Size: a a a

Check Point Community (RUS)

2020 November 11

S

Sanzhar in Check Point Community (RUS)
Коллеги всем еще раз привет) так никто и не ответил на вопрос :) Если вы не против, то хочу повторно задать: умеет ли чек раздавать айпишники клиентов в виде /32 маршрутов? Скажем, есть пул 10.250.1.0/24, надо чтобы маршруты до клиента были в виде, например, 10.250.1.11/32.
источник

KS

Konstantin Shepeta in Check Point Community (RUS)
А не проще запретить общаться внутри пула?
источник

KS

Konstantin Shepeta in Check Point Community (RUS)
Смысл ведь в изоляции, правильно?
источник

S

Sanzhar in Check Point Community (RUS)
Есть актив актив кластер, было бы удобнее в плане маршрутизации, чтобы были /32 роуты, как в anyconnect
источник

OK

Olha Kuts in Check Point Community (RUS)
Подскажите, в чем может быть проблема?
На саппорт центре вообще информации нет
источник

AG

Artem Gl in Check Point Community (RUS)
Olha Kuts
Подскажите, в чем может быть проблема?
На саппорт центре вообще информации нет
Под локальным админом есть возможность поставить попробовать?
источник

OK

Olha Kuts in Check Point Community (RUS)
Это под локальным
источник

EO

Evgeniy Olkov in Check Point Community (RUS)
Первое правило работы с эдпоинт агентами - если вылазит непонятная ошибка - проверь версию дотнет фреймворка) и на всякий случай на другой рабочей машине)
источник

OK

Olha Kuts in Check Point Community (RUS)
Evgeniy Olkov
Первое правило работы с эдпоинт агентами - если вылазит непонятная ошибка - проверь версию дотнет фреймворка) и на всякий случай на другой рабочей машине)
В release notes нет определённых требований к  .NET😔
источник

А

Алексей in Check Point Community (RUS)
Коллеги, подскажите плз. В r80.40 появилась возможность устанавливать Jumbo HF через смарт консоль. Если речь идёт про кластер, то поставить можно только на весь кластер сразу, а не на каждую ноду по отдельности. Отсюда вопрос - если я дам задачу установки HF на кластер, будет ли установка без даунтайма или они просто будут ставиться одновременно, одновременно же ребутнув обе ноды?
источник

А

Алексей in Check Point Community (RUS)
Просто не очень хочу проверять это на практике)
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Алексей
Коллеги, подскажите плз. В r80.40 появилась возможность устанавливать Jumbo HF через смарт консоль. Если речь идёт про кластер, то поставить можно только на весь кластер сразу, а не на каждую ноду по отдельности. Отсюда вопрос - если я дам задачу установки HF на кластер, будет ли установка без даунтайма или они просто будут ставиться одновременно, одновременно же ребутнув обе ноды?
Очевидно второе
источник

А

Алексей in Check Point Community (RUS)
Понятно, спасибо! Значит обновляем по старинке)
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Ну откуда чуду то взяться :)
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Что-то должно оставаться и обрабатывать трафик :)
источник

AS

Aleksei Shelepov in Check Point Community (RUS)
Подождите, но в предварительных тестах по установке джамбо из смарт консоли был как раз первый вариант. Сначала джамбо устанавливался на стендбай шлюз, потом он перезагружался, потом уже на активный устанавливался. Было бы очень странно, если бы сделали упрощённую установку джамбо на кластер, но с потерей связи на пару минут.
источник

AS

Aleksei Shelepov in Check Point Community (RUS)
Я как раз инженера Чекпоинта просил добавить побольше информации в этом окошке, чтобы было лучше видно на каком этапе установка сейчас, и  говорил, что иначе админы сильно волноваться будут.
источник

D

Dmitry in Check Point Community (RUS)
источник

D

Dmitry in Check Point Community (RUS)
детали в этой sk
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Aleksei Shelepov
Подождите, но в предварительных тестах по установке джамбо из смарт консоли был как раз первый вариант. Сначала джамбо устанавливался на стендбай шлюз, потом он перезагружался, потом уже на активный устанавливался. Было бы очень странно, если бы сделали упрощённую установку джамбо на кластер, но с потерей связи на пару минут.
Так ставьте на оба сразу, кто против то. Тока не требуйте FCU при этом :)
источник