Size: a a a

Check Point Community (RUS)

2020 June 02

АД

Алексей Дагиль... in Check Point Community (RUS)
Alexey
В другие системы. А в чем проблема? Например, отдаете как syslog, а там уже парсите?
На системе настроен коннектор в cef формате. Когда шлем syslog, не парсит. А когда в экспортере выставляем формат cef, то вообще ничего не отправляет.
источник

АД

Алексей Дагиль... in Check Point Community (RUS)
Хотел узнать, может какие доп параметры нужно настраивать?..
источник

A

Alexey in Check Point Community (RUS)
Значит, надо допилить arcsight, чтобы парсил syslog)
источник

АД

Алексей Дагиль... in Check Point Community (RUS)
Alexey
Значит, надо допилить arcsight, чтобы парсил syslog)
Ах,если бы все так просто было))
источник

A

Alexey in Check Point Community (RUS)
https://community.microfocus.com/t5/ArcSight-Connectors/SmartConnector-for-ArcSight-Common-Event-Format-Syslog/ta-p/1588150

Пересылать на машину syslog, там доделать для cef. Ну или подобные варианты 'проксирования' логов
источник

ЕК

Евгений Карякин... in Check Point Community (RUS)
Алексей Дагиль
Хотел узнать, может какие доп параметры нужно настраивать?..
cp_log_export add name arcsight-con01_udp enabled true target-server 10.10.10.10 target-port 514 protocol udp format cef read-mode semi-unified --apply-now

Я отвечаю за отправку, за приём отвечают другие люди. Но они говорят что всё прилетает всё что им нужно.
источник

АД

Алексей Дагиль... in Check Point Community (RUS)
Евгений Карякин
cp_log_export add name arcsight-con01_udp enabled true target-server 10.10.10.10 target-port 514 protocol udp format cef read-mode semi-unified --apply-now

Я отвечаю за отправку, за приём отвечают другие люди. Но они говорят что всё прилетает всё что им нужно.
Попробую, спасибо!
источник

DS

Dima Shuvaev in Check Point Community (RUS)
Всем привет. В браузере вместо gaia portal открывается iLo 4 ProLiant, версия R77.20, никто не сталкивался?
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Dima Shuvaev
Всем привет. В браузере вместо gaia portal открывается iLo 4 ProLiant, версия R77.20, никто не сталкивался?
Это жжж неспроста =)))
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Может там реально айло, а не гайя? =)
источник

DS

Dima Shuvaev in Check Point Community (RUS)
по ssh захожу на этот адрес
источник

DN

Dmitry Nikiforov in Check Point Community (RUS)
it's a miracle
источник

DS

Dima Shuvaev in Check Point Community (RUS)
прошу прощения, во втором актете другая цифра)
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Dima Shuvaev
прошу прощения, во втором актете другая цифра)
А я говорил
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Я говорил, что я говорил?
источник

IA

Ilia Anokhin in Check Point Community (RUS)
По моему, говорил
источник

LP

Leonid Panasenko in Check Point Community (RUS)
Коллеги, приветствую. Может кто сталкивался с таким кейсом, подскажите плз.
Есть CP, на него заходит два провайдера, и включен  ISP Redundancy в режиме Load Sharing. В правилах NAT  есть два правила публикации почты. Одно через IP одного провайдера, и второе через IP второго провайдера. Я правильно понимаю, что в режиме Load Sharing почтовик будет доступен по обоим ip адресам, которые указаны в правилах NAT?
источник
2020 June 03

DN

Dmitry Nesterkin in Check Point Community (RUS)
Leonid Panasenko
Коллеги, приветствую. Может кто сталкивался с таким кейсом, подскажите плз.
Есть CP, на него заходит два провайдера, и включен  ISP Redundancy в режиме Load Sharing. В правилах NAT  есть два правила публикации почты. Одно через IP одного провайдера, и второе через IP второго провайдера. Я правильно понимаю, что в режиме Load Sharing почтовик будет доступен по обоим ip адресам, которые указаны в правилах NAT?
Load sharing вроде по принципу round robin, так что ответы от серверов будут уходить то в одного провайдера, то в другого (посессионно)
источник

CG

Carl Greer in Check Point Community (RUS)
BEATIFUL
источник

V

Vitaliy in Check Point Community (RUS)
Коллеги, после blink clean install как запустить FTW в браузере. блинк виззард был, но там только пароль да ip спросил, а как же sic...
источник