Size: a a a

Check Point Community (RUS)

2020 December 07

DK

Dmitry Ksenofontov in Check Point Community (RUS)
Согласен, но у коллеги требование к сертификации.
Как там с маэстро в этом плане?
источник

ND

Nikita Durov in Check Point Community (RUS)
Dmitry Ksenofontov
Согласен, но у коллеги требование к сертификации.
Как там с маэстро в этом плане?
процесс идет ) но коллеги из ФСТЭК слишком часто  добавляют новые требования
источник

A

Artur in Check Point Community (RUS)
1590 можно в кластер собрать? в datasheet прямого упоминания нет, но в документации 1500 Appliance Series R80.20 Centrally Managed Administration Guide упоминание есть
источник

SS

Sergi Slepkov in Check Point Community (RUS)
Можно
источник

A

Artur in Check Point Community (RUS)
Sergi Slepkov
Можно
спс
источник
2020 December 08

DS

Denis Spirin in Check Point Community (RUS)
Господа, вечер в хату. Никто не знает, если ли аналогичные настройки для Locally managed 1490? https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk33760&partition=Advanced&product=IPS
источник

A

Anti-Spam Blade in Check Point Community (RUS)
Пользователь Lp был забанен по подозрению в спаме.
источник

SZ

Sergey Zabula in Check Point Community (RUS)
Уважаемые CCSP партнеры Check Point! Апдейт расписания TAC Academy для вас - подробности тут
источник
2020 December 09

🐼

🐼Valentaim🐼 in Check Point Community (RUS)
Коллеги, подскажите в двух словах, есть подписка NGTX, если не продлить лицензии и подписку, чем это грозит клиенту?
источник

А

Александр in Check Point Community (RUS)
источник

DG

Dmitriy Globin in Check Point Community (RUS)
Коллеги добрый день! Подскажите пожалуйста, столкнулись с такой ситуацией. Включили IPS на железках в режиме мониторинга (исключив при этом сигнатуры LOW Confidence, LOW Severity и HIGH Performance Impact). После этого потребление по памяти стало резко расти (загрузка процессора при этом не выше 15%). После достижения загрузки в 70%, выключили политику. В течении получаса загрузка по памяти упала только на 3%. Политика IPS просто any any без указания Protected Scope. Железки 6800 с 32 GB RAM, суммарное количество трафика не более 1,5Gb/sec. Возможно кто то сталкивался с таким поведением и вообще нормально ли это?
источник

ND

Nikita Durov in Check Point Community (RUS)
Dmitriy Globin
Коллеги добрый день! Подскажите пожалуйста, столкнулись с такой ситуацией. Включили IPS на железках в режиме мониторинга (исключив при этом сигнатуры LOW Confidence, LOW Severity и HIGH Performance Impact). После этого потребление по памяти стало резко расти (загрузка процессора при этом не выше 15%). После достижения загрузки в 70%, выключили политику. В течении получаса загрузка по памяти упала только на 3%. Политика IPS просто any any без указания Protected Scope. Железки 6800 с 32 GB RAM, суммарное количество трафика не более 1,5Gb/sec. Возможно кто то сталкивался с таким поведением и вообще нормально ли это?
Версия Gaia  ?   послежние обновления установлены ?
источник

ND

Nikita Durov in Check Point Community (RUS)
🐼Valentaim🐼
Коллеги, подскажите в двух словах, есть подписка NGTX, если не продлить лицензии и подписку, чем это грозит клиенту?
останется только FW и VPN
источник

DG

Dmitriy Globin in Check Point Community (RUS)
Nikita Durov
Версия Gaia  ?   послежние обновления установлены ?
забыл указать r80.40 с последними обновлениями take 87
источник

ND

Nikita Durov in Check Point Community (RUS)
Выглядит немного странно , но  надо проверить  что действительно использует память а не просто linux ее забрал под буферы. Можно открыть тикет в ТАС
источник

АД

Алексей Дагиль... in Check Point Community (RUS)
Привет, коллеги! Есть какие-то рекомендации по генерации сертификата во внутреннем СА организации для HTTPS-инспекции? Может есть SK на эту тему?
источник

EO

Evgeniy Olkov in Check Point Community (RUS)
Минимум sha256 нужен, иначе браузеры будут ругаться даже на доверенный серт.
источник

P

Pavel in Check Point Community (RUS)
Алексей Дагиль
Привет, коллеги! Есть какие-то рекомендации по генерации сертификата во внутреннем СА организации для HTTPS-инспекции? Может есть SK на эту тему?
источник

EO

Evgeniy Olkov in Check Point Community (RUS)
Товарищи, а был у кого-нибудь кейс с ОООЧЕНЬ медленным VPN между Check Point и ASA? На асе при этом постоянно сыпятся ошибки QM FSM error. Сетки в VPN домене указаны верно.
источник

DG

Dmitriy Globin in Check Point Community (RUS)
Nikita Durov
Выглядит немного странно , но  надо проверить  что действительно использует память а не просто linux ее забрал под буферы. Можно открыть тикет в ТАС
Спасибо
источник