Телеграмм чат группы chkpchat страница 1757

Коллеги посмотрите пож-та. Трафик выходящий с внешнего интерфейса FW в сторону локальной сети за вторым FW, между которыми ВПН в какую Security Zone попадает? Крайне важно, хелпаните пож-та.

источник

12:59пожаловаться #4

Aleksei Shelepov in Check Point Community (RUS)

Простая схема очень помогает обычно понять где и что.

Как я понимаю, нужно смотреть какие зоны настроены на интерфейсах на каждом из шлюзов. Логи же должны быть с каждого шлюза свои, где можно посмотреть зоны.

источник

13:07пожаловаться #5

Sergi Slepkov in Check Point Community (RUS)

судя по картинке, шифруется трафик из какойто затертной сети из internal (по топологии) до какогото rdp в 192.168.200.4, который по топологии (маршрутизации) находится в external

источник

13:12пожаловаться #6

Sergi Slepkov in Check Point Community (RUS)

это все что можно сказать по картинке

источник

13:12пожаловаться #7

And Dna in Check Point Community (RUS)

Aleksei Shelepov

Да, спасибо, действительно, если смотреть по интерфейсом то трафик идет из Internal zone в External zone. Сомнения возникли поскольку это впн трафик и стоит ли его относить к external zone

источник

13:12пожаловаться #8

And Dna in Check Point Community (RUS)

Не хочется чтобы впн трафик попадал в правила в которых dst это External Zone

источник

13:14пожаловаться #9

Sergi Slepkov in Check Point Community (RUS)

на интерфейсе висит лейбл "external zone"

источник

13:14пожаловаться #10

And Dna in Check Point Community (RUS)

Sergi Slepkov

на интерфейсе висит лейбл "external zone"

Ага

источник

13:14пожаловаться #11

Aleksei Shelepov in Check Point Community (RUS)

Подозреваю, что на одном шлюзе этот трафик будет Internal -> External, а на втором будет External -> Internal. Но я не проверял с VPN.

источник

13:14пожаловаться #12

Sergi Slepkov in Check Point Community (RUS)

все, что по маршрутизации находится за этим интерфйесом и подтянуто по топологии

источник

13:14пожаловаться #13

Sergi Slepkov in Check Point Community (RUS)

тоже будет показывать external

источник

13:14пожаловаться #14

ID:0 in Check Point Community (RUS)

#marketing

На виртуальной конференции Check Point, обсуждается множество полезных технических решений для защиты данных и инфраструктур. А так же, как обеспечить комплексную информационную безопасность в различных компаниях.

Вы можете задать любой интересующий вас вопрос в чате конференции либо через бота - @cpsecure_qna_bot

источник

13:14пожаловаться #15

Sergey Zabula in Check Point Community (RUS)

Коллеги, сессия по новой версии ПО R81, задавайте пожалуйста вопросы спикеру в чат на платформе

источник

13:26пожаловаться #16

Rustam in Check Point Community (RUS)

ID:0