Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка CheckPoint

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32

Открыть новую тему     Написать ответ в эту тему

Out



Full Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Народ!!!! Есть проблема..... Есть CheckPoint и.... как его настраивать никто не знает.... В сети нигде описалова конкретного нет.... Может кто помогёт личным опытом... или может кто кинет линку на доки (желательно по русски) по этому зверю!!!
Заранее спасибо....!
 
 

 
Добавляете, плиз, полезную информацию в шапку.
 
 
CheckPoint Firewall
смотреть

Цитата:
CheckPoitn встает под Linux нормально... Я даже по Solaris ставил  

 
Есть кое-какие доки на Ftp из варезной темы..
Всего записей: 525 | Зарегистр. 02-07-2002 | Отправлено: 18:55 09-07-2002 | Исправлено: Out, 18:06 15-08-2006
Out



Full Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
dshf21391
Вроде как да... Для х86 юзай SPLAT и т.п. )

----------
Кто страшиться упасть - тот недостоин неба
Всего записей: 525 | Зарегистр. 02-07-2002 | Отправлено: 10:00 11-05-2007
mrFeYsT

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Уважаемые гуру, помогите советом!
 
Ситуация вот в чем. Очень хочется попользовать такую полезную фичу Checkpoint-a как ISP Redundancy. На сервере есть 3 интерфеса. Проблема вот в чем: этот сервак собираемся пользовать не только под чекпоинт, и вместе с этим хочется, чтобы работал ISP Redundancy. Когда ставим СПЛАТ, то все хорошо работает, только на сплат ничего не навернешь поверху, к тому же он совсем не хочет видеть raid. Когда ставим на Red Hat Enterprise 3.0, то ISPr не работает ни разу (даже закладки в "Топологиях" нет). Подскажите пожалуйста, в чем может быть проблем или какие подводные камни?
Всего записей: 1 | Зарегистр. 23-05-2007 | Отправлено: 14:58 23-05-2007 | Исправлено: mrFeYsT, 15:00 23-05-2007
dshf21391



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Чекпоинт упрямо не считает трафик в байтах, а только конекшены. В отчётах даже колонки "байты" нет, только соединения. В демо-отчётах такие колонки присутствуют.
В чём может быть косяк? На сайте чекпоинта всё перерыл, ничего не нашёл
Всего записей: 973 | Зарегистр. 29-06-2005 | Отправлено: 09:55 06-07-2007
senator14

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем здравствуйте! Возникла такая проблема - в сети стоит Checkpoint VPN-1 Edge. Сегодня возникла такая проблема - периодически выпадает Lan интерфейс... просто он тухнет и потом секунд через 10 поднимается... что это может быть? заранее благодарен
Всего записей: 89 | Зарегистр. 21-11-2006 | Отправлено: 21:33 11-07-2007
dshf21391



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Может там скрутки в кабеле или помехи большие. В другой порт пробовал его втыкать? Прошивка какая там у тебя? Может обновить стоит?
Всего записей: 973 | Зарегистр. 29-06-2005 | Отправлено: 09:25 12-07-2007
megase

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
senator14
для wan интерфейса Edge постоянно проверяет доступность шлюза (Probe Next Hop), посылая arp запросы, если ответа нет то он переиницилизирует свой интерфейс.
 
Начиная с firmware 6 у Edge есть sniffer, так что желаю удачи.
 
Всего записей: 30 | Зарегистр. 18-01-2005 | Отправлено: 14:45 27-07-2007
gnazar



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Неожиданно появилась проблема.
На сервере, гду установлен файерволл 4 сетевых интерфейса. До данной проблемы использовались только 3. Появилась необходимость задействовать 4 интерфейс. Пере настраиваю его ИП и маску. Начинаю конфигурировать политику, но при попытке обновить политику на новую (установить ее на файервол) выдаеться ошибка fw: no license for 'filter'
 
Через несколько часов файервол перестает работать - показывает, что на нем не установлена политика правил.
 
Что это может быть?
Всего записей: 41 | Зарегистр. 22-09-2006 | Отправлено: 17:58 16-08-2007 | Исправлено: gnazar, 17:59 16-08-2007
Artempv

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gnazar
 
Этот интерфейс был Enablе или Disable раньше?
Если Enablе, то была ли в нем заглушка, т.е. активный он был или нет?
 
В SmartDashboard  в свойствах объекта в разделе Topology этот новый интерфейс я так понимаею есть. Если сделать Get Topology, то определяется ли он?
 
Просто была схожая проблема, когда прицепил неиспользуемый интерфейс. Но в нем торчала заглушка, так что линк на нем был. Т.е. он активный был.  
При присвоении ему IP, Check Point отказывался корректно работать с этим интерфесом. Т.е. попросту не фиксировал и не обрабатывал пакеты с этого интерфейса.  
При этом визуально все было в норме - никаких ошибок в логах и при инсталляции политики.
 
Помогла простая перезагрузка сервака. После этого все подхватилось и стало работать.
Всего записей: 119 | Зарегистр. 07-02-2005 | Отправлено: 18:18 16-08-2007
dshf21391



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
+1
Я тоже когда добавил в сервер ещё одну сетевую, то пока её в топологию не внёс и ещё раз не перезагрузил сервер ничего не работало.
Всего записей: 973 | Зарегистр. 29-06-2005 | Отправлено: 09:50 17-08-2007
BGPeR

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Если внимательно посмотреть на конфигурацию ОС, то видно - CP к каждому сетевому интерфейсу прикручивает свои дрова. И сам процесс прикручивания требует ребута.
Причем это не зависит от ОС. По крайней мере на винде и линухе - точно. Механизмы установки шпионской прослойки а-ля CP от ОС к ОС конечно разные, но суть одна.
Поэтому, кстати, я склоняюсь ко мнению, что CP нужно юзать на отдельных серверах. И не только из соображений производительности.
Всего записей: 11 | Зарегистр. 20-05-2006 | Отправлено: 10:14 17-08-2007
gnazar



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Интерфейс не добавлялся, и уже был в топологии прописан. При нажатии Get - Interfaces определяется. Все начинается, когда я хочу сменить его ИП и маску (и не важно меняю ли я в ручную с клавиатуры сервака, или через веб-интерфейс). После смены ИП SmartDashboard в топологии определяет интерфейс и показывает измененные настройки. Но сохранить политику не дает и выпадает в ошибку (см. выше). Перезагрузка не помогает. Политика сбрасывается полностью и приходиться восстанавливать бэкап.
Всего записей: 41 | Зарегистр. 22-09-2006 | Отправлено: 11:15 17-08-2007
dshf21391



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Попробуй в IP объекта Чекпоинт прописать адрес, к которому у тебя лицензия прикручена.
Всего записей: 973 | Зарегистр. 29-06-2005 | Отправлено: 13:49 17-08-2007
gnazar



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Действительно. Помогло.
Оказывается к этому ИП у меня прикручена лицензия, что и приводит к таким последствиям. По своей неосмотрительности и неопытности не заметил сразу. После генерации новой лицензии проблема ушла.  
Спасибо всем ответившим.
Всего записей: 41 | Зарегистр. 22-09-2006 | Отправлено: 14:08 17-08-2007
dshf21391



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Тут с Eventia Reporter кто нибудь работал таки??? Ну почему ж он только в connection трафик считает, а в байтах не хочет? Нафига мне количество соединений? Я хочу узнать сколько байтов сожрано.
Всего записей: 973 | Зарегистр. 29-06-2005 | Отправлено: 15:53 17-08-2007
Artempv

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
dshf21391
 
Eventia Reporter строит свои отчеты на основе логов, которые собирает Check Point и пишет на Log Server.
 
Для того, чтобы в логи записывались значения полей "Bytes", "Client Inbound Bytes", "Client Outbound Bytes", "Server Inbound Bytes", "Server Outbound Bytes", надо чтобы в правилах (во всех, или только в части, в зависимости от того, что считать надо), значение TRACK было Account.  
Иначе если TRACK задано как Log, то попросту значения вышеуказанных полей в лог не пишутся и Eventia Reporter не может ничего проанализировать и построить отчет на основе этого.
Всего записей: 119 | Зарегистр. 07-02-2005 | Отправлено: 01:38 18-08-2007
dshf21391



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Artempv
Спасибо! Всё получилось! Действительно дело оказалось именно в этом.
Всего записей: 973 | Зарегистр. 29-06-2005 | Отправлено: 11:03 19-08-2007
greenfox



Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Hi all!
Пару вопросов:
1. При коннекте клиентом к чекпоиту-серваку пропадает вся лок. сеть на клиенте (в роут табле он прописывает почему то свои записи с теме же подсетями, хотя работает с другими физически подсетями)
2. Дружит ли сервак чекпоинта с исой? (т.е. можно ли их тунелем объеденить?)
 
Спасибо, сорри ели вопросы глупые Сегодня только с этим чудом столкнулся

----------
Три вещи вечны: смерть, налоги и потеря данных...
Всего записей: 4139 | Зарегистр. 29-07-2003 | Отправлено: 16:34 23-08-2007
Artempv

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
greenfox
 
1. Вероятнее всего когда клиент получает топологию от сервера (т.е. все внутренние подсети, которые есть на Check Point Firewall), то получается, что подсеть с определенными адресами присутствует и на клиенте в виде локалки, и на удаленном Check Point Firewall, к которому коннектится клиент. Т.е. совпадают адреса подсетей.
Соответственно сам клиент Check Point SecureRemote/SecureClient при установлении VPN-соединения вносит изменения в таблицу маршрутизации на клиенте. И весь трафик, адресованный в локалку, заворачивает в VPN и отправляет на Check Point Firewall.
Выход из этой ситуации при совпадении адресов подсетей - использование на Check Point Firewall режима OfficeModе.
 
2. Имеется в виду поднятие Site-to-Site VPN между ISA Server и Check Point Firewall?
Есть статейка такая на сайте Check Point - Configuring a Site-to-Site IPSEC VPN between Check Point Embedded NGX and Microsoft ISA Server 2004.
Положил вот сюда - xttp://rapidshare.com/files/50776580/Configuring_Site-to-Site_with_ISA.pdf
Это для Safe@Office и VPN-1 Edge, но может пригодится...
 
А вот тут детальное описание процесса настройки - xttp://www.isaserver.org/articles/2004sitetositecpv2.html
Версии там правда чуть устаревшие, но не суть.
Всего записей: 119 | Зарегистр. 07-02-2005 | Отправлено: 17:12 23-08-2007 | Исправлено: Artempv, 17:21 23-08-2007
greenfox



Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Artempv
1. в настройках клиента галка Office mode и так стоит
2. имеется ввиду сайт-ту-сайт, за статейки спасибо, почитаю!

----------
Три вещи вечны: смерть, налоги и потеря данных...
Всего записей: 4139 | Зарегистр. 29-07-2003 | Отправлено: 17:25 23-08-2007
Artempv

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
greenfox
 
1. Надо смотреть настройки на сервере (на Check Point Firewal), т.к. клиент (Check Point SecureRemote/SecureClient) берет настройки Office Mode с сервера.
 
В SmartDashboard в свойствах Check Point Gateway - Remote Access -> Office Mode - там как раз настройки.
Не исключаю, что при подключении клиента в режиме Office Mode сам Firewall назначает клинту адреса именно из той же подсети, что используется в локалке клиента. Тогда вероятно симптомы будут такие, как описаны...
 
На странице настройки см. значение поля Allocate IP From Network.
Всего записей: 119 | Зарегистр. 07-02-2005 | Отправлено: 01:03 24-08-2007
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка CheckPoint


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru