А
Доброго вечера. Перестал работать alias интерфейс, подскажите в какую сторону смотреть? Напрямую, если прописать ip на сетевой карте ноутбука, доступ есть. Правила и нат не менялись.
Size: a a a
2021 June 11
a
It's security gateway or security management server?
А
3100 SG r80.30
M
Алиасы вообще у чекпоинта плохо работают
2021 June 13
f
Нормально работают в ср они. Даже очень.
f
Попробуйте переприписать его в веб интерфейсе.
M
Ну если от алиаса нужен только arp ответ, то может быть. А вот с vpn, bgp и проч большие проблемы
f
От алиаса нужны службы, не более. Все остальное на основной вешается. Это и в гайде написано. Арп ответ вы от него тоже не получите.
M
Если алиас не даёт арп ответ, то это плохой алиас)
f
Ошибся, получите всегда)
А
По одному линку 3 белых ip приходят, один на основном интерфейсе прописан, а 2 других алиасы. Попробую перепрописать в веб интерфейсе не рабочий, потом отпишусь.
AK
https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk30197
Люди, научившиеся создавать алиасы вместо виланов, обычно неохотно отказываются от этой практики.
Люди, научившиеся создавать алиасы вместо виланов, обычно неохотно отказываются от этой практики.
AK
👍
M
Иногда, кстати, и виланы не работают. Например для vti внешний адрес должен обязательно висеть на физическом интерфейсе
AK
Разве на тегированном интерфейсе не может висеть?
M
Его не даёт выбрать в качестве proxy interface
M
И лупбэк тоже не даёт
2021 June 14
M
кто-нибудь использует функционал DNS NAT (https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk34295)?
M
Можно ли его настроить не глобально (на всех шлюзах) а на каком-то одном шлюзе (ну или нескольких выбранных)?
M
Connect with GuiDBedit Tool to Security Management Server / Domain Management Server.
In the left upper pane, go to 'Table' - 'Global Properties' - 'properties'.
In the right upper pane, select the 'firewall_properties'.
Press CTRL+F (or go to 'Search' menu - 'Find') - paste fw_dns_xlation - click on 'Find Next'.
In the lower pane, right-click on the fw_dns_xlation - 'Edit...' - choose "true" - click on 'OK'.
In the left upper pane, go to 'Table' - 'Global Properties' - 'properties'.
In the right upper pane, select the 'firewall_properties'.
Press CTRL+F (or go to 'Search' menu - 'Find') - paste fw_dns_xlation - click on 'Find Next'.
In the lower pane, right-click on the fw_dns_xlation - 'Edit...' - choose "true" - click on 'OK'.