Size: a a a

Check Point Community (RUS)

2021 July 12

A

Artur in Check Point Community (RUS)
R80.40 take 119
• In a rare scenario, Security Gateway may crash when handling some DNS packets.
• In a rare scenario, Security Gateway may crash under heavy load during cluster failover.
• On rare scenarios, running "fw1 + misp" debug on cluster may cause Security Gateway to crash.
• In a rare scenario, Security Gateway may crash when running in USFW (User-Space Firewall) mode.
• In a rare scenario, Security Gateway may crash during the Application Control / IPS / Anti-Bot package update.
• In a rare scenario, Security Gateway may crash due to log buffer corruption.
• In some scenarios, Security Gateway may crash when ICAP client is enabled.
• In some conditions, the Security Gateway may crash when SSH Deep Packet Inspection (SSH DPI) and Anti-Virus are enabled.
• In rare scenarios, Security Gateway may crash when working with SSH.
• In rare scenarios, the Security gateway may crash during TLS probing.
• In a rare scenario, the Security gateway may crash with the "Problem with the Commit Function" error during policy installation.
• In a rare scenario, Security Gateway may crash when generating CPInfo in VSX mode.
• In a rare scenario, Security Gateway may crash after running the "fwaccel tab -t connections" command.
• In rare scenarios, the Security Gateway may crash during tcpdump. Refer to sk141412.
источник

IA

Ilia Anokhin in Check Point Community (RUS)
In rare scenario :)
источник

M

Michael in Check Point Community (RUS)
знаем мы эти rare
источник

A

Alexey in Check Point Community (RUS)
Теперь будет most? 😈
источник

K

Konstantin in Check Point Community (RUS)
Добрый день. Сегодня подвис фаервол, в /var/log/messages вот такое:

Jul 11 08:28:25 2021 CP1 kernel: [fw4_0];FW-1: too many internal hosts (5052) detected.
Jul 11 08:28:25 2021 CP1 kernel: [fw4_0];run "fw lichosts" to get a list of hosts
источник

f

fre in Check Point Community (RUS)
До bgp надо ещё дорасти)
источник

K

Konstantin in Check Point Community (RUS)
Это реально что ли какое-то ограничение на количество объектов?
источник

VC

Valera Che in Check Point Community (RUS)
да
источник

VC

Valera Che in Check Point Community (RUS)
если лицуха такая
источник

Y

Yuri S in Check Point Community (RUS)
Я такие сообщения лет 10 вижу в разных версиях - еще не помню что б таки да блокировало хосты. По моему и лицензий таких уже нет , если не ошибаюсь касалось SecureSplat Pro …
источник

K

Konstantin in Check Point Community (RUS)
Не, лицензия точно НЕ такая) да и версия R80.30, в сапорте похожее нашел, но не для неё
источник

VC

Valera Che in Check Point Community (RUS)
так а fw lichosts что выдает?
источник

K

Konstantin in Check Point Community (RUS)
Сейчас гляну. Весёлое отпускное занятие🤦‍♂
источник

K

Konstantin in Check Point Community (RUS)
Здоровенный список интерфейс host src dst proto
источник

K

Konstantin in Check Point Community (RUS)
Ему реально плохо от 5059 хостов?
источник

K

Konstantin in Check Point Community (RUS)
Просто как-то странно
источник
2021 July 13

AK

Alexander Kononov in Check Point Community (RUS)
Коллеги, check можно включить статистику по времени проведённом на сайте. Речь идёт только про шлюз.
источник

VC

Valera Che in Check Point Community (RUS)
это изначально невыполнимая задача
источник

VC

Valera Che in Check Point Community (RUS)
можно открыть сайт и тупить в него полдня не совершая никаких активных действий
источник

VS

Valery Scorpa in Check Point Community (RUS)
Включена по умолчанию, в отчёте smartevent
источник