Size: a a a

Check Point Community (RUS)

2021 June 30

A

Alexey Aseev in Check Point Community (RUS)
Всем добрый! Коллеги, кто-нибудь сталкивался с реализацией кластера через ppoe  когда SMS стоит территориально отдельно и этот кластер планируется быть пограничным????!!!!!!
источник

A

Alexey Aseev in Check Point Community (RUS)
источник

A

Alexey Aseev in Check Point Community (RUS)
Rostelec это коммутатор ростелекома и выход в интернет ранее осуществлялся через микротик через pppoe, но теперь заказчик хочет убрать микротик и поставить на границе два checkpoint gateway да ещё и в кластере. Как бляяять это сделать)))))
источник

M

Michael in Check Point Community (RUS)
Кластер не умеет в pppoe. А какая разница, где стоит SMS - не понял.
источник

A

Alexey Aseev in Check Point Community (RUS)
Дак в этом и вопрос как создать кластер если для sms нужна сетевая доступность обеих нод через pppoe, такое вообще возможно????
источник

A

Alexey Aseev in Check Point Community (RUS)
Одна нода понятно как пограничный маршрутизатор установит соединение в инет по ppoe с белым айпи и пожалуйста можно её добавить в sms, а вот две как ???
источник

M

Michael in Check Point Community (RUS)
Отдельное pppoe подключение
источник

M

Michael in Check Point Community (RUS)
Ну и внешний интерфейс не кластерный
источник

A

Alexey Aseev in Check Point Community (RUS)
Тогда будет два белых айпи?
источник

M

Michael in Check Point Community (RUS)
Ну да. Фигня будет, но работать будет наверное)
источник

A

Alexey Aseev in Check Point Community (RUS)
Нужно точно))))
источник

A

Alexey Aseev in Check Point Community (RUS)
А как же туннель site to site??????
источник
2021 July 01

V

Val in Check Point Community (RUS)
Сервера Microsoft Updates записаны в байпас по умолчанию. "Отмена изменений" означает что файлы были уже загружены на комп. Инспекция тут ни при чем
источник

B

Bob911 in Check Point Community (RUS)
Ок 👌🏿
источник

F

Follow White Rabbit in Check Point Community (RUS)
Добрый день! Подскажите пожалуйста один момент, на устройствах 1600 appliance интерфейс LAN можно назначить вторым  WAN интерфейсом, и агрегировать его с перывым WAN интерфейсом?
источник

SS

Sergi Slepkov in Check Point Community (RUS)
Да
источник

SS

Sergi Slepkov in Check Point Community (RUS)
источник

SS

Sergi Slepkov in Check Point Community (RUS)
Переназначить LAN на external можно, Bond поддерживается
источник

VO

V O in Check Point Community (RUS)
Колеги подскажите что дропает трафик::
dropped by fwpslglue_chain Reason: PSL Drop: ADVP;
источник

AK

Alexander Kononov in Check Point Community (RUS)
Очень странное происходит, в IPtables правила создаются, в jail попадают IP, но брутфорсы ацки идут, в jail уже более 1000 IP)
источник