ЛО
На шлюзе R80.30 сканер безопасности находит открытые smtp порты, хотя CP не используется как smtp relay
это уже понятней, спасибо. Попробуйте запустить: # netstat -nap | grep 38014, справа будет указано, какой процесс слушает на этом порту 38014
Size: a a a
2020 September 09
АХ
Леонид Орлов
это уже понятней, спасибо. Попробуйте запустить: # netstat -nap | grep 38014, справа будет указано, какой процесс слушает на этом порту 38014
4636/in.asmtpd, причем на него можно подключиться телнетом
ЛО
4636/in.asmtpd, причем на него можно подключиться телнетом
ну, телнет всего лишь организует Syn, SynAck, Ack обмен, так можно и к гуглу на порт 443 подключиться, если в сети прокси нет. Может, включена на каком-то правиле Client Authentication? Не знаю точно, в саппортцентре поискал по имени процесса
АХ
Леонид Орлов
ну, телнет всего лишь организует Syn, SynAck, Ack обмен, так можно и к гуглу на порт 443 подключиться, если в сети прокси нет. Может, включена на каком-то правиле Client Authentication? Не знаю точно, в саппортцентре поискал по имени процесса
Поищу, спасибо.
AK
/stat@combot
C
Total messages: 37090
AA
Добрый день!
Подскажите, для чего CP держит открытым SMTP сервер?
220 CheckPoint FireWall-1 secure ESMTP server
38014 / TCP
Подскажите, для чего CP держит открытым SMTP сервер?
220 CheckPoint FireWall-1 secure ESMTP server
38014 / TCP
ЕМНИП, это один из служебных портов для взаимодействия центра управления с шлюзами
АХ
ЕМНИП, это один из служебных портов для взаимодействия центра управления с шлюзами
Отвечает на все smtp команды
AA
Завтра свой гляну))
2020 September 10
AS
Отвечает на все smtp команды
Порт 38014 ни для чего не должен использоваться по умолчанию. Может быть у вас просто НАТ настроен?
https://community.checkpoint.com/t5/Enterprise-Appliances-and-Gaia/R80-x-Ports-Used-for-Communication-by-Various-Check-Point/m-p/38153
https://community.checkpoint.com/t5/Enterprise-Appliances-and-Gaia/R80-x-Ports-Used-for-Communication-by-Various-Check-Point/m-p/38153
E
Hola. Buena tarde
E
Tengo un check point 1100 admimistrado por gaia 77.30. Se comunica pero no le da salida a internet
E
Alguien tendra idea? Podrían ser DNS?
АХ
Порт 38014 ни для чего не должен использоваться по умолчанию. Может быть у вас просто НАТ настроен?
https://community.checkpoint.com/t5/Enterprise-Appliances-and-Gaia/R80-x-Ports-Used-for-Communication-by-Various-Check-Point/m-p/38153
https://community.checkpoint.com/t5/Enterprise-Appliances-and-Gaia/R80-x-Ports-Used-for-Communication-by-Various-Check-Point/m-p/38153
Отвечает именно FW
S : 220 CheckPoint FireWall-1 secure ESMTP server
C : HELO example.edu
S : 250 Hello example.edu, pleased to meet you
C : MAIL FROM: <test_1@example.edu>
S : 250 <test_1@example.edu ... Sender ok
C : RCPT TO: <test_2@example.edu>
S : 250 recipient ok.
C : DATA
S : 354 Enter mail, end with "." on a line by itself
S : 220 CheckPoint FireWall-1 secure ESMTP server
C : HELO example.edu
S : 250 Hello example.edu, pleased to meet you
C : MAIL FROM: <test_1@example.edu>
S : 250 <test_1@example.edu ... Sender ok
C : RCPT TO: <test_2@example.edu>
S : 250 recipient ok.
C : DATA
S : 354 Enter mail, end with "." on a line by itself
AM
Ec
Alguien tendra idea? Podrían ser DNS?
יש מצב😳
IA
Anatoly Masover
יש מצב😳
Ну ты изверг =)
AM
Ну ты изверг =)
😂
MA
Ec
Hola. Buena tarde
Hola, Ec. This is The Russian community. Dudo que esto se deba al DNS. Debe verificar la configuración de las interfaces y rutas. Es mejor buscar respuestas en https://community.checkpoint.com/
A
ID:0
#tech
Не так давно была запущена программа раннего доступа к новому, функциональному и красивому Mobile Access порталу.
И вот теперь, он в GA!
Поддержка SNX для MacOS, расширенная кастомизация портала, выбор языков и многое другое.
Он поддерживается для R80.30 Jumbo take 196 и R80.40 Jumbo take 48.
А скачать можно здесь - https://cloud.chkp.pro/s/Fz4diZW77FxjAJN
Сам патч это перерисованный UI для MAB портала с кучей разных фич, а еще есть патч внутренних технологий для поддержки новых версий ОС и современных веб браузеров - sk113410
P.S Было бы здорово, если вы поделитесь вашим отзывом с инженером CHKP о новом виде портала после его тестирования (что хорошо/плохо, что убрать/добавить и т.д).
Не так давно была запущена программа раннего доступа к новому, функциональному и красивому Mobile Access порталу.
И вот теперь, он в GA!
Поддержка SNX для MacOS, расширенная кастомизация портала, выбор языков и многое другое.
Он поддерживается для R80.30 Jumbo take 196 и R80.40 Jumbo take 48.
А скачать можно здесь - https://cloud.chkp.pro/s/Fz4diZW77FxjAJN
Сам патч это перерисованный UI для MAB портала с кучей разных фич, а еще есть патч внутренних технологий для поддержки новых версий ОС и современных веб браузеров - sk113410
P.S Было бы здорово, если вы поделитесь вашим отзывом с инженером CHKP о новом виде портала после его тестирования (что хорошо/плохо, что убрать/добавить и т.д).
а есть такой же хотфикс для Mobile Access Portal на 80.40 take 77 или надо откатываться до take 48?
N
Artur
а есть такой же хотфикс для Mobile Access Portal на 80.40 take 77 или надо откатываться до take 48?
знаю что на 67 take точно есть, но по запросу