В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Check Point Community (RUS)

1412 membersпожаловаться на группу
2021 July 01

I

Inhabitant in Check Point Community (RUS)
По учеткам клиентов группу создать и под неё отдельный vpn domain?
источник
22:08пожаловаться#1

VO

Victor Orlov in Check Point Community (RUS)
Remote access VPN domain единый для всех пользователей
источник
22:09пожаловаться#2

VO

Victor Orlov in Check Point Community (RUS)
В чем суть вопроса всё-таки ? Исключить домашнюю сеть пользователя  из vpn domain?
источник
22:10пожаловаться#3

AK

Alexander Kononov in Check Point Community (RUS)
К сожалению да. Для решения вопроса ИБ у чека есть решение, называется Endpoint Security)
источник
22:10пожаловаться#4

I

Inhabitant in Check Point Community (RUS)
Мне бы не хотелось для 400 политику, которая нужна для 20 из них
источник
22:10пожаловаться#5

DN

Dmitry Nesterkin in Check Point Community (RUS)
Такс... т.е. я условно пишу правило src:lan users, dst:fw, service:3128 и делаю саблеер. Тут понятно. Далее в саблеере пишу каким хостам, юзерам, группам куда можно. Тоже понятно. Клинап саблеера в дроп. Понятно. А теперь вопрос - если мы сняли галку в general policy - как трафик с чека будет до этих веб ресурсов ходить? Или сделать второй саблеер с теми же правилами но с src:fw dst: any?
источник
22:11пожаловаться#6

I

Inhabitant in Check Point Community (RUS)
Вы будете смеяться, но оно есть
источник
22:11пожаловаться#7

I

Inhabitant in Check Point Community (RUS)
Что не мешает ИБ настаивать на дефолте в туннель
источник
22:11пожаловаться#8

AK

Alexander Kononov in Check Point Community (RUS)
Ну тогда я даже 🤷‍♀️
источник
22:11пожаловаться#9

VO

Victor Orlov in Check Point Community (RUS)
Даже не знаю можно ли это без помощи костылей сделать только для группы пользователей
источник
22:13пожаловаться#10

VO

Victor Orlov in Check Point Community (RUS)
Всегда считал , что все удаленные пользователи должны подчиняться единым правилам ))
источник
22:14пожаловаться#11

I

Inhabitant in Check Point Community (RUS)
Я и не говорил, что задача банальная)
источник
22:15пожаловаться#12

DN

Dmitry Nesterkin in Check Point Community (RUS)
Предлагаю превратить обычный чек в VSX, сделать разные VS с разными политиками и RA Community.
источник
22:18пожаловаться#13

I

Inhabitant in Check Point Community (RUS)
Подумаю, всем спасибо за ответы. Буду курить тему дальше.
источник
22:20пожаловаться#14

IA

Ilia Anokhin in Check Point Community (RUS)
Зачем усложнять? Выпустите шлюз в интернет по нужным портам
источник
22:30пожаловаться#15

IA

Ilia Anokhin in Check Point Community (RUS)
Зачем вам лишний матчинг
источник
22:30пожаловаться#16

DN

Dmitry Nesterkin in Check Point Community (RUS)
Чем это будет отличаться от implied rule?
источник
22:30пожаловаться#17

IA

Ilia Anokhin in Check Point Community (RUS)
Ничем
источник
22:31пожаловаться#18

IA

Ilia Anokhin in Check Point Community (RUS)
Ну кроме портов
источник
22:31пожаловаться#19

DN

Dmitry Nesterkin in Check Point Community (RUS)
Тогда я не понял по поводу того, как поможет убирание галки в general policy
источник
22:31пожаловаться#20