И так, у нас есть конфигурация из двух устройств Checkpoint, объединённых в отказоустойчивый кластер высокой доступности ClusterXL.
Необходимо опубликовать некий ресурс для внешнего доступа, при чём на виртуальном IP адресе, который не принадлежит ни первому, ни второму узлу кластера и не является стандартным виртуальным IP адресом кластера. Читать далее Публикация ресурсов компании посредством Checkpoint
Решение Checkpoint внедрено и эксплуатируется. Внезапно приходят жалобы пользователей о том, что они не могут зайти на различные сайты посредством https. Не все сайты, но весьма крупные. Например, клиент-банк ВТБ. Читать далее Checkpoint. Повреждённые сертификаты безопасности сайтов.
В рамках работ по замене корпоративного фаервола с Forefront TMG на Checkpoint, столкнулся с некоторой особенностью OS Checkpoint Gaia 80.10, о которой не нашел упоминания в инструкциях. Читать далее Checkpoint Gaia 80.10 Reverse Proxy
