Телеграмм чат группы chkpchat страница 12

Коллеги, привет, подскажите, пожалуйста. Создаю правило на 77.10 от объекта А до объекта В, ниже есть более широкое правило для этих объектов. После установки политики трафик поподает не под узкое правило, а под более широкое. Что я делаю не так? Какая нужна информация для понимания моей проблемы?

источник

15:20пожаловаться #6

MP

Maria Pologova in Check Point Community (RUS)

Jevgeni

Просто оставлю это здесь :)

А политика при этом устанавливается?

источник

15:21пожаловаться #7

E

EИ0Ʇ in Check Point Community (RUS)

Maria Pologova

А политика при этом устанавливается?

Если проверка прошла она установится ведь

источник

15:21пожаловаться #8

J

Jevgeni in Check Point Community (RUS)

Maria Pologova

А политика при этом устанавливается?

Да. И трансляция работает по факту

источник

15:21пожаловаться #9

MP

Maria Pologova in Check Point Community (RUS)

Я вот почему спрашиваю. :) https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk108278&partition=Advanced&product=Security

Checkpoint

Missing verification warning when NAT rule has Any as source

Manual policy verification does not catch manual NAT rules where the Source of the original packet is defined as 'Any'.

The below rulebase passes the policy verification without any warning although it should fail.

The expected warming is:

Invalid in Source of Address Translation
Rule 1: is valid only if the matching Translated column is

источник

15:22пожаловаться #10

J

Jevgeni in Check Point Community (RUS)

Таки дела. Такой чудесный чекпойнт)

источник

15:22пожаловаться #11

J

Jevgeni in Check Point Community (RUS)

Maria Pologova

Я вот почему спрашиваю. :) https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk108278&partition=Advanced&product=Security

Checkpoint

Missing verification warning when NAT rule has Any as source

Manual policy verification does not catch manual NAT rules where the Source of the original packet is defined as 'Any'.

The below rulebase passes the policy verification without any warning although it should fail.

The expected warming is:

Invalid in Source of Address Translation
Rule 1: is valid only if the matching Translated column is

Тоже нашел уже. Как ни странно оно работает

источник

15:22пожаловаться #12

J

Jevgeni in Check Point Community (RUS)

Но таки я уже все правила переделал на рекомендуемый лад. Вопрос снят)

источник

15:23пожаловаться #13

E

EИ0Ʇ in Check Point Community (RUS)

EИ0Ʇ

Коллеги, привет, подскажите, пожалуйста. Создаю правило на 77.10 от объекта А до объекта В, ниже есть более широкое правило для этих объектов. После установки политики трафик поподает не под узкое правило, а под более широкое. Что я делаю не так? Какая нужна информация для понимания моей проблемы?

а мой нет.

источник

15:29пожаловаться #14

E

EИ0Ʇ in Check Point Community (RUS)

Как так-то?

источник

15:29пожаловаться #15

J

Jevgeni in Check Point Community (RUS)

EИ0Ʇ

Коллеги, привет, подскажите, пожалуйста. Создаю правило на 77.10 от объекта А до объекта В, ниже есть более широкое правило для этих объектов. После установки политики трафик поподает не под узкое правило, а под более широкое. Что я делаю не так? Какая нужна информация для понимания моей проблемы?

Вариантов не шибко много - неактуальная версия политики, опечатка в содержимом объекта(ов), неправильно заполненные поля vpn/service/install on у более узкого правила

источник

15:35пожаловаться #16

E

EИ0Ʇ in Check Point Community (RUS)

Jevgeni

Вариантов не шибко много - неактуальная версия политики, опечатка в содержимом объекта(ов), неправильно заполненные поля vpn/service/install on у более узкого правила

Что значит "неактуальна версия" и как может быть опечатка если есть объект-и он один?

источник

15:37пожаловаться #17

J

Jevgeni in Check Point Community (RUS)

EИ0Ʇ

Что значит "неактуальна версия" и как может быть опечатка если есть объект-и он один?

"неактуальная версия" - просто забыл политику накатить на файрволл после изменений :)
и объекты всё таки разные используются ведь - в широком и узком правилах

источник

15:38пожаловаться #18

E

EИ0Ʇ in Check Point Community (RUS)

Jevgeni

"неактуальная версия" - просто забыл политику накатить на файрволл после изменений :)
и объекты всё таки разные используются ведь - в широком и узком правилах

не, установил. и как разные, когда одинаковые. Я уже понимаю, что ничего не понимаю(

источник

15:41пожаловаться #19

2018 March 12

AE

Ash Ed in Check Point Community (RUS)

День добрый всем спецам этого комьюнити. Есть вопрос по R77.30. Всплыла ошибка в лабе: со SmartConsole невозможно подключиться к управляемым нодам. Выяснил, что проблема в ICA. Нужен патч Check_Point_R77_30_JUMBO_HF_1_Bundle_T292_FULL.tgz.
К сожалению моих прав в учётке недостаточно для скачивания патча.

источник

09:45пожаловаться #20