Не решено CP блокирует https-трафик

[G@rry_]

У меня нет такой команды.

В общем, коллеги из ночной смены похоже решили проблему, как проснутся узнаю как им это удалось.

 

[Goblin]

У меня нет такой команды.

В общем, коллеги из ночной смены похоже решили проблему, как проснутся узнаю как им это удалось.

интересно в чем тогда дело былоopkorn:

 

[G@rry_]

Говорят, ничего по проблеме не делали.
Из тех изменений что заметил: объединили два порта в свич, но это не те порты через которые не шел https-трафик...

:crazy1:

 

[DOC]

Обнаружилась забавная проблема.

После замены провайдера CheckPoint стал блокировать https-трафик с некоторых сайтов. Например drom.ru. Т.е. я пытаюсь подключиться по http, соединение устанавливается и меня редиректит на https, после чего соединение зависает в процессе TLS-рукопожатия.

В логах ничего нет. Thread prevention выключены. SSL inspection выключен. Я в замешательстве.

попробуйте накатить политику безопасности

 

[G@rry_]

Кстати да. Я слышал что сетевым оборудованием можно управлять централизовано через политики. Но конкретных реализаций не видел. Как это вообще делается у тех же checkpoint'ов?

А то у меня какие-то неправильные ассоциации со словом "накатить"...

 

[Goblin]

Кстати да. Я слышал что сетевым оборудованием можно управлять централизовано через политики. Но конкретных реализаций не видел. Как это вообще делается у тех же checkpoint'ов?

А то у меня какие-то неправильные ассоциации со словом "накатить"...

ставится отдельный сервер - управлялка (железка или виртуалка, лицензируется отдельно), к нему цепляется ваш security gateway. На управлялке БД с политикой безопасности, логами и прочей балалайкой. Ставишь к себе на рабочее место smart console и подключаешься к серверу управления. Очень удобная штука.
В средних-больших инсталляциях можно кластеризовать его.
Видимо у вас просто его нет.

 

[G@rry_]

Да, у нас всего несколько CheckPoint'ов. Их вполне можно вручную настроить.