Телеграмм чат группы chkpchat страница 2056

Коллеги, необходима подсказка. Есть Smart-1 с софтом 77.30 (ФСТЭК инсталляция). Нужно переименовать этот менеджмент. Читаю sk42071 и запутываюсь все больше - надо делать сброс сертификатов или нет? В первом пункте написано что все норм, SIC не ломается, а потом полстраницы сброса SIC и ICA. На версии 80.40 точно имя менялось без проблем (если IP сохраняется). А вот как дела у 77.30?

источник

16:09пожаловаться #6

Michael in Check Point Community (RUS)

у SMART-1 нет сертификата ФСТЭК

источник

16:11пожаловаться #7

Dmitry Nesterkin in Check Point Community (RUS)

нету. Но железо старое, Smart-1 210, R80 я на него не буду даже пробовать ставить

источник

16:12пожаловаться #8

Dmitry Nesterkin in Check Point Community (RUS)

Через год саппорт кончится, заменим железо - тогда и об R80 поговорить можно будет

источник

16:13пожаловаться #9

Artem Gl in Check Point Community (RUS)

Как раз со сменой ip проблем не особо много. А вот смена имени приведёт к проблемам, т.к. сертификаты завязаны на именах

источник

16:19пожаловаться #10

Artem Gl in Check Point Community (RUS)

В базе знаний был sk по смене имени

источник

16:19пожаловаться #11

Artem Gl in Check Point Community (RUS)

Если я правильно помню, то после смены имени, надо ICA заново реинициализировать

источник

16:20пожаловаться #12

Dmitry Nesterkin in Check Point Community (RUS)

Ну с R80.40 все прошло прямо влегкую - отсоединить лицензию, переименовать. присоединить лицензию. SIC на месте, кластер жив, политики в норме.

источник

16:20пожаловаться #13

Dmitry Nesterkin in Check Point Community (RUS)

А вот с R77.30 я так не уверен

источник

16:21пожаловаться #14

Artem Gl in Check Point Community (RUS)

На 80.40 не менял, но ранние 80ки точно были чувствительны к имени

источник

16:21пожаловаться #15

Dmitry Nesterkin in Check Point Community (RUS)

R80.40 делали по sk164055

источник

16:21пожаловаться #16

Dmitry Nesterkin in Check Point Community (RUS)

А R77.30 видимо по sk42071

источник

16:22пожаловаться #17

Dmitry Nesterkin in Check Point Community (RUS)

А там первым пунктом:

источник

16:22пожаловаться #18

Dmitry Nesterkin in Check Point Community (RUS)

Change the name of the Management Server object to the desired setting in SmartDashboard. (Unlike Security Gateways, this can be done without making any changes to SIC).

источник

16:22пожаловаться #19

Dmitry Nesterkin in Check Point Community (RUS)

И потом простыня со сбросом сертификатов

источник

16:23пожаловаться #20