IA
Или выключите антиспуфинг на Mgmt
Size: a a a
2020 July 29
IA
Никогда не выключайте антиспуфинг
IA
Лучше разберитесь с тополоджи
YB
voron
Коллеги добрый день. Подскажите пожалуйста. Требуется пропускать https трафик от Outlook Web Access только для определенных пользователей. Для этого пишется Сustom Application c REGEXP и вешается в Application policy. Я так понимаю внутри Сustom Application действует логическое "И" верно? Создал Сustom Application. Внимание вопрос!!! Как можно внутри организовать логику значение "Microsoft-Server-ActiveSync" и ("ivanov" или "isakov" или "pupkin")?
Насколько показали мои тесты, каждая строка это отдельное значение и между строками нет никаких логических операторов. Еще я заментил, что здесь хоть и написано URL, но все ,что после домена отсекается ,т.е. если хочется разрешить yandex.ru/maps, то получится дасть доступ только к yandex.ru. Если у вас получилось подругому , поделитесь.
YB
Похоже я нашел самые древние посты на checkmates
ВТ
top запустите с интервалом 0.5 и проверьте. Скорее всего увидите спайки
у меня 5000 Appliances (80.40), по мониторингу вижу что проц уходит в 100 процентов..
и как это решить?
и как это решить?
IA
у меня 5000 Appliances (80.40), по мониторингу вижу что проц уходит в 100 процентов..
и как это решить?
и как это решить?
Купить 26000 например
z
у меня 5000 Appliances (80.40), по мониторингу вижу что проц уходит в 100 процентов..
и как это решить?
и как это решить?
ssl vpn на нем включен?
Д
Кто-то встречался с такой ошибкой? Что он хочет?
КФ
чтобы место почистили, не?
ВТ
ssl vpn на нем включен?
да.. но даже если нет подключений - проблема та же..
YB
да.. но даже если нет подключений - проблема та же..
а тор что показывает? Какой процесс грузит?
ВТ
а тор что показывает? Какой процесс грузит?
а доступ к гейтвею отваливается в этот момент - и однозначно сказать - сложно… но наверное можно посмотреть что начинает грузить - и возможно это даст какое то понимание?
YB
а доступ к гейтвею отваливается в этот момент - и однозначно сказать - сложно… но наверное можно посмотреть что начинает грузить - и возможно это даст какое то понимание?
Конечно даст. Хотя бы станет понятно куда копать
Д
Кирилл Федосимов
чтобы место почистили, не?
да вроде место есть... или сколько ему надо?
YB
а доступ к гейтвею отваливается в этот момент - и однозначно сказать - сложно… но наверное можно посмотреть что начинает грузить - и возможно это даст какое то понимание?
Поставьте ссс, может там что-то подсветит из явного. И вообще полезная штука https://community.checkpoint.com/t5/General-Topics/Common-Check-Point-Commands-ccc/td-p/38488
КФ
Дмитрий
да вроде место есть... или сколько ему надо?
AZ
Ю. п и сам
По н
Обязательно
. Он..Л
По н
Обязательно
. Он..Л
A
Всем привет! А подскажите, можно ли в 77.30 сделать правило фильтрации на основе геоданных. Условно разрешить взаимодействие только с российскими адресами