ЛО
Конечно
Size: a a a
2020 October 12
AK
Arka Kor
Коллеги, подскажите, может ли чп проверять трафик на определенный протокол (не стандартный порт) и в случае необходимости дропать соединение?
Сделайте копию стандартного сервиса, порт поменяйте
AK
Сделайте копию стандартного сервиса, порт поменяйте
Порт 1-65536? :)
AK
Хотя
AK
drop any any 1024-65536(protocol) будет дропать только интересующий протокол?
A
Коллеги, а как просмотреть действующие firewall policy на gw? По типу, как циске - sh access-list
АД
Aleksey Knyazev
Коллеги, а как просмотреть действующие firewall policy на gw? По типу, как циске - sh access-list
В смартконсоли во вкладке Gateways есть пункт Access Control (там где Health и тд.) Там есть инфа о последней установленной политике.
A
а через cli?
АД
Aleksey Knyazev
а через cli?
В 80,40 show security-gateway policy. Ранее fw stat.
A
Так только инфа о последней политике. А как посмотреть содержимое этой политики?
AS
На менеджмент сервере в SmartConsole, можно попробовать найти именно ту версию политики в зависимости от версии и ваших настроек.
A
ок, понятно, спс
YK
/
Д
Коллеги, если сгенерировать Evaluation лицензию ALL-IN-ONE, сколько в ней лицензий VPN и каких?
SZ
Дмитрий
Коллеги, если сгенерировать Evaluation лицензию ALL-IN-ONE, сколько в ней лицензий VPN и каких?
EO
5000 тысяч кажется
Д
Спасибо.
2020 October 13
SK
Коллеги, добрый день!
Ситуация: апгрейд standalone управляшки с r80.30 на r80.40, обновлялся через Blink upgrade. Всё обновилось, кроме одного - старые логи (от r80.30) не видны, но занимают место, не попадая в ротацию. В связи с этим вопрос, как лучше поступить:
1) Попытаться вручную совместить директории;
2) Удалить старые и забыть;
3) Иные варианты.
Ситуация: апгрейд standalone управляшки с r80.30 на r80.40, обновлялся через Blink upgrade. Всё обновилось, кроме одного - старые логи (от r80.30) не видны, но занимают место, не попадая в ротацию. В связи с этим вопрос, как лучше поступить:
1) Попытаться вручную совместить директории;
2) Удалить старые и забыть;
3) Иные варианты.
ЛО
1) вариант не оч. 2) вроде где то была процедура, как проиндексировать логи из .log файлов
SK
Есть такая, да. Вроде sk164553.