Size: a a a

Check Point Community (RUS)

2021 May 22

VO

Victor Orlov in Check Point Community (RUS)
Идеология такая , что все используемые типы identity source распределяются по внутренним и внешним шлюзам без пересечения , а шлюзы между собой обмениваются данными, особенно если указать с какого шлюза их брать, тоже своего рода фильтр.
Так вполне надежно работает
источник

A

Artur in Check Point Community (RUS)
Но vpn шлюзам тоже нужны identity с vcenter и тд. Мы тикет открыли, посмотрим что предложат. Просто иногда identity теряются на несколько минут, если вдруг источник исчез (ребут и тд). И надо делать pdp control sync, чтобы шлюз быстро достал identity с локал  pdp 127.0.0.1, либо ждать пока синхронизируется само.
источник

VO

Victor Orlov in Check Point Community (RUS)
Подозреваю, что в identity sharing нет особых фильтров на учетки. Только не принимать все учетки с конкретных шлюзов.
источник
2021 May 23

AK

Andrey Kondor in Check Point Community (RUS)
Здравствуйте! R80.40 PDP -> R80.40 Gateway (IA Sharing Push Method) в другой домен (Multi-sic) не передает пользователя.  Статус - Connected c обеих сторон. Это дизайн такой? Или что-то надо настроить? На шлюзы R77.30 пользователь передается.
источник

AK

Andrey Kondor in Check Point Community (RUS)
Внутри домена тоже не передается. Фильтрует каким-то образом?
источник

MV

Max Vas in Check Point Community (RUS)
Был апгрейд или clean install R80.40?
источник

AK

Andrey Kondor in Check Point Community (RUS)
Апгрейд
источник

MV

Max Vas in Check Point Community (RUS)
Попробуйте sk101646, если не поможет, тикет в поддержку, для ускорения можете предоставить pdp и pep дебаг.
источник

AK

Andrey Kondor in Check Point Community (RUS)
$CPDIR/conf/sic_policy.conf я сразу поправил, когда увидел, что шлюзы disconnected. Завтра тикет заведу. Спасибо.
источник

MV

Max Vas in Check Point Community (RUS)
Рестартили pdp после этого?
источник

AK

Andrey Kondor in Check Point Community (RUS)
Да, fw kill pdpd, fw kill pepd, версию на _ext менял, полиси ставил.
источник

A

Anti-Spam Blade in Check Point Community (RUS)
Пользователь Madelyn Mckinney был забанен по подозрению в спаме.
источник

A

Anti-Spam Blade in Check Point Community (RUS)
Пользователь Steve Guzman был забанен по подозрению в спаме.
источник

AK

Andrey Kondor in Check Point Community (RUS)
Помог sk113123 (зачистка таблиц). Странно, что это потребовалось, когда были перезагрузки, Jumbo.
источник
2021 May 24

AK

Andrey Kondor in Check Point Community (RUS)
источник

AK

Andrey Kondor in Check Point Community (RUS)
Столкнулся с этим тоже, правда у меня Connection persistence setting: Keep ALL
источник

AK

Alexander Kononov in Check Point Community (RUS)
Всем доброго дня, подскажите, что занчит «Based on the ThreatCloud emulation for this month, it is possible to exceed the monthly quota. 56% of the month has passed and 56% of the monthly quota has been used. We recommend considering increasing the quota in the Check Point UserCenter.»
источник

AK

Alexander Kononov in Check Point Community (RUS)
Где можно найти размер это квоты?
источник

SZ

Sergey Zabula in Check Point Community (RUS)
sk169999
источник

AK

Alexander Kononov in Check Point Community (RUS)
Спасибо! смотрел этот sk, но у меня в Sandblast service report пишет, что Capacity 25000
источник