У вас какая-то неевклидова геометрия :) Как из лицензии на 28 ядер вы хотите сделать 32 и из 2 серверов на 8 ядер тоже 32? И что это вообще за лицензия на 28 ядер? Для серверов у нас все лицензии идут с ядрами, кратными степени 2

И откуда взялись ещё 2 сервера :)

напомнило загадку про крокодилов

​#marketing #learn

Защита облаков, CI/CD, бессерверных функций, контейнеров,  воркеров ....
Порой в этом крайне сложно разобраться и непонятно как защищаться от новомодных угроз.

Как-то был вебинар про основы kubernetes и как его защитить,  технически объемный материал с множеством нюансов и примеров. Там даже была демонстрация с реальной атакой контейнера через metasploit.

Но кроме кубика есть еще множество точек, о которых стоит позаботиться !

Поэтому у Check Point появился документ с описанием разных кейсов защиты современных инраструктур и что применить в каком случае.

Схемки  - https://cloud.chkp.pro/s/q3TmSS8GTmt6LxX

8+8+6+6. Так по идее должны распределиться по corexl? А так работать будут все ядра, только лишние на уровне OS, а не для firewall kernel

Видимо лицензия cloudguard

На 28 ядер

У меня такое же подозрение

Добрый день, коллеги! Есть условная проблема. При прокачки бекапа через чек (tcp/445) загружается одно ядро под потолок. Пробовал включить fast accel, не помогло.  Что-нибудь с этим сделать можно?

https://community.checkpoint.com/t5/General-Topics/High-CPU-utilization-on-one-gateway-core/td-p/59665  ?

Коллеги, подскажите, кто пользуется Desktop Policy и Policy Server (не Endpoint Management). Суть проблемы: правило созданное для пропуска входящего Inbound трафика из VPN сети по протоколу RDP с действием Accept просто не работает. Причем политика обновляется, меняется Update time. Но если сделать правило где Source Any и так же протокол RDP правило работает. Подскажите, может есть какое то ограничение или объект сети с officemode сетью нужно куда то засунуть?

А это не умерло вместе с SecureClient?

Вроде как нет, работает на Endpoint VPN Client

Ну по документации как минимум

Причем Firewall на клиенте переключается на default политику, в логе клиента trac_fwpktlog.log трафик Accept, но соединение не устанавливается(((

Коллеги, всем хорошего дня!

Возникла необходимость поменять /добавить адрес сайта у клиентов ЕPS Vpn удаленно. Пока нашел только вариант деплоить пакет обновления с изменёнными настройками сайта, но это не совсем то, что нужно. Есть у кого опыт ?

Поменять не уверен, но когда-то пробовал скриптом с адресной строки браузера добавлять.. Речь про vpn клиент по сути?

Да. Есть клиенты с адресом сайта. Нужно поменять адрес шлюза. Очень не хочется, чтоб клиенты это сами делали, ищу вариант добавления сайта в список у клиента.

Поменять не получится (наверное), а вот добавить новый можно. Сейчас поищу, где-то сохранял себе..