Size: a a a

Check Point Community (RUS)

2021 July 12

A

Artur in Check Point Community (RUS)
R80.40 take 119
• In a rare scenario, Security Gateway may crash when handling some DNS packets.
• In a rare scenario, Security Gateway may crash under heavy load during cluster failover.
• On rare scenarios, running "fw1 + misp" debug on cluster may cause Security Gateway to crash.
• In a rare scenario, Security Gateway may crash when running in USFW (User-Space Firewall) mode.
• In a rare scenario, Security Gateway may crash during the Application Control / IPS / Anti-Bot package update.
• In a rare scenario, Security Gateway may crash due to log buffer corruption.
• In some scenarios, Security Gateway may crash when ICAP client is enabled.
• In some conditions, the Security Gateway may crash when SSH Deep Packet Inspection (SSH DPI) and Anti-Virus are enabled.
• In rare scenarios, Security Gateway may crash when working with SSH.
• In rare scenarios, the Security gateway may crash during TLS probing.
• In a rare scenario, the Security gateway may crash with the "Problem with the Commit Function" error during policy installation.
• In a rare scenario, Security Gateway may crash when generating CPInfo in VSX mode.
• In a rare scenario, Security Gateway may crash after running the "fwaccel tab -t connections" command.
• In rare scenarios, the Security Gateway may crash during tcpdump. Refer to sk141412.
источник

IA

Ilia Anokhin in Check Point Community (RUS)
In rare scenario :)
источник

M

Michael in Check Point Community (RUS)
знаем мы эти rare
источник

A

Alexey in Check Point Community (RUS)
Теперь будет most? 😈
источник

K

Konstantin in Check Point Community (RUS)
Добрый день. Сегодня подвис фаервол, в /var/log/messages вот такое:

Jul 11 08:28:25 2021 CP1 kernel: [fw4_0];FW-1: too many internal hosts (5052) detected.
Jul 11 08:28:25 2021 CP1 kernel: [fw4_0];run "fw lichosts" to get a list of hosts
источник

f

fre in Check Point Community (RUS)
До bgp надо ещё дорасти)
источник

K

Konstantin in Check Point Community (RUS)
Это реально что ли какое-то ограничение на количество объектов?
источник

VC

Valera Che in Check Point Community (RUS)
да
источник

VC

Valera Che in Check Point Community (RUS)
если лицуха такая
источник

Y

Yuri S in Check Point Community (RUS)
Я такие сообщения лет 10 вижу в разных версиях - еще не помню что б таки да блокировало хосты. По моему и лицензий таких уже нет , если не ошибаюсь касалось SecureSplat Pro …
источник

K

Konstantin in Check Point Community (RUS)
Не, лицензия точно НЕ такая) да и версия R80.30, в сапорте похожее нашел, но не для неё
источник

VC

Valera Che in Check Point Community (RUS)
так а fw lichosts что выдает?
источник

K

Konstantin in Check Point Community (RUS)
Сейчас гляну. Весёлое отпускное занятие🤦‍♂
источник

K

Konstantin in Check Point Community (RUS)
Здоровенный список интерфейс host src dst proto
источник

K

Konstantin in Check Point Community (RUS)
Ему реально плохо от 5059 хостов?
источник

K

Konstantin in Check Point Community (RUS)
Просто как-то странно
источник