Size: a a a

Check Point Community (RUS)

2020 August 04

VS

Valery Scorpa in Check Point Community (RUS)
Olha Kuts
Привет!
А IaaS поддерживает VSX?
Не могу найти документальное подтверждение
Нет,  не надо, не стоит, НЕТ
источник

OK

Olha Kuts in Check Point Community (RUS)
Valery Scorpa
Нет,  не надо, не стоит, НЕТ
А поддерживает?
источник

VS

Valery Scorpa in Check Point Community (RUS)
Olha Kuts
А поддерживает?
источник

SS

Sergi Slepkov in Check Point Community (RUS)
ну, технически да
источник

SS

Sergi Slepkov in Check Point Community (RUS)
VS лицензий только нет встроенных
источник

SS

Sergi Slepkov in Check Point Community (RUS)
и надо докупать
источник

SS

Sergi Slepkov in Check Point Community (RUS)
и по деньгам дешевле купить еще ядер для второго виртуального шлюза
источник

SS

Sergi Slepkov in Check Point Community (RUS)
)
источник

VS

Valery Scorpa in Check Point Community (RUS)
Sergi Slepkov
ну, технически да
Ты этот ящик пандоры то прикрой,  тикетов надует :)
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Sergi Slepkov
и по деньгам дешевле купить еще ядер для второго виртуального шлюза
Виртуализировать VSX глупо :)
источник

SS

Sergi Slepkov in Check Point Community (RUS)
+1
источник

IA

Ilia Anokhin in Check Point Community (RUS)
@okutss не изобретай велосипед :)
источник

AB

Andrey Bogatyrev in Check Point Community (RUS)
Ilia Anokhin
Виртуализировать VSX глупо :)
Почему?
источник

IA

Ilia Anokhin in Check Point Community (RUS)
По тем же причинам, почему нет смысла ставить на ESX воркстэйшн
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Если нужен отдельный фаервол, сделайте отдельный фаервол
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Лицензионно это дешевле
источник

AB

Andrey Bogatyrev in Check Point Community (RUS)
Но если технически подходить, то vsx это не виртуализация, просто запускается еще один демон fwd
источник

AB

Andrey Bogatyrev in Check Point Community (RUS)
Ilia Anokhin
Лицензионно это дешевле
Т.е. 10 отдельных фаерволов дешевле, чем 1 с 10 виртуальными сущностями?
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Andrey Bogatyrev
Т.е. 10 отдельных фаерволов дешевле, чем 1 с 10 виртуальными сущностями?
В ценах IaaS - да
источник

A

Andrey in Check Point Community (RUS)
Ох, помогите, чот в голове уложить не могу трансляцию.
Хотел ДНС запросы на внешний адрес чекпоинта перенаправить на локальный ДНС, правило
Any SRC -> ExternalIP 53tcp/udp Original SRC -> local IP original port

Из интернета это работает, Но не из локалки, сервер напрямую отвечает клиенту, а тот этого не ожидает.
Как подменять еще и SRC для локальных случаев не пойму
источник