AK
Ищу в базе знаний, то там только отсылка к параметрам postfix, а у postfix параметр для пересылки почты указывается в файле transport, но CP не рекомендует его менять(((
Size: a a a
2020 November 19
AK
Может это можно сделать через NAT правила?
D
Policy-Based Routing
Спасибо. Тоже думал о нём. Насколько я понимаю, с pbr очень ограничена функциональность. Например, url filtering не будет работать, а контроль хотелось бы сохранить
K
если на гейте стоит публичный wildcard сертификат и часть устройств работает нормально, то скорее всего дело в последовательности цепочек промежуточного и корневого сертификатов.
Да, оно так и есть. Это можно как-то пофиксить со стороны шлюза чекпоинта?
A
Да, оно так и есть. Это можно как-то пофиксить со стороны шлюза чекпоинта?
чекпойнт тут не причем.
Надо заново генерить контейнер (bundle) с корректной цепочкой сертификатов в формате PKCS 12, а потом через дашборд импортировать сертификат
Надо заново генерить контейнер (bundle) с корректной цепочкой сертификатов в формате PKCS 12, а потом через дашборд импортировать сертификат
K
чекпойнт тут не причем.
Надо заново генерить контейнер (bundle) с корректной цепочкой сертификатов в формате PKCS 12, а потом через дашборд импортировать сертификат
Надо заново генерить контейнер (bundle) с корректной цепочкой сертификатов в формате PKCS 12, а потом через дашборд импортировать сертификат
Открыл сейчас его в чекпоинте, цепочка там построена судя по всему корректно. Это уже второй раз когда текущий сертификат просто продлевается, без всяких хитростей и переделок.
MK
Коллеги, добрый день, напомните пожалуйста, в сертифицированной версии 77.30 поддерживаются же rsa алгоритмы шифрования те же aes256 sha256? Устройство может делать https инспекцию?
SZ
Коллеги, добрый день, напомните пожалуйста, в сертифицированной версии 77.30 поддерживаются же rsa алгоритмы шифрования те же aes256 sha256? Устройство может делать https инспекцию?
Алтэкс-Софт говорит что может
MK
Спасибо
SS
Поддерживается. Может.
SZ
СРОЧНО В НОМЕР!
🏆 Программно-аппаратный комплекс Шлюз Check Point Security Gateway версии R77.30 получил четвертый уровень доверия согласно квалификации Требований по безопасности информации (ФСТЭК РФ)!
🤝 Поздравляем коллег из Check Point и продолжаем плодотворное сотрудничество!
🏆 Программно-аппаратный комплекс Шлюз Check Point Security Gateway версии R77.30 получил четвертый уровень доверия согласно квалификации Требований по безопасности информации (ФСТЭК РФ)!
🤝 Поздравляем коллег из Check Point и продолжаем плодотворное сотрудничество!
ST
СРОЧНО В НОМЕР!
🏆 Программно-аппаратный комплекс Шлюз Check Point Security Gateway версии R77.30 получил четвертый уровень доверия согласно квалификации Требований по безопасности информации (ФСТЭК РФ)!
🤝 Поздравляем коллег из Check Point и продолжаем плодотворное сотрудничество!
🏆 Программно-аппаратный комплекс Шлюз Check Point Security Gateway версии R77.30 получил четвертый уровень доверия согласно квалификации Требований по безопасности информации (ФСТЭК РФ)!
🤝 Поздравляем коллег из Check Point и продолжаем плодотворное сотрудничество!
👏
2020 November 20
A
Пользователь Фидар Хубаев был забанен по подозрению в спаме.
B
Ребята, здорово!
Кто-нибудь создавал в настройках MTA агента большое количество mta-правил?
Тут приехала хотелка на 1500+ таких правил))
МТА вообще столько может переварить?
Кто-нибудь создавал в настройках MTA агента большое количество mta-правил?
Тут приехала хотелка на 1500+ таких правил))
МТА вообще столько может переварить?
ND
postfix вытянет полагаю, вопрос сколько съест ресурсов и какая планируется нагрузка
PN
Т.е вы получили сертификат соответствия для версии R77.30 и сняли её с поддержки?)))
SZ
Pavel Nikulin
Т.е вы получили сертификат соответствия для версии R77.30 и сняли её с поддержки?)))
Обновили по требованиям УД, он был
SZ
Для России поддержка R77.30 продлена
A
Коллеги, подскажите для подключения к действующему SMS еще пару шлюзов, нужна ли на это дополнительная лицензия?