Телеграмм чат группы chkpchat страница 1521

ковырял настройки и поломал портал. теперь такая надпись красным отображается: Возможно, отображаются не все приложения. Для решения этой проблемы обновите страницу веб-портала в браузере. Если предупреждение не исчезнет, обратитесь к системному администратору.
И правда, пропали веб ссылки сайт и веб доступ до почтовика. Хотя в политиках они как были, так и стоят в разрешенных. Печаль то какая =(

дело было не в бобине. Один из DC сменил ip адрес, хотя был добавлен, как объект по имени (!). SG ругался, что потерял с ним связь. Зашел в объект эксплорер, два раза кликнул на DC, он обновил адрес и после этого появилась ссылка на web морду эксченджа.

источник

20:36пожаловаться #5

S K in Check Point Community (RUS)

Добрый вечер, кто-нибудь победил эту проблему? https://danielmiessler.com/blog/problems-with-check-point-nat-and-sip/

Daniel Miessler

Problems with Check Point, NAT, and SIP | Daniel Miessler

Scenario 1. You have an Asterisk server behind a Check Point firewall trying to contact a VOIP provider located on the Internet Problem 1. SIP requires

источник

22:48пожаловаться #6

S K in Check Point Community (RUS)

У нас аналогичная ситуация, CP периодически пеняет source port при SIP звонках

источник

22:49пожаловаться #7

Evgeniy Olkov in Check Point Community (RUS)

https://community.checkpoint.com/t5/Remote-Access-Solutions/Mobile-Access-Blade-with-Clientless-RDP-SSH-Early-Availability/m-p/85804#M3447

Check Point CheckMates

Mobile Access Blade with Clientless RDP/SSH - Early Availability

Hi All, In the last two months, we heard from many customers that they have employees that need an easy RDP access (clientless) to on-premise workstations, and configuring Guacamole is a pain in the ass (Active directory schema need to be extended, performance issue and many other issues) So, we ha...

источник

22:57пожаловаться #8

2020 May 28

Dmitry Nesterkin in Check Point Community (RUS)

S K

У нас аналогичная ситуация, CP периодически пеняет source port при SIP звонках

Check Point и SIP - это почти всегда боль. Не всегда оно заводится.

источник

01:08пожаловаться #9

Alexander Kotelnikov in Check Point Community (RUS)

S K

Добрый вечер, кто-нибудь победил эту проблему? https://danielmiessler.com/blog/problems-with-check-point-nat-and-sip/

Daniel Miessler

Problems with Check Point, NAT, and SIP | Daniel Miessler

Scenario 1. You have an Asterisk server behind a Check Point firewall trying to contact a VOIP provider located on the Internet Problem 1. SIP requires

Выключить fw early SIP NAT chain, ( есть статья sk)
Создать правила manual nat без hide nat для asrerisk и портов 5060 и диапазона rtp портов

источник

08:37пожаловаться #10

S K in Check Point Community (RUS)

Alexander Kotelnikov

Можно чуть подробнее?

Интересно то, сто nat для этого сервера вроде как нет, у него белый адрес, и в логах нет nat. И вообще это происходит не всегда

источник

09:32пожаловаться #11

Alexander Kotelnikov in Check Point Community (RUS)

решили в личной переписке

источник

09:43пожаловаться #12

Victor Orlov in Check Point Community (RUS)

R80.40 теперь официально рекомендован!!!

источник

09:58пожаловаться #13

ТА

Титаниус Англсмит... in Check Point Community (RUS)

Alexander Kotelnikov

решили в личной переписке

для народа бы озвучить)))

источник

10:04пожаловаться #14

Alexander Kotelnikov in Check Point Community (RUS)

Alexander Kotelnikov

в данном случае необходимо только выключить fw early SIP NAT chain, sk65072

если бы PBX был с серым ip - то еще manual NAT правила

источник

10:05пожаловаться #15

Alexander Kotelnikov in Check Point Community (RUS)

если в выводе команды fw ctl chain присутствует цепочка fw early SIP NAT (sipnat) - это потенциальная проблема. в sk65072 есть инструкция, как выключить эту цепочку

источник

10:07пожаловаться #16

ТА

Титаниус Англсмит... in Check Point Community (RUS)

Dmitry Nesterkin

Check Point и SIP - это почти всегда боль. Не всегда оно заводится.

Ок, спасибо большое, возьму на заметку)

Кстати, не совсем согласен с высказыванием, но только в том, что и с другими вендорами SIP тоже почти всегда боль)))

источник

10:09пожаловаться #17

Alexander Kotelnikov in Check Point Community (RUS)

с Check Pointом тоже нет боли. Надо просто знать, как выключить цепочку

источник

10:16пожаловаться #18

ТА

Титаниус Англсмит... in Check Point Community (RUS)

ну.. даже без NAT у меня Avaya с ним далеко не сразу подружилась)

источник

10:20пожаловаться #19

ТА

Титаниус Англсмит... in Check Point Community (RUS)

и через туннели циска то без видео то без звука была 😂

источник

10:20пожаловаться #20