Size: a a a

Check Point Community (RUS)

2021 May 11

IA

Ilia Anokhin in Check Point Community (RUS)
Для этого не нужен пароль биоса =)
источник

IA

Ilia Anokhin in Check Point Community (RUS)
В boot order флешка в приоритете
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Если не грузится, возьмите другую фрешку
источник

Д

Денис in Check Point Community (RUS)
спасибо, попробую другую флэшку
источник

ВК

Владислав Коробко... in Check Point Community (RUS)
Коллеги, доброго времени суток. Подскажите по такому вопросу. Сейчас есть боевой CheckPoint 6600 на Gaia 80.40. Соответственно настроено большое количество правил Firewall + NAT, настроена контентная фильтрация, VPN и т.д. Заказали еще один CP 6600. Задача собрать из них HA ClusterXL. Вопрос в том, как это сделать наиболее быстро и безболезненно для всей инфраструктуры. Из того, что я пока видел - это выключение всех блейдов на боевом CP и только после этого добавление его в кластер. Но это вообще жестко, пробегаться по всем 200+ правилам и убирать оттуда привязку к данному CP (или что еще хуже удалять эти правила). Можно ли как-то загнать полностью настроенный CP в новый кластер HA, а потом уже подкинуть новую ноду?
источник

EO

Evgeniy Olkov in Check Point Community (RUS)
Создаете новый объект - кластер. Загоняете туда одну новую ноду и правите политику, чтобы все правила инсталились туда (ну и трафик заворачиваете)
источник

MM

Max Max in Check Point Community (RUS)
Да зачем же так жестоко 🤪
источник

EO

Evgeniy Olkov in Check Point Community (RUS)
Потом фрешинстилите старую ноду и загоняете в кластер
источник

ВК

Владислав Коробко... in Check Point Community (RUS)
А есть какой-то быстрый способ как пробежать по всем правилам Firewall и там где есть привязка к старому CP, сделать привязку на новый кластер? Чтобы не делать это ручками
источник

АВ

Андрей Воронцов... in Check Point Community (RUS)
через api это можно сделать довольно быстро
https://sc1.checkpoint.com/documents/latest/APIs/#cli/set-access-rule~v1.7%20
источник

AS

Aleksey SA / notares... in Check Point Community (RUS)
"довольно быстро", если Это инструмент на каждый день;
а разово можно и ручками пробежаться...
из бекапа подниматься дольше ; )
источник

AC

Andrey Chernyakov in Check Point Community (RUS)
И еще в Smart Console замечательно работают горячие клавиши копировать/вставить: Ctrl+C, Ctrl+V
источник

AS

Aleksey SA / notares... in Check Point Community (RUS)
всё же предпочту скриптом из подготовленной XML : )
Вопрос не мой, Владислава (выше по тексту)
источник

ВК

Владислав Коробко... in Check Point Community (RUS)
Коллеги, спасибо большое за ответы)
источник
2021 May 12

A

Artur in Check Point Community (RUS)
ни у кого ошибок сегодня с облаками Check Point нет? уже несколько часов как статусы туда-сюда дергаются. curl_cli при этом отрабатывает.

на портале у них все норм
https://status.checkpoint.com/
источник

A

Aslan.JAS in Check Point Community (RUS)
Аналогичная проблема
источник

AK

Alexander Kononov in Check Point Community (RUS)
Коллеги, добрый день.
источник

AK

Alexander Kononov in Check Point Community (RUS)
Как понять по какой причине антиспам заблокировал письмо? Если Email Control Analysis  str=0001.0A682F21.609B8619.003C,ss=4,sh,re=0.000,recu=0.000,reip=0.000,cl=4,cld=1,fgs=8
источник

A

Artur in Check Point Community (RUS)
спасибо за информацию
источник

A

Alex in Check Point Community (RUS)
Добрый день. Таже проблема, во многих филиалах, с разными провайдерами.
источник