Ограничить можно, просто юзера надо будет в несколько групп добавлять, вместо одной вложенной

Не понял 🤔

Привет всем

куда зайти в смарт консоли чтоб глянуть на сколько забит канал ? по скорости я имею ввиду

можно глянуть с веб морды

можно использовать в cli - cpview

Коллеги, подскажите где поискать вывод который был в терминале до таймаута, собрал дебаг, сессия отвалилась по таймауту скопировать скопировал, но потом копирнул что-то другое и швах..

Я для таких случаев настроил логирование всей сессии (ввод/вывод) средствами putty, т.к. на сp это нигде не сохраняется (что, в принципе, логично)

да, спасибо, тоже настроил ssh клиент на сохранение всего вывода...

коллеги, никто не сталкивался с кейсом: есть Remote Access пользователи и локальная внутренняя подсеть, машины которой идентифицируются с помощью WINS. В настройках office mode указали данные о сервере WINS, создавали явные разрешающие правила для шлюза. но Remote Access пользователи так и не могут резолвить машины из проблемной подсети. Версия шлюза 70.30, в тоже время DNS запросы работают для других подсетей.

Поднимите dns-роль там, где есть wins, пользователям в office-mode отдавайте свой сервер как primary dns, можете явно дописать суффикс. с wins проблем может быть  очень много. Думаю, что в данном случае основная проблема - широковещательные  рассылки

Добрый день.
Для Чекапа надо сделать проверку теневой копии писем.
Правильно я понимаю, что на Эксченже добавляем правило на отправку теневой копии например на адрес shadow@checkpoint.local
где checkpoint.local резолвится как адрес шлюза 10,10,10,10
Правильно понимаю?

Нет. Check Point с включенным MTA работает как SMTP Relay. Вам надо настроить BCC с указанием сервера (ip-адрес) для пересылки, а не почтовый ящик.

спасибо, правильно ли я понял, что совет перейти на DNS?)

все пример на ексченже BCC указывают e-mail адрес. Можете показать пример настроек?

Коллеги, добрый день! кто то видел нормальный мануал по настройке CP vpn client for linux?  пробовал путем SNX, после ввода  пароля выдает такое сообщение
~ >>> snx                                                                      
Check Point's Linux SNX
build 800010003
Please enter your password:
SNX authentication:
Please confirm the connection to gateway: ............... VPN Certificate
Root CA fingerprint: JOY TIDE CAL ABLE CLOT FOGY FAIN HAT TREK HURL LEA HARD
Do you accept? [y]es/[N]o:
ySNX: Routing table configuration failed. Try to reconnect.

Возможно, у пользователя, из-под которого происходит подключение, нет прав на изменение таблицы маршрутизации?

Здравствуйте!

У вас можно публиковать вакансии?

100 шекелей