Size: a a a

Check Point Community (RUS)

2020 December 19

A

Andrey in Check Point Community (RUS)
) это понятно ) а без mes?
источник

A

Andrey in Check Point Community (RUS)
Mds
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Если б было можно без мдс, то зачем мдс?
источник

ЛО

Леонид Орлов... in Check Point Community (RUS)
стоп-стоп
источник

ЛО

Леонид Орлов... in Check Point Community (RUS)
вот я не очень уверен, но разве нельзя сделать разные политики для разных шлюзов и создать еще один отдельный лэер, который пихнуть во все эти политики?
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Леонид Орлов
стоп-стоп
Молодой человек, вы препятствуете продажам :)
источник

ЛО

Леонид Орлов... in Check Point Community (RUS)
Ctrl+Z ctrl+Z!!
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Леонид Орлов
вот я не очень уверен, но разве нельзя сделать разные политики для разных шлюзов и создать еще один отдельный лэер, который пихнуть во все эти политики?
Можно и так, но это будет общий саблэйр. А можно вообще через Install On
источник

A

Andrey in Check Point Community (RUS)
)))
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Мало вводных данных
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Я прочитал задачу как мдс :)
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Потому что если б было можно без мдс, то зачем мдс?
источник

A

Andrey in Check Point Community (RUS)
Ok. Пасибо. Я попробую с общим саблеером. Если не взлетит, будем рекомендовать закзкчику мдс
источник

AS

Aleksei Shelepov in Check Point Community (RUS)
Если у вам всего несколько площадок с <10 кластерами, то мдс не нужен, я считаю. Мдс больше для разных заказчиков у одного сервис провайдера или для больших компаний. Тогда и права можно отдельно раздавать, и объекты разные, и логи отдельно.
Лучше всего с леерами.
источник

V

Vladimir in Check Point Community (RUS)
Всем привет. Как при использовании tacacs сразу попадать с правами TACP-15 на gateway? Есть такая возможность?
источник

A

Alexey in Check Point Community (RUS)
Vladimir
Всем привет. Как при использовании tacacs сразу попадать с правами TACP-15 на gateway? Есть такая возможность?
нет. Только tacp-0, и потом elevate
источник

V

Vladimir in Check Point Community (RUS)
На elevate какой пароль вводить?
источник

A

Alexey in Check Point Community (RUS)
тот, который принимает tacacs для enable
источник

A

Alexey in Check Point Community (RUS)
ну или пароль пользователя, это на стороне tacacs настраивается
источник
2020 December 21

DN

Dmitry Nesterkin in Check Point Community (RUS)
Andrey
Всем привет!
Вопрос по 80.40.
Есть несколько площадок. На каждой свой Чекпоинт стоит.
Есть смарт, который управляет всеми чеками.
Для каждого чека сделан отдельный леер с политикой.
Вопрос.
Возможно ли сделать как-то одну общую политику, чтобы она распространялась на все чеки, и дополнительно сделать отдельные локальные политики для каждой площадки?
Можно еще зоны объявить и привязать к конкретным интерфейсам. А трафик этих зон саблеерами фильтровать. На 80.30 точно работает
источник