Size: a a a

Check Point Community (RUS)

2020 December 06

D

Daria in Check Point Community (RUS)
Владимир Токарев (ОКБ-ХМАО)
Добрый день!
Подскажите, я верно понима, режим Infinity Threat Prevention mode - при использовании в шлюзе MTA - я не могу включить? Или есть какое то волшебное слово что бы работало на остальное, а МТА своей политикой?
Не работает с МТА, лимитация
источник

SK

Sergey Khodyrev in Check Point Community (RUS)
Илья
Коллеги подскажите как почистить память на чекпоинте? логи стали храниться всего 1 день а было 2 недели
Вообще он их чистит сам, но, например, если вы обновлялись с одной версии на другую, чек оставляет старую папку. Тогда нужно удалить руками.
источник
2020 December 07

ИН

Илья Небо in Check Point Community (RUS)
Добрый день, подскажите а МСЭ чекпоинт сертифицированный тип Б (скорость 100 ГБИТ/c)
источник

IC

Ivan Chernyshenko in Check Point Community (RUS)
Илья
Коллеги подскажите как почистить память на чекпоинте? логи стали храниться всего 1 день а было 2 недели
--You can delete var/log/dumps
--you can delete the packages for hotfixes that you are not using in /var/log/files_repository. Please make sure to delete the hotfixes that are no longer in use otherwise it might cause issues.
--For var/log CPda please follow the path cd /var/log/CPda and then run ls -al command and then check the directory that is consuming highest memory. Send on TAC the output of that directory.
--For var/log/CpView history you need to disable cpview history using sk101878. Before disabling cpview history use the same sk101878 to import the cpview files and then disable cpview history and then you can delete this folder.
Note : Make sure that if you delete the cpview history folder you will not be able to see the history of top and other performance related parameters. So make sure that you copy the cpview file so that if you need in future to refer you have the back up.
источник

Д

Дмитрий in Check Point Community (RUS)
Коллеги, здравствуйте. Есть ли возможность подключить сетевую папку или дополнительный диск к виртуальному  management server чтобы сохранять или восстанавливать оттуда log файлы?
источник

IC

Ivan Chernyshenko in Check Point Community (RUS)
Дмитрий
Коллеги, здравствуйте. Есть ли возможность подключить сетевую папку или дополнительный диск к виртуальному  management server чтобы сохранять или восстанавливать оттуда log файлы?
Вы можете воспользоваться статьей sk165117 и сохранить на стороннем носителе информации логи
без индексов из директории $FWDIR/log, после обратиться к стате sk111766 для их дальнейшей индексации:

*log_stats
*log
*logptr
*loginitial_ptr

Примечание:

1.      Если таже желаете скопировать аудит логи, скопируйте *.adtlog; *.adtlogaccount_ptr; *adtloginitial_ptr.
2.      В случае МДС сервера необходимо сделать данную операцию для каждого из доменов.
3.      Время индексации предугадать сложно – все зависит от количества логов и ресурсов системы.
источник

ND

Nikita Durov in Check Point Community (RUS)
Илья Небо
Добрый день, подскажите а МСЭ чекпоинт сертифицированный тип Б (скорость 100 ГБИТ/c)
выделеный шлюз 3200  потянет
источник

Д

Дмитрий in Check Point Community (RUS)
Ivan Chernyshenko
Вы можете воспользоваться статьей sk165117 и сохранить на стороннем носителе информации логи
без индексов из директории $FWDIR/log, после обратиться к стате sk111766 для их дальнейшей индексации:

*log_stats
*log
*logptr
*loginitial_ptr

Примечание:

1.      Если таже желаете скопировать аудит логи, скопируйте *.adtlog; *.adtlogaccount_ptr; *adtloginitial_ptr.
2.      В случае МДС сервера необходимо сделать данную операцию для каждого из доменов.
3.      Время индексации предугадать сложно – все зависит от количества логов и ресурсов системы.
Спасибо Вам.
источник

DK

Dmitry Ksenofontov in Check Point Community (RUS)
Илья Небо
Добрый день, подскажите а МСЭ чекпоинт сертифицированный тип Б (скорость 100 ГБИТ/c)
Скорость 100 Гбит/c или Мбит/с???
источник

ИН

Илья Небо in Check Point Community (RUS)
100ГБИТ
источник

SZ

Sergey Zabula in Check Point Community (RUS)
значит не опечатка))
источник

IC

Ivan Chernyshenko in Check Point Community (RUS)
Nikita Durov
выделеный шлюз 3200  потянет
тогда не 3200 )
источник

DK

Dmitry Ksenofontov in Check Point Community (RUS)
И это не 3200
источник

ND

Nikita Durov in Check Point Community (RUS)
Илья Небо
100ГБИТ
Илья  Пишите нам посчитаем есть опыт на 400Гбит ) ndurov@checkpoint.com
источник

SS

Sergi Slepkov in Check Point Community (RUS)
🙄
источник

ИН

Илья Небо in Check Point Community (RUS)
Nikita Durov
Илья  Пишите нам посчитаем есть опыт на 400Гбит ) ndurov@checkpoint.com
Улетело, прошу помимо стоимости железа, указать стоимость лицензий.
источник

ИН

Илья Небо in Check Point Community (RUS)
и расписать, коротко, о лицензировании
источник

ИН

Илья Небо in Check Point Community (RUS)
указать трансиверы и техническую поодержку к ним
источник

DK

Dmitry Ksenofontov in Check Point Community (RUS)
И по два SSM в каждый шасси!
sk143873 еще не пофикшен
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Шасси не трендово :) Надо маэстро брать :)
источник