Size: a a a

Check Point Community (RUS)

2020 May 29

M

Michael in Check Point Community (RUS)
не LDAP
источник

SZ

Sergey Zabula in Check Point Community (RUS)
Settings > ISE Servers

Session Keep-alive

The Identity Collector goes over its internal Cisco ISE sessions database every configured interval. If Identity Collector finds expired sessions, it queries the Cisco ISE Server to see if the session is still alive. Then Identity Collector updates the Identity Awareness Gateway accordingly. This value sets the interval, during which this occurs.

The default is 1 minute.
источник

M

Michael in Check Point Community (RUS)
это да, но если на ISE сессия не истекла, никакого апдейта не будет...
источник

SZ

Sergey Zabula in Check Point Community (RUS)
ммм
источник

SZ

Sergey Zabula in Check Point Community (RUS)
тут надо подумать
источник

AC

Andrey Chernyakov in Check Point Community (RUS)
Michael
это да, но если на ISE сессия не истекла, никакого апдейта не будет...
совсем не триваиально, но реализиуемо, через Identity Awareness API: https://sc1.checkpoint.com/documents/latest/IdentityAPIs/#web/add-identity~v1%20
источник

AC

Andrey Chernyakov in Check Point Community (RUS)
то есть после перезагрузки шлюза запустить со стороны ISE скрипт, который через IA API добавит всех известных ему пользователей на шлюз
источник

M

Michael in Check Point Community (RUS)
а если на коллекторе поставить "Association time-to-live" на 5 минут, он каждые 5 минут будет рассылать апдейты на шлюзы, получается?
источник

M

Michael in Check Point Community (RUS)
по умолчанию там 720 минут
источник

M

Michael in Check Point Community (RUS)
да, похоже, это решение )
источник

DN

Dmitry Nesterkin in Check Point Community (RUS)
Sandblast стоит за кластером и не может обновить движок TE/образы онлайн
источник

DN

Dmitry Nesterkin in Check Point Community (RUS)
источник

DN

Dmitry Nesterkin in Check Point Community (RUS)
вот такая картина
источник

AG

Artem Gl in Check Point Community (RUS)
Dmitry Nesterkin
Sandblast стоит за кластером и не может обновить движок TE/образы онлайн
Между сандбластом и кластером роутеры есть?
источник

DN

Dmitry Nesterkin in Check Point Community (RUS)
Artem Gl
Между сандбластом и кластером роутеры есть?
ядро
источник

AG

Artem Gl in Check Point Community (RUS)
Надо проверить как пакет идёт, возможно ассиметрия.
источник

AG

Artem Gl in Check Point Community (RUS)
И ещё возможно, что пакет от сандбласта в кластер приходит на один интерфейс, а от кластера уходит через другой (это если несколько внутренних интерфейсов)
источник

AG

Artem Gl in Check Point Community (RUS)
Так или иначе, проверять маршруты
источник

DN

Dmitry Nesterkin in Check Point Community (RUS)
у других хостов в этой подсети проблем нету
источник

DN

Dmitry Nesterkin in Check Point Community (RUS)
и обновления GAiA нормально качаются
источник