mail Transfer Agent
. защита от фишинга, функционал перезаписи ссылок(Click-time URL Protection)
. лучшие практики при работе с ошибками при эмуляции, в частности, при эмуляции архивов, защищённых паролем
. демо нового функционала на реальном оборудовании Check Point
Запасайтесь вкусными напитками. Скучно не будет!

источник

10:43пожаловаться #6

Anton M in Check Point Community (RUS)

Max Vas

Уровень доступа Advanced, быть может поэтому Вам он не виден.

угу, его просто в гугле не было, напрямую нашлось, спасибо!

источник

11:05пожаловаться #7

Anton M in Check Point Community (RUS)

Evgeniy Olkov

Верно. Без галочки Visitor mode поднимется только SecuRemote VPN

т.е. в процессе установки впн , клиент должен в последствии автоматом из vizitor mode переключится в обычный ipsec?

источник

11:08пожаловаться #8

Evgeniy Olkov in Check Point Community (RUS)

При использовании обычных толстых клиентов (Mobile for Windows, Endpoint VPN) все что делает галочка Visitor Mode - открывает нужные порты (443, 80 и еще какой-то) с помощью implied rules. Это можно в дампе трафика посмотреть. Вы когда инициируете создание подключения, там сначала https трафик бежит, проверка сертификата и другие вещи. Потом все работает как обычно

источник

11:10пожаловаться #9

Anton M in Check Point Community (RUS)

спасибо за инфу

источник

11:13пожаловаться #10

Александр in Check Point Community (RUS)

Nikita Durov

И теперь SKU специальные *-NGFW-CERT-RU

источник

11:36пожаловаться #11

Александр in Check Point Community (RUS)

Nikita Durov

И теперь SKU специальные *-NGFW-CERT-RU

источник

11:36пожаловаться #12

Александр in Check Point Community (RUS)

Добрый день. Только я не могу выбрать продукты с таким SKU?

источник

11:36пожаловаться #13

Капитан Себастьян Пе... in Check Point Community (RUS)

Добрый день! Есть Check Point 4400 [R77.30] 2 ноды. Надо сменить адрес подключения удаленного Security Management Server (стоял IP, надо указать доменное имя). Не подскажите, как данную операцию провернуть через cli ?

источник

12:16пожаловаться #14

Nikita Durov in Check Point Community (RUS)

Александр

Добрый день. Только я не могу выбрать продукты с таким SKU?

что-то поломалось в каталоге.. есть offline price ?

источник

12:22пожаловаться #15

Ilia Anokhin in Check Point Community (RUS)

Александр

Добавляйте через эксель по SKU

источник

12:22пожаловаться #16

Александр in Check Point Community (RUS)

В офлайн прайсе тоже нет таких позиций

источник

12:25пожаловаться #17

Alexander Kotelnikov in Check Point Community (RUS)

уже составили тикет, решим

источник

12:42пожаловаться #18

zzz in Check Point Community (RUS)

Коллеги, добрый день!
Есть stealth rule, который говорит, что из external зоны запрещены обращения к всем внутренним адресам чекпоинта. Но почему то по этому правилу дропается и тот трафик, который идет из внутренней сети. Зоны на интерфейсах заданы.

источник

13:22пожаловаться #19

Evgeniy Olkov in Check Point Community (RUS)

в правиле stealth rule прям адреса указали? Или просто объект шлюза?

источник

13:24пожаловаться #20