Size: a a a

Check Point Community (RUS)

2018 April 02

A

Alex in Check Point Community (RUS)
Evgeniy Olkov
Я бы сначала tcpdump-ом посмотрел, есть ли трафик от шлюза
типа общается ли гейт с управлялкой?
источник

EO

Evgeniy Olkov in Check Point Community (RUS)
Потом можно netstat-ом посмотреть, устанавливается ли сессия по порту логирования. Точно не помню порт, 18... что-то там
источник

EO

Evgeniy Olkov in Check Point Community (RUS)
Да
источник

A

Alex in Check Point Community (RUS)
но логи то появляются
источник

A

Alex in Check Point Community (RUS)
значит общаются
источник

A

Alex in Check Point Community (RUS)
политика инсталлится
источник

A

Alex in Check Point Community (RUS)
функционал применяется
источник

EO

Evgeniy Olkov in Check Point Community (RUS)
Так вы же написали, что логов нет с 30 марта. Новых. Политики инсталятся по другому порту
источник

A

Alex in Check Point Community (RUS)
Evgeniy Olkov
Так вы же написали, что логов нет с 30 марта. Новых. Политики инсталятся по другому порту
в системмониторе нет, в фаерволле и остальных есть
источник

VS

Valery Scorpa in Check Point Community (RUS)
У меня такая штука была, когда был настроен log forwarding. У вас она выключена ? Gw-logs->additional..
источник

A

Alex in Check Point Community (RUS)
источник

A

Alex in Check Point Community (RUS)
Это?
источник

A

Alex in Check Point Community (RUS)
SMS без этой галки будет логи с гейта забирать?
источник

I

Ilya in Check Point Community (RUS)
да, по умолчанию менеджемент забирает все логи на себя без дополнительных настроек
источник

VS

Valery Scorpa in Check Point Community (RUS)
Alex
SMS без этой галки будет логи с гейта забирать?
Гейт будет пересылать логи, если выше в настройках logs стоит об этом галочка
источник

A

Alex in Check Point Community (RUS)
источник

I

Ilya in Check Point Community (RUS)
Alex
это на менеджементе?
источник

A

Alex in Check Point Community (RUS)
источник

A

Alex in Check Point Community (RUS)
Ilya
это на менеджементе?
это гейт
источник

VS

Valery Scorpa in Check Point Community (RUS)
Alex
Я таки предлагаю выключить форвардинг и понаблюдать
источник