Size: a a a

Check Point Community (RUS)

2020 September 25

A

Amir in Check Point Community (RUS)
Niki
то есть другими словами, когда вы сам являетесь разработчиком?
На самом деле необязательно. Главное получить от разработчика неподписанное приложение.
Часто с отечественными вендорами можно договориться, а вот от какого-нибудь Майкрософта точно придет отказ
источник

SZ

Sergey Zabula in Check Point Community (RUS)
Amir
На самом деле необязательно. Главное получить от разработчика неподписанное приложение.
Часто с отечественными вендорами можно договориться, а вот от какого-нибудь Майкрософта точно придет отказ
да, спасибо за добавку Амир
источник

OK

Olha Kuts in Check Point Community (RUS)
коллеги, привет
а чек так умеет делать?

Using Dynamic Split  Exclude tunneling, Anyconnect dynamically resolves the IPv4/IPv6 address of the hosted application and makes necessary changes in the routing table and filters to allow the connection to be made outside the tunnel.
источник

OK

Olha Kuts in Check Point Community (RUS)
распределять, какие внешние ресурсы мы заворачиваем в туннель, а какие пускаем через локального провайдера (на основании доменного имени)
источник

A

Alexey in Check Point Community (RUS)
Cp умеет отдавать кастомный dns, на этом dns можно нужным доменам поменять адреса, и на основе адресации они либо будут в туннель, либо мимо туннеля.
источник

A

Alexey in Check Point Community (RUS)
Вопрос только в том, что надо очищать локальный кэш dns при подключении к cp
источник

AS

Alexander Svalov in Check Point Community (RUS)
Кто-нибудь сможет подсказать, какие точно наборы алгоритмов шифрования поддерживают официально ввезеные в Россию шлюзы Check Point (если их не переустанавливать с дистрибутива с сайта CP)?
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Alexander Svalov
Кто-нибудь сможет подсказать, какие точно наборы алгоритмов шифрования поддерживают официально ввезеные в Россию шлюзы Check Point (если их не переустанавливать с дистрибутива с сайта CP)?
Которые идут на ввезенной железке?
источник

IA

Ilia Anokhin in Check Point Community (RUS)
DES
источник

AS

Alexander Svalov in Check Point Community (RUS)
А data integrity, Diffie-Hellman groups?
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Вот тут будет не точно, но я подозреваю, что MD5 и DH Group2
источник

IA

Ilia Anokhin in Check Point Community (RUS)
А в чем вопрос? Какая конечная задача?
источник

VS

Valery Scorpa in Check Point Community (RUS)
источник

VS

Valery Scorpa in Check Point Community (RUS)
Кто-нибудь скачивал?
источник

NK

ID:0 in Check Point Community (RUS)
​​#learn

Очень мало кода создаётся с нуля, обычно используется что-то существующее, дорабатывается и получается новый вирус/библиотека/интерфейс...ОС

Это хорошо видно из отчётов песочницы CheckPoint, так как она может определить семейство зловреда при его анализе.

А тут интересная штука, утекли исходники WindowsXP и windows 2003 и ещё кучи всего.

Кажется количество атак в ближайшие месяцы удвоится ...

https://www.opennet.ru/opennews/art.shtml?num=53783
источник
2020 September 26

СК

Сергей Кравченко... in Check Point Community (RUS)
Коллеги, доброго времени суток.
Столкнулись с проблемой на checkpoint 4400 под Gaia 77.10 - файл HKLM_registry.data поврежден.
Проблема описана в sk105510.

Однако после всех проделанных действий и перезагрузки проблема остается. А если действовать по sk - все должно заработать.

Кто-нибудь сталкивался? Можете что-нибудь посоветовать?
источник

A

Alexey in Check Point Community (RUS)
Сергей Кравченко
Коллеги, доброго времени суток.
Столкнулись с проблемой на checkpoint 4400 под Gaia 77.10 - файл HKLM_registry.data поврежден.
Проблема описана в sk105510.

Однако после всех проделанных действий и перезагрузки проблема остается. А если действовать по sk - все должно заработать.

Кто-нибудь сталкивался? Можете что-нибудь посоветовать?
Если кластер, то перевести на резервную ноду, фреш-инстал, установка политики, заодно обновление второй ноды до актуальной версии.
источник

ЛО

Леонид Орлов... in Check Point Community (RUS)
Alexey
Если кластер, то перевести на резервную ноду, фреш-инстал, установка политики, заодно обновление второй ноды до актуальной версии.
+1
источник

ЛО

Леонид Орлов... in Check Point Community (RUS)
Только я б не обновлял так сразу, а отдельным окном
источник

ND

Nikita Durov in Check Point Community (RUS)
источник