Size: a a a

Check Point Community (RUS)

2020 November 16

AK

Alexander Kotelnikov in Check Point Community (RUS)
у вас 8 ГБ ОЗУ, 2,9 использовано, 1,7 буферы/дисковый кэш, 3,15 свободно
источник

АД

Алексей Дагиль... in Check Point Community (RUS)
Alexander Kotelnikov
у вас 8 ГБ ОЗУ, 2,9 использовано, 1,7 буферы/дисковый кэш, 3,15 свободно
Да. Прошу прощения. Проверил ВМ.
источник

AK

Alexander Kotelnikov in Check Point Community (RUS)
подозреваю, что virtual = real + swap
источник

f

funnystout in Check Point Community (RUS)
funnystout
коллеги, можете подсказать, не могу войти на менеджмент сервере на веб портал Internal CA который висит на порту 18265

сертификат для аутентификации установлен в личные серты браузера

при этом по порту 18264 доступны на скачивавание корневые серты Internal CA
на заметку, таки решил на прошлой недели
источник

АВ

Андрей Воронцов... in Check Point Community (RUS)
Коллеги, добрый вечер.
Никогда не работал с mobile access, подскажите, как он лицензируется (по кол-ву устройств или как то еще?)?
источник

VK

Victor Krymskiy in Check Point Community (RUS)
по кол-ву одновременных подключений, 3 пака: 50, 200 и безлимит
источник

АВ

Андрей Воронцов... in Check Point Community (RUS)
спасибо
источник
2020 November 17

AK

Alexander Kononov in Check Point Community (RUS)
Коллеги, добрый день. Кто встречал проблему, во время установки политики клиенты не могу подключиться к VPN отбиваются с ошибкой: IKE connection failed, error code=-1000. Reason: Gateway certificate has expired.  Please check your computer's time and date settings.. До окончания действия сертификатов еще более 60 дней, IPSEC VPN и MOB.
источник

AK

Alexander Kononov in Check Point Community (RUS)
Версия конечно R77.30, TAC шлет обновляться)
источник

AK

Alexander Kononov in Check Point Community (RUS)
Только во время установки политики, во все остальное время все ок(
источник

AK

Alexander Kotelnikov in Check Point Community (RUS)
Alexander Kononov
Только во время установки политики, во все остальное время все ок(
в момент установки политики у вас может очищатся кэш CRL, либо сбрасываться IKE SA
источник

AK

Alexander Kononov in Check Point Community (RUS)
Alexander Kotelnikov
в момент установки политики у вас может очищатся кэш CRL, либо сбрасываться IKE SA
Согласен, может.  возможно это отключить?
источник

AK

Alexander Kononov in Check Point Community (RUS)
Сертификаты все выпущены на стороннем CA
источник

AK

Alexander Kononov in Check Point Community (RUS)
Но в vpnd.elg нет сообщений о очистке CRL или запросе CRL, видимо они только в IKEюудп
источник

AK

Alexander Kotelnikov in Check Point Community (RUS)
Alexander Kononov
Но в vpnd.elg нет сообщений о очистке CRL или запросе CRL, видимо они только в IKEюудп
При дебаге эти записи должны присутствовать именно в vpnd.elg
В ike.elg журанлируется обмен IKE между шлюзами (пакеты) и их расшифровка
источник

NB

Nariman Bakytzhanuly in Check Point Community (RUS)
Добрый вечер!
Можете помочь?
У нас развалился кластер, теперь на одной ноде статус active, на второй ready, не можем собрать теперь. Можете подсказать что можно сделать?
источник

AC

Arty Chernyshev in Check Point Community (RUS)
Nariman Bakytzhanuly
Добрый вечер!
Можете помочь?
У нас развалился кластер, теперь на одной ноде статус active, на второй ready, не можем собрать теперь. Можете подсказать что можно сделать?
источник

S

SK in Check Point Community (RUS)
Nariman Bakytzhanuly
Добрый вечер!
Можете помочь?
У нас развалился кластер, теперь на одной ноде статус active, на второй ready, не можем собрать теперь. Можете подсказать что можно сделать?
Ха ха, у нас сегодня точно такой тикет открыли))
источник

А

Александр in Check Point Community (RUS)
Обычно, когда одна нода более новой версии Gaia, то она переходит в статус Ready
источник

А

Александр in Check Point Community (RUS)
Ничего не обновляли перед этим?
источник