Size: a a a

Check Point Community (RUS)

2020 November 30

M

Mr.Hunt in Check Point Community (RUS)
Сергей, спасибо!
источник

A

Alexey Aseev in Check Point Community (RUS)
Коллеги есть ещё идеи по этому поводу https://t.me/chkpchat/39527
источник
2020 December 01

KS

Konstantin Shepeta in Check Point Community (RUS)
Всем доброго дня. Есть ли у ЧП возможность разбирать NAT? Когда к примеру он стоит после фаервола на котором натируются пользователи? Возможно ли  как-то получать информацию от фаервола о NAT? Либо единственное что возможно установить ЧП за фаервол?
источник

AK

Alexander Kotelnikov in Check Point Community (RUS)
Konstantin Shepeta
Всем доброго дня. Есть ли у ЧП возможность разбирать NAT? Когда к примеру он стоит после фаервола на котором натируются пользователи? Возможно ли  как-то получать информацию от фаервола о NAT? Либо единственное что возможно установить ЧП за фаервол?
поясните, что значит "разбирать NAT"
источник

EO

Evgeniy Olkov in Check Point Community (RUS)
Наверно коллега хочет видеть адреса/учетки пользователей
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Konstantin Shepeta
Всем доброго дня. Есть ли у ЧП возможность разбирать NAT? Когда к примеру он стоит после фаервола на котором натируются пользователи? Возможно ли  как-то получать информацию от фаервола о NAT? Либо единственное что возможно установить ЧП за фаервол?
Чекпоинт сам это все умеет делать. Не нужно ставить его за фаервол :)
источник

KS

Konstantin Shepeta in Check Point Community (RUS)
Evgeniy Olkov
Наверно коллега хочет видеть адреса/учетки пользователей
Учётки видно, но не все, идентити есть.
источник

KS

Konstantin Shepeta in Check Point Community (RUS)
Alexander Kotelnikov
поясните, что значит "разбирать NAT"
на фаерволе есть таблица NAT, вот её как-то можно может синхронизировать с ЧП?
источник

D

Dimon in Check Point Community (RUS)
Коллеги, может на вскидку кто нибудь посоветует по проблеме.
Есть кластер 77.30, из него деатачнули одну ноду, т.е. осталась одна нода в кластере, все работает до ребута, после ребута единственная нода висит в статусе ready и ни как не можем ее заставить работать. Была мысль что это происходит из за HA лицензии, подкинули триалку, не помогло. Corexl отключали, тоже 0 эффекта...
источник

АД

Алексей Дагиль... in Check Point Community (RUS)
Коллеги, я могу подключиться по ssh на облачный эндпоинт менеджмент?
источник

VS

Valery Scorpa in Check Point Community (RUS)
Алексей Дагиль
Коллеги, я могу подключиться по ssh на облачный эндпоинт менеджмент?
Нет, а зачем ?
источник

A

Alexey Aseev in Check Point Community (RUS)
Dimon
Коллеги, может на вскидку кто нибудь посоветует по проблеме.
Есть кластер 77.30, из него деатачнули одну ноду, т.е. осталась одна нода в кластере, все работает до ребута, после ребута единственная нода висит в статусе ready и ни как не можем ее заставить работать. Была мысль что это происходит из за HA лицензии, подкинули триалку, не помогло. Corexl отключали, тоже 0 эффекта...
Скрины в студию
источник

АД

Алексей Дагиль... in Check Point Community (RUS)
Valery Scorpa
Нет, а зачем ?
Уже отпал вопрос.
источник

AG

Artem Gl in Check Point Community (RUS)
Dimon
Коллеги, может на вскидку кто нибудь посоветует по проблеме.
Есть кластер 77.30, из него деатачнули одну ноду, т.е. осталась одна нода в кластере, все работает до ребута, после ребута единственная нода висит в статусе ready и ни как не можем ее заставить работать. Была мысль что это происходит из за HA лицензии, подкинули триалку, не помогло. Corexl отключали, тоже 0 эффекта...
А она с каким приоритетом в кластере? Первая или вторая?
источник

D

Dimon in Check Point Community (RUS)
Artem Gl
А она с каким приоритетом в кластере? Первая или вторая?
нода одна единственная висит в кластере
источник

D

Dimon in Check Point Community (RUS)
источник

A

Alexey in Check Point Community (RUS)
в cpconfig указать, что не использовать кластеризацию, пересоздать объект на сервере управления, переставить политику? Или зачем-то нужен именно кластер из одной ноды?
источник

A

Alexey Aseev in Check Point Community (RUS)
Да зачем кластер может его разобрать
источник

D

Dimon in Check Point Community (RUS)
Alexey
в cpconfig указать, что не использовать кластеризацию, пересоздать объект на сервере управления, переставить политику? Или зачем-то нужен именно кластер из одной ноды?
Вторая нода, апнута до 80.40, и пока гоняет в тестовом режиме🙂
источник

A

Alexey in Check Point Community (RUS)
Так и пусть гоняет. Нужен будет кластер - соберёте кластер. Сейчас всё равно одна нода, никакой кластеризации нет
источник