В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Check Point Community (RUS)

1412 membersпожаловаться на группу
2021 July 01

IA

Ilia Anokhin in Check Point Community (RUS)
Я вам про global properties ничего не говорил :)
источник
22:32пожаловаться#1

DN

Dmitry Nesterkin in Check Point Community (RUS)
Т.е. его убирать не надо?
источник
22:33пожаловаться#2

IA

Ilia Anokhin in Check Point Community (RUS)
Загляните в ATRG Unified Policy. Там есть ответы на многие вопросы
источник
22:33пожаловаться#3

IA

Ilia Anokhin in Check Point Community (RUS)
Насколько я помню, по дефолту она выключена, поэтому нужны explicit правила, чтобы шлюз имел доступ в инет
источник
22:33пожаловаться#4

IA

Ilia Anokhin in Check Point Community (RUS)
Можно включить эту галку и не париться
источник
22:33пожаловаться#5

DN

Dmitry Nesterkin in Check Point Community (RUS)
Ну у нас она включена сейчас
источник
22:34пожаловаться#6

DN

Dmitry Nesterkin in Check Point Community (RUS)
Возможно это от миграции с 77.30 остадось
источник
22:34пожаловаться#7

DN

Dmitry Nesterkin in Check Point Community (RUS)
так у нас она не Unified, а legacy
источник
22:52пожаловаться#8

IA

Ilia Anokhin in Check Point Community (RUS)
Это MAB у вас легаси
источник
22:55пожаловаться#9

IA

Ilia Anokhin in Check Point Community (RUS)
А полиси у вас юнифайд
источник
22:55пожаловаться#10

DN

Dmitry Nesterkin in Check Point Community (RUS)
Ну в общем, вывод получается такой: вместо 2 ordered layers (Firewall, Application) надо все сводить в один большой unified слой и там уже делать 2 inline layer (для прокси и для трафика который ходит в интернет напрямую)
источник
23:17пожаловаться#11

IA

Ilia Anokhin in Check Point Community (RUS)
Не используйте прокси :)
источник
23:17пожаловаться#12

IA

Ilia Anokhin in Check Point Community (RUS)
Мой вам совет :)
источник
23:18пожаловаться#13

DN

Dmitry Nesterkin in Check Point Community (RUS)
На данный момент не могу не использовать, такая архитектура. Но в будущем планируем переделать и тогда можно будет убрать
источник
23:18пожаловаться#14

AK

Alexander Kononov in Check Point Community (RUS)
А как у вас выглядит правило application control? И access control? У вас source какая то определённая подсеть или any? В appctl в качестве destination Internet?
источник
23:22пожаловаться#15

DN

Dmitry Nesterkin in Check Point Community (RUS)
как-то так
источник
23:24пожаловаться#16

DN

Dmitry Nesterkin in Check Point Community (RUS)
ну и таких правил много
источник
23:25пожаловаться#17

DN

Dmitry Nesterkin in Check Point Community (RUS)
разным серверам разные доступы
источник
23:25пожаловаться#18

DN

Dmitry Nesterkin in Check Point Community (RUS)
но по факту если любой из серваков идет через прокси, то по implied rule он может ходить на любой сайт
источник
23:25пожаловаться#19

AK

Alexander Kononov in Check Point Community (RUS)
А на сетевом уровне как?
источник
23:28пожаловаться#20