Size: a a a

Check Point Community (RUS)

2020 November 29

AC

Andrey Chernyakov in Check Point Community (RUS)
Alexey Aseev
Уважаемые коллеги! Вопрос по Gaia R81. При настроенных правилах перенаправления на Captive Portal не происходит перенаправления на страницу авторизации. Если вбить адрес авторизации вручную, то страница открывается и можно авторизоваться. Есть идеи почему не редиректит? Правило настроено на уровне портов http(s).
еще бы Access Role увидеть из правила номер 4 и посмотреть есть ли match трафика под данным правилом
источник

AC

Andrey Chernyakov in Check Point Community (RUS)
ну и скриншоты лучше делать средставми ОС, а не на телефон 🙂
источник

A

Alexey Aseev in Check Point Community (RUS)
Да телегу не ставил на тестовый комп
источник

A

Alexey Aseev in Check Point Community (RUS)
источник

A

Alexey Aseev in Check Point Community (RUS)
Все правила есть на 1 фото
источник

AC

Andrey Chernyakov in Check Point Community (RUS)
а в Networks там что?
источник

A

Alexey Aseev in Check Point Community (RUS)
Это и есть networks
источник

A

Alexey Aseev in Check Point Community (RUS)
А в Application Control пока одно правило разрешающее все
источник

A

Alexey Aseev in Check Point Community (RUS)
Там будет url фильтрация
источник

A

Alexey Aseev in Check Point Community (RUS)
В принципе авторизация работает, если страницу авторизации прописать в браузере руками, пользователь из AD авторизуется и идет в инет, но нужно чтобы при первом открытии браузера и любой страницы пользователя отправляло автоматом на авторизацию
источник

AC

Andrey Chernyakov in Check Point Community (RUS)
Alexey Aseev
Это и есть networks
Это закладка Users в Access Role, мне бы еще Networks оттуда увидеть
источник

A

Alexey Aseev in Check Point Community (RUS)
По дефолту
источник

A

Alexey Aseev in Check Point Community (RUS)
Any
источник

A

Alexey Aseev in Check Point Community (RUS)
Только в Users добавлены доменные учетки
источник

AC

Andrey Chernyakov in Check Point Community (RUS)
источник

AC

Andrey Chernyakov in Check Point Community (RUS)
Any лучше не выставлять в Access Role для перенаправления к странице Captive Portal, лучше перечислить там внутренние сети
источник

A

Alexey Aseev in Check Point Community (RUS)
Ок попробую
источник

A

Alexey Aseev in Check Point Community (RUS)
Отпишу
источник

A

Alexey Aseev in Check Point Community (RUS)
Минут через 15
источник

AK

Alexander Kotelnikov in Check Point Community (RUS)
All internet заменить на Any или Internet
источник