Телеграмм чат группы chkpchat страница 1593

Коллеги, вопрос по ролевой модели. Создаем профиль "Permission Profile" с правами. Прикрепляем к определенному пакету политик. - Видим все пакеты политик. так еще и ставить можем любую. как урезать только до одного пакета политик?

источник

11:02пожаловаться #4

Alexey in Check Point Community (RUS)

По моим изысканиям, никак. только в функционале MDS - ограничивать доступ к CMA. Предполагается, что "customers" делятся на уровне CMA, а не пакетов политик

источник

11:18пожаловаться #5

Nikita Durov in Check Point Community (RUS)

Michael

есть ли в природе какой-то документ с печатью, в котором написано, что такое-то оборудование с такой-то установленной версией шлюза может использоваться для организации VPN c ГОСТ шифрованием?

Есть ещё список исполнений до сертифицированной Crypto Pro 5 и там что то было про Gaia

источник

11:23пожаловаться #6

KС

Konstantin Староверо... in Check Point Community (RUS)

Добрый день. Подскажите, пожалуйста, как посмотреть содержимое трафика после https инспекции?

источник

11:29пожаловаться #7

Evgeniy Olkov in Check Point Community (RUS)

Вам нужно на какую-то систему отправлять расшифрованный трафик?

источник

11:31пожаловаться #8

KС

Konstantin Староверо... in Check Point Community (RUS)

Наверное да. в самом CP их посмотреть нельзя?

источник

11:35пожаловаться #9

Evgeniy Olkov in Check Point Community (RUS)

https://sc1.checkpoint.com/documents/R80.40/WebAdminGuides/EN/CP_R80.40_NextGenSecurityGateway_Guide/Content/Topics-FWG/Mirror-and-Decrypt.htm?tocpath=Mirror%20and%20Decrypt%7C_____0

источник

11:36пожаловаться #10

KС

Konstantin Староверо... in Check Point Community (RUS)

Спасибо.

источник

11:40пожаловаться #11

ТА

Титаниус Англсмит... in Check Point Community (RUS)

Коллеги, доброго дня. У кого есть ссылка на архитектурное описание maestro?

источник

11:52пожаловаться #12

ТА

Титаниус Англсмит... in Check Point Community (RUS)

Заказчику хочу рассказать, нужно память освежить, а видяхи из курса долго листать)

источник

11:53пожаловаться #13

Evgeniy Olkov in Check Point Community (RUS)

https://habr.com/ru/company/tssolution/blog/438314/

Хабр

1. Check Point Maestro Hyperscale Network Security — новая масштабируемая security платформа

Компания Check Point довольно резво начала 2019 год сделав сразу несколько анонсов. Рассказать обо всем в одной статье не получится, поэтому начнем с самого гл...

источник

11:54пожаловаться #14

Evgeniy Olkov in Check Point Community (RUS)

https://habr.com/ru/company/tssolution/blog/468789/

Хабр

2. Типовые сценарии использования Check Point Maestro

Совсем недавно компания Check Point презентовала новую масштабируемую платформу Maestro. Мы уже публиковали целую статью о том, что это такое и как оно работае...

источник

11:54пожаловаться #15

Evgeniy Olkov in Check Point Community (RUS)

https://habr.com/ru/company/tssolution/blog/470658/

Хабр

3. Типовой сценарий внедрения Check Point Maestro

В прошлых двух статьях (первая, вторая) мы рассмотрели принцип работы Check Point Maestro, а также технические и экономические преимущества этого решения. Тепе...

источник

11:54пожаловаться #16

ТА

Титаниус Англсмит... in Check Point Community (RUS)

спасибо)

источник

11:54пожаловаться #17

Secret Zews in Check Point Community (RUS)

Коллеги, всем привет! Подскажите, где можно посмотреть выданные сертификаты фстэк или фсб? На сайте не нашел. Интересует сертификаты сов от фстэк и соа от фсб. Заранее спасибо!

источник

12:14пожаловаться #18

Slava in Check Point Community (RUS)

Коллеги, привет. Может быть кто-то сталкивался, можно ли реализовать отказоустойчивость каналов провайдеров на CP 77.30 для Remote Access VPN, используя Link Selection for Remote Access Clients? Кто-нибудь использовал подобную функцию, как происходит переключение Main URL со стороны клиента? Клиенту прилетают параметры обоих ip-адресов?

источник

12:17пожаловаться #19

Ruslan Sabirov in Check Point Community (RUS)

Secret Zews

Думаю у чека ФСБ сертификатов нет, только фстек

источник

12:19пожаловаться #20